攻击地图

购买 Self-Hosted Protection
Live
Demo
IPset (ipsum)
117,604
3.3 MB — 预防性防护
Fail2ban
52,229
26 jail — 响应式防护
已封禁总数
169,833
IPset + Fail2ban
攻击地理分布图
来源国家排行
25 个唯一 IP，来自 14 个国家/地区
China 103
apache-fakegooglebot: 2dovecot: 2postfix-sasl: 1
198.51.100.13 04.10 04:52
198.51.100.14 12.10 10:11
198.51.100.15 06.10 13:53
198.51.100.31 02.10 04:52
198.51.100.32 12.10 11:16
United States 82
nginx-botsearch: 1nginx-http-auth: 1apache-auth: 1
198.51.100.22 02.10 04:52
198.51.100.23 12.10 13:00
198.51.100.24 10.10 18:38
Romania 71
apache-badbots: 1mysqld-auth: 1
198.51.100.18 10.10 23:45
198.51.100.19 04.10 04:52
Vietnam 68
php-url-fopen: 1apache-botsearch: 1
198.51.100.25 29.09 04:52
198.51.100.26 12.10 16:11
India 62
postfix: 1apache-badbots: 1
198.51.100.20 12.10 09:24
198.51.100.21 09.10 03:42
Singapore 39
portscan: 1apache-auth: 1
198.51.100.29 12.10 18:10
198.51.100.30 09.10 21:38
Moldova 39
dovecot: 1
198.51.100.33 08.10 12:07
Russian Federation 33
apache-shellshock: 1apache-overflows: 1
198.51.100.11 13.10 00:29
198.51.100.12 08.10 09:34
Bulgaria 29
apache-noscript: 1
198.51.100.27 11.10 19:18
Latvia 13
apache-shellshock: 1
198.51.100.28 02.10 04:52
Netherlands 12
apache-shellshock: 1
198.51.100.17 12.10 15:07
Germany 12
nginx-http-auth: 1
198.51.100.16 30.09 04:52
Indonesia 11
nginx-botsearch: 1
198.51.100.34 01.10 04:52
Brazil 8
recidive-permanent: 1
198.51.100.35 12.10 11:22

用你自己的封禁记录画出来的攻击地图

这张地图标出的是你自己的服务器封禁过的地址，解析成国家并按数量缩放。它不是别处买来的威胁情报流：图上每一个点，都是抵达过这台机器又被挡回去的流量。

攻击地图素有装饰之名，作为挂在墙上的大屏，这名声它当之无愧。当你以周而不是以秒为单位去看它时，它才开始有用，因为流量的形状是稳定的，而形状的变化意味着某种东西。突然从某一个国家或某一个网络聚集起来，通常说明有单个行为者正在按一份名单往下做，这就足以支持一次比 Fail2ban 自行施加更宽的封禁。而广而均匀的分布只是寻常的互联网噪音，什么也不需要做。

地理定位天然是近似的：把国家归属当作线索而非身份认定，因为 VPN、代理和被控制的机器经常把攻击者放在与其真实位置不同的地方。