InfraFenceInfraFence

Live Security Operations

Começar

Mapa de ataques

O mapa de ataques do InfraFence na Visão geral - de onde vêm os ataques aos seus servidores, ao vivo, com os endereços mais ativos por país e o bloqueio de um país em um passo.

Última atualização:

Origem dos ataques, na Visão geral, mostra os países de onde vieram os ataques aos seus servidores, pelo endereço de cada ataque. Todos os planos têm o mapa.

Como ler o mapa

  • Escolha o intervalo: 24h, 12h ou 6h. Sua escolha fica salva no navegador.
  • Cada país é um ponto com tamanho proporcional ao número de ataques, e o país fica levemente preenchido. Novos ataques aparecem à medida que chegam, com um breve pulso.
  • Ao lado do mapa: o total e os 5 principais países, que trazem em texto os mesmos dados do mapa. Mostrar os N países lista todos eles.
  • O mapa posiciona os 5.000 endereços mais ativos. Ataques de endereços sem país conhecido são contados à parte.

Os países vêm do banco de dados DB-IP "IP to Country Lite" (CC BY 4.0), creditado abaixo do mapa.

Detalhes de um país

Clique em um país para abrir os tipos de ataque e os endereços mais ativos: até 20, com mais ataques primeiro, com o servidor que cada um atacou por último. Eventos abre os eventos desse servidor filtrados pelo endereço.

Bloquear um país

Bloquear país bloqueia o país em todos os servidores da organização (proprietários e administradores, Pro e superiores). O bloqueio aparece em Atividade, onde você pode desfazê-lo. Veja Bloqueio por país para saber do que os servidores precisam.

Na confirmação, escolha onde: Em todos os servidores, ou Só em um dos servidores que o país atacou (proprietários e administradores, Basic e superiores). O bloqueio em um só servidor vale na hora e aparece na aba Rede desse servidor, de onde você o remove: veja Bloqueio por país.