حملوں کا نقشہ

آپ ہی کی پابندیوں سے بنا حملوں کا نقشہ

نقشہ وہ پتے کھینچتا ہے جنہیں آپ کے اپنے سرور نے بلاک کیا، ممالک میں حل کر کے اور حجم کے مطابق ناپ کر۔ یہ کہیں اور سے خریدی گئی خطرات کی ندی نہیں: اس پر ہر نقطہ وہ ٹریفک ہے جو اس مشین تک پہنچی اور واپس موڑ دی گئی۔

حملوں کے نقشوں کی شہرت سجاوٹ کی ہے، اور دیوار پر لگی اسکرین کے طور پر وہ اس کے مستحق ہیں۔ کارآمد وہ تب بنتے ہیں جب انہیں سیکنڈوں کے بجائے ہفتوں تک دیکھا جائے، کیونکہ ٹریفک کی شکل مستحکم رہتی ہے اور اس میں تبدیلی کچھ معنی رکھتی ہے۔ کسی ایک ملک یا ایک نیٹ ورک سے اچانک جمگھٹا عموماً ایک ہی کارندے کی طرف اشارہ کرتا ہے جو کوئی فہرست چلا رہا ہے، اور یہ اس سے وسیع پابندی کا جواز بنتا ہے جو Fail2ban خود سے لگاتا ہے۔ وسیع اور یکساں پھیلاؤ عام انٹرنیٹ شور ہے اور کچھ نہیں مانگتا۔

مقام کی شناخت فطرتاً تخمینی ہے: ملک کی نسبت کو اشارہ سمجھیں، شناخت نہیں، کیونکہ VPN، پراکسی اور قبضے میں لی گئی مشینیں حملہ آوروں کو باقاعدگی سے ان کی اصل جگہ کے بجائے کہیں اور بٹھا دیتی ہیں۔