Saldırılar nereden geliyor
Son 30 gün, ülke başına saldırgan IP sayısı. Çizgiler son saldırıları gösterir, hepsi bu sunucuya (İstanbul) iner.
Son 48 saat
Canlı akış
Saldırganların yazdığı her şey, olduğu gibi.
En çok denenen parolalar
Kullanıcı adları
Ülkeler 7 gün
Kampanyalar
Farklı IP'lerden gelse de aynı scripti çalıştıran saldırılar tek kampanyada toplanır. IP'ler, adresler ve rastgele adlar maskelenip kalan iskeletin parmak izi alınır.
En tehlikeli IP'ler
Tehdit puanı 0-100: davranışlar, deneme sayısı ve kampanya üyeliğinden hesaplanır.
| Puan | IP | Ağ | Davranış |
|---|
Ne yapmaya çalışıyorlar
Zararlı yazılım adresleri
Saldırganların indirmeye çalıştığı dosyalar. Tuzak hiçbirini indirmez. Adresler tıklanamaz biçimde yazılır (hxxp, [.]).
Saldırgan ağlar 7 gün
Bu nasıl çalışıyor?
Sunucunun 22. portunda gerçek bir Ubuntu sunucusu gibi görünen sahte bir SSH sunucusu var. Zayıf parolayla girenlere sahte bir kabuk açılır; yazdıkları kaydedilir ama hiçbir komut gerçekten çalışmaz.
Bu sunucudaki sitelere gelen isteklerden yalnızca saldırı kalıbına uyanlar (.env, .git, WordPress taramaları, Log4Shell…) ve doğrudan IP adresine gelen tarayıcı bot istekleri saklanır. Normal ziyaretçi kaydı tutulmaz.
Her oturum kurallarla etiketlenir, aynı scripti çalıştıranlar kampanyalarda toplanır, her IP'ye tehdit puanı verilir. Veri 30 saniyede bir güncellenir.
Listelenen IP adresleri bu sunucuya saldırı girişiminde bulunmuş sistemlere aittir. Bunların çoğu ele geçirilmiş masum cihazlardır; adresler yalnızca savunma ve araştırma amacıyla paylaşılır.