Lade Daten …
Angriffsversuche
–
Angreifer
–
verschiedene IP-Adressen
Länder
–
Sperren
–
vorübergehend durch fail2ban
Woher die Angriffe kommen
Standort des angreifenden Rechners. Kleine Länder erscheinen als Punkt.
Alle Länder als Tabelle
| Land | Versuche | IP-Adressen |
|---|
Top-Länder
Versuche (verschiedene IPs)
Verlauf
Angriffsversuche pro Stunde
Als Tabelle
| Zeitraum | Versuche | Sperren |
|---|
Netzbetreiber
Bei welchem Anbieter die angreifenden Rechner hängen
Probierte Benutzernamen
Mit welchem Namen sich die Bots einloggen wollen
Nur Namen, die mindestens drei verschiedene Angreifer probiert haben.
Gerade eben
Die letzten Versuche, neueste oben
Was passiert hier?
Dieser Server steht bei mir zu Hause und ist aus dem Internet erreichbar. Das bemerken Bots innerhalb von
Minuten: Rund um die Uhr versuchen sie, sich per SSH (Fernzugriff auf die Kommandozeile) einzuloggen,
meistens als root und mit langen Passwortlisten.
Das klappt nicht: Anmelden geht nur mit einem kryptografischen Schlüssel, Passwörter nimmt der Server gar nicht erst an. Wer es zu oft probiert, wird von fail2ban vorübergehend ausgesperrt.
Das Land zeigt, wo der angreifende Rechner steht, nicht wer dahintersteckt. Meist sind es gemietete Server oder gekaperte Geräte. Ein „Scan“ ist eine Verbindung, bei der nicht einmal ein Login versucht wurde.