198.51.100.13
04.10 11:19
198.51.100.14
12.10 03:50
198.51.100.15
07.10 13:44
198.51.100.31
30.09 11:19
198.51.100.32
12.10 10:25
198.51.100.22
01.10 11:19
198.51.100.23
11.10 22:32
198.51.100.24
10.10 20:54
198.51.100.29
12.10 08:03
198.51.100.30
05.10 15:01
198.51.100.11
12.10 07:09
198.51.100.12
05.10 17:23
198.51.100.20
11.10 23:47
198.51.100.21
06.10 17:26
198.51.100.18
08.10 00:33
198.51.100.19
29.09 11:19
198.51.100.27
08.10 02:55
198.51.100.25
01.10 11:19
198.51.100.26
11.10 23:25
198.51.100.28
30.09 11:19
198.51.100.16
02.10 11:19
198.51.100.17
11.10 18:08
198.51.100.35
12.10 02:08
198.51.100.34
01.10 11:19
198.51.100.33
10.10 01:35
Мапа наносить адреси, які заблокував ваш власний сервер, розв’язані до країн і масштабовані за обсягом. Це не куплений деінде потік даних про загрози: кожна точка — це трафік, що дістався цієї машини і був відвернутий.
Мапи атак мають славу прикраси, і як екран на стіні вони її заслуговують. Корисними вони стають, коли дивитися на них тижнями, а не секундами, бо форма трафіку стала, а зміни в ній щось означають. Раптове згущення з однієї країни чи однієї мережі зазвичай вказує на єдиного діяча, який опрацьовує список, і це виправдовує ширше блокування, ніж те, що Fail2ban накладає сам. Широке й рівномірне розсіяння — звичайний інтернет-шум, і воно нічого не потребує.
Геолокація за своєю природою приблизна: сприймайте віднесення до країни як підказку, а не як ідентифікацію, бо VPN, проксі та захоплені машини регулярно розміщують нападників не там, де вони насправді.