Bản đồ tấn công

IPset (ipsum)
117,229
3.29 MB — Bảo vệ phòng ngừa
Fail2ban
51,471
26 jail — bảo vệ phản ứng
Tổng số đã chặn
168,700
IPset + Fail2ban
Bản đồ tấn công theo địa lý
Quốc gia nguồn hàng đầu
25 IP duy nhất tại 14 quốc gia
China 143
apache-auth: 1http-get-dos: 1apache-botsearch: 1apache-fakegooglebot: 1php-url-fopen: 1
198.51.100.13 02.10 11:04
198.51.100.14 13.10 00:19
198.51.100.15 12.10 02:34
198.51.100.31 05.10 11:04
198.51.100.32 12.10 18:32
United States 76
recidive: 1nginx-botsearch: 1apache-nohome: 1
198.51.100.22 04.10 11:04
198.51.100.23 12.10 16:24
198.51.100.24 08.10 03:06
Vietnam 72
phpmyadmin-syslog: 2
198.51.100.25 05.10 11:04
198.51.100.26 12.10 19:44
Romania 55
postfix: 1phpmyadmin-syslog: 1
198.51.100.18 07.10 07:00
198.51.100.19 29.09 11:04
Singapore 45
http-get-dos: 1mysqld-auth: 1
198.51.100.29 13.10 00:27
198.51.100.30 09.10 10:35
Indonesia 37
nginx-botsearch: 1
198.51.100.34 30.09 11:04
Russian Federation 36
apache-badbots: 1dovecot: 1
198.51.100.11 13.10 00:16
198.51.100.12 09.10 09:45
Netherlands 31
nginx-limit-req: 1
198.51.100.17 13.10 03:00
Moldova 27
nginx-botsearch: 1
198.51.100.33 09.10 09:04
Bulgaria 27
sshd: 1
198.51.100.27 11.10 03:00
India 21
recidive: 1nginx-limit-req: 1
198.51.100.20 13.10 01:53
198.51.100.21 08.10 02:23
Latvia 21
nginx-limit-req: 1
198.51.100.28 04.10 11:04
Germany 14
recidive-permanent: 1
198.51.100.16 01.10 11:04
Brazil 9
exim-spam: 1
198.51.100.35 13.10 05:32

Một bản đồ tấn công dựng từ chính các lệnh chặn của bạn

Bản đồ vẽ những địa chỉ mà chính máy chủ của bạn đã chặn, phân giải thành quốc gia và chia tỷ lệ theo khối lượng. Đây không phải luồng dữ liệu mối đe dọa mua từ nơi khác: mỗi điểm trên đó là lưu lượng đã đến được cỗ máy này và bị trả về.

Bản đồ tấn công nổi tiếng là đồ trang trí, và với vai trò màn hình treo tường thì chúng xứng đáng với tiếng ấy. Chúng trở nên hữu ích khi bạn quan sát trong nhiều tuần thay vì vài giây, bởi hình dạng của lưu lượng vốn ổn định và mọi thay đổi trong đó đều có ý nghĩa. Một chỗ dồn cục đột ngột từ một quốc gia hay một mạng thường cho thấy một tác nhân duy nhất đang lần theo danh sách, và điều đó biện minh cho một lệnh chặn rộng hơn mức Fail2ban tự áp. Còn phân bố rộng và đều chỉ là tiếng ồn internet thông thường, chẳng đòi hỏi gì.

Định vị địa lý vốn dĩ chỉ là ước lượng: hãy coi việc quy về quốc gia là một manh mối chứ không phải một sự nhận dạng, vì VPN, máy chủ trung gian và những máy bị chiếm quyền thường xuyên đặt kẻ tấn công ở nơi khác với chỗ họ thực sự đang ở.