InfraFenceInfraFence

Live Security Operations

Empezar

Mapa de ataques

El mapa de ataques de InfraFence en el Resumen - de dónde vienen los ataques a tus servidores, en vivo, con las direcciones más activas por país y el bloqueo de un país en un paso.

Última actualización:

Origen de los ataques, en el Resumen, muestra los países de los que vinieron los ataques a tus servidores, según la dirección de cada ataque. Está en todos los planes.

Cómo leer el mapa

  • Elige el intervalo: 24h, 12h o 6h. Tu elección se recuerda en tu navegador.
  • Cada país es un punto cuyo tamaño depende de su número de ataques, y el país aparece ligeramente coloreado. Los ataques nuevos aparecen a medida que llegan, con un breve pulso.
  • Junto al mapa: el total y los 5 países principales, que muestran en texto los mismos datos que el mapa. Mostrar todos lista todos los países.
  • El mapa sitúa las 5.000 direcciones más activas. Los ataques desde direcciones sin un país conocido se cuentan aparte.

Los países vienen de la base de datos "IP to Country Lite" de DB-IP (CC BY 4.0), citada bajo el mapa.

Los detalles de un país

Haz clic en un país para ver sus tipos de ataque y sus direcciones más activas: hasta 20, primero las que más atacan, con el servidor que cada una atacó por última vez. Eventos abre los eventos de ese servidor filtrados por esa dirección.

Bloquear un país

Bloquear país lo bloquea en todos los servidores de la organización (propietarios y administradores, Pro y superiores). El bloqueo aparece en Actividad, donde puedes deshacerlo. Consulta Bloqueo por país para saber qué necesitan los servidores.

En la confirmación eliges dónde: En todos los servidores, o Solo en uno de los servidores que el país atacó (propietarios y administradores, Basic y superiores). El bloqueo en un solo servidor se aplica al momento y aparece en la pestaña Red de ese servidor, donde lo quitas: consulta Bloqueo por país.