198.51.100.13
02.10 13:51
198.51.100.14
13.10 07:18
198.51.100.15
09.10 16:55
198.51.100.31
01.10 13:51
198.51.100.32
13.10 07:30
198.51.100.22
02.10 13:51
198.51.100.23
13.10 09:05
198.51.100.24
11.10 05:16
198.51.100.25
01.10 13:51
198.51.100.26
13.10 05:28
198.51.100.20
13.10 02:20
198.51.100.21
06.10 22:59
198.51.100.29
12.10 23:57
198.51.100.30
07.10 03:48
198.51.100.18
08.10 05:33
198.51.100.19
05.10 13:51
198.51.100.11
13.10 05:06
198.51.100.12
09.10 21:39
198.51.100.17
13.10 06:45
198.51.100.35
13.10 01:28
198.51.100.16
02.10 13:51
198.51.100.28
05.10 13:51
198.51.100.34
05.10 13:51
198.51.100.27
09.10 16:32
198.51.100.33
10.10 11:31
这张地图标出的是你自己的服务器封禁过的地址，解析成国家并按数量缩放。它不是别处买来的威胁情报流：图上每一个点，都是抵达过这台机器又被挡回去的流量。
攻击地图素有装饰之名，作为挂在墙上的大屏，这名声它当之无愧。当你以周而不是以秒为单位去看它时，它才开始有用，因为流量的形状是稳定的，而形状的变化意味着某种东西。突然从某一个国家或某一个网络聚集起来，通常说明有单个行为者正在按一份名单往下做，这就足以支持一次比 Fail2ban 自行施加更宽的封禁。而广而均匀的分布只是寻常的互联网噪音，什么也不需要做。
地理定位天然是近似的：把国家归属当作线索而非身份认定，因为 VPN、代理和被控制的机器经常把攻击者放在与其真实位置不同的地方。