Bản đồ tấn công

IPset (ipsum)
116,980
3.29 MB — Bảo vệ phòng ngừa
Fail2ban
53,682
26 jail — bảo vệ phản ứng
Tổng số đã chặn
170,662
IPset + Fail2ban
Bản đồ tấn công theo địa lý
Quốc gia nguồn hàng đầu
25 IP duy nhất tại 14 quốc gia
China 108
portscan: 2apache-noscript: 1nginx-http-auth: 1phpmyadmin-syslog: 1
198.51.100.13 03.10 21:57
198.51.100.14 11.10 12:56
198.51.100.15 09.10 20:52
198.51.100.31 29.09 21:57
198.51.100.32 11.10 12:15
United States 87
apache-noscript: 1recidive-permanent: 1nginx-limit-req: 1
198.51.100.22 29.09 21:57
198.51.100.23 11.10 10:06
198.51.100.24 10.10 15:37
India 74
vsftpd: 1sshd: 1
198.51.100.20 11.10 12:34
198.51.100.21 05.10 12:42
Russian Federation 59
postfix-sasl: 1apache-badbots: 1
198.51.100.11 11.10 03:33
198.51.100.12 10.10 03:26
Vietnam 53
recidive: 1dovecot: 1
198.51.100.25 02.10 21:57
198.51.100.26 11.10 04:26
Singapore 48
nginx-limit-req: 1apache-botsearch: 1
198.51.100.29 11.10 13:10
198.51.100.30 07.10 14:45
Romania 46
dovecot: 1apache-auth: 1
198.51.100.18 08.10 06:26
198.51.100.19 28.09 21:57
Bulgaria 28
dovecot: 1
198.51.100.27 05.10 06:14
Netherlands 24
apache-badbots: 1
198.51.100.17 11.10 07:16
Brazil 23
portscan: 1
198.51.100.35 11.10 18:00
Moldova 23
phpmyadmin-syslog: 1
198.51.100.33 10.10 17:33
Latvia 23
recidive-permanent: 1
198.51.100.28 01.10 21:57
Germany 23
phpmyadmin-syslog: 1
198.51.100.16 29.09 21:57
Indonesia 11
dovecot: 1
198.51.100.34 29.09 21:57

Một bản đồ tấn công dựng từ chính các lệnh chặn của bạn

Bản đồ vẽ những địa chỉ mà chính máy chủ của bạn đã chặn, phân giải thành quốc gia và chia tỷ lệ theo khối lượng. Đây không phải luồng dữ liệu mối đe dọa mua từ nơi khác: mỗi điểm trên đó là lưu lượng đã đến được cỗ máy này và bị trả về.

Bản đồ tấn công nổi tiếng là đồ trang trí, và với vai trò màn hình treo tường thì chúng xứng đáng với tiếng ấy. Chúng trở nên hữu ích khi bạn quan sát trong nhiều tuần thay vì vài giây, bởi hình dạng của lưu lượng vốn ổn định và mọi thay đổi trong đó đều có ý nghĩa. Một chỗ dồn cục đột ngột từ một quốc gia hay một mạng thường cho thấy một tác nhân duy nhất đang lần theo danh sách, và điều đó biện minh cho một lệnh chặn rộng hơn mức Fail2ban tự áp. Còn phân bố rộng và đều chỉ là tiếng ồn internet thông thường, chẳng đòi hỏi gì.

Định vị địa lý vốn dĩ chỉ là ước lượng: hãy coi việc quy về quốc gia là một manh mối chứ không phải một sự nhận dạng, vì VPN, máy chủ trung gian và những máy bị chiếm quyền thường xuyên đặt kẻ tấn công ở nơi khác với chỗ họ thực sự đang ở.