Saldırı haritası

Kendi yasaklarınızdan kurulmuş bir saldırı haritası

Harita, kendi sunucunuzun engellediği adresleri ülkelere çözerek ve hacme göre ölçekleyerek çizer. Başka yerden satın alınmış bir tehdit verisi akışı değildir: üzerindeki her nokta, bu makineye ulaşıp geri çevrilmiş trafiktir.

Saldırı haritalarının süs olduğu söylenir ve duvar ekranı olarak bunu hak ederler. Saniyeler yerine haftalar boyunca izlendiğinde işe yarar hale gelirler, çünkü trafiğin biçimi kararlıdır ve ondaki değişimler bir şey ifade eder. Tek bir ülkeden ya da tek bir ağdan ani bir yoğunlaşma genelde bir listeyi işleyen tek bir aktörü gösterir ve bu, Fail2ban’ın kendi başına uyguladığından daha geniş bir engellemeyi haklı çıkarır. Geniş ve düzgün bir dağılım sıradan internet gürültüsüdür ve hiçbir şey gerektirmez.

Coğrafi konumlandırma doğası gereği yaklaşıktır: ülke ataması bir ipucu sayılmalı, bir kimlik tespiti değil; çünkü VPN’ler, vekil sunucular ve ele geçirilmiş makineler saldırganları düzenli olarak bulundukları yerden başka bir yere yerleştirir.