198.51.100.13
01.10 03:11
198.51.100.14
11.10 14:29
198.51.100.15
05.10 11:04
198.51.100.31
03.10 03:11
198.51.100.32
11.10 11:50
198.51.100.22
29.09 03:11
198.51.100.23
11.10 12:39
198.51.100.24
08.10 06:03
198.51.100.29
11.10 23:10
198.51.100.30
11.10 02:24
198.51.100.11
12.10 00:48
198.51.100.12
05.10 18:59
198.51.100.18
10.10 15:02
198.51.100.19
30.09 03:11
198.51.100.27
08.10 13:39
198.51.100.25
28.09 03:11
198.51.100.26
11.10 10:49
198.51.100.35
11.10 13:18
198.51.100.33
08.10 23:45
198.51.100.17
11.10 11:16
198.51.100.28
04.10 03:11
198.51.100.34
28.09 03:11
198.51.100.20
11.10 17:50
198.51.100.21
07.10 16:43
198.51.100.16
01.10 03:11
这张地图标出的是你自己的服务器封禁过的地址，解析成国家并按数量缩放。它不是别处买来的威胁情报流：图上每一个点，都是抵达过这台机器又被挡回去的流量。
攻击地图素有装饰之名，作为挂在墙上的大屏，这名声它当之无愧。当你以周而不是以秒为单位去看它时，它才开始有用，因为流量的形状是稳定的，而形状的变化意味着某种东西。突然从某一个国家或某一个网络聚集起来，通常说明有单个行为者正在按一份名单往下做，这就足以支持一次比 Fail2ban 自行施加更宽的封禁。而广而均匀的分布只是寻常的互联网噪音，什么也不需要做。
地理定位天然是近似的：把国家归属当作线索而非身份认定，因为 VPN、代理和被控制的机器经常把攻击者放在与其真实位置不同的地方。