🗺 Карта атак в реальном времени
● подключение…⚡ Живой поток
📖 Виды атак: расшифровка и защита
Каждое срабатывание на карте отнесено к виду атаки. Нажмите карточку — карта и лента отфильтруются по нему (повторный клик — сброс).
Бот перебирает «вкусные» адреса (/.env, /wp-admin, /phpmyadmin), ища открытые панели и секреты.
🛡 Как защититься: Закройте админки за VPN/белым списком, обновляйте CMS, включите rate-limit/WAF и автоблок сканеров.
Подключение к открытым портам (Telnet, RDP, MySQL, Redis, VNC) — поиск и брутфорс сервисов.
🛡 Как защититься: Firewall «запрещено всё, кроме нужного», уберите БД из интернета, fail2ban, смена дефолтных портов/паролей.
Перебор паролей или ввод украденных логинов на «портале» входа.
🛡 Как защититься: Включите 2FA, блокировку после N попыток, уникальные пароли, мониторинг утечек.
Применили API-ключ-приманку — значит, ваши секреты утекли (репозиторий, .env, логи).
🛡 Как защититься: Ротация ключей, секрет-сканеры в CI/CD, хранение в vault, минимальные привилегии.
Резолв имени-приманки — изучают инфраструктуру по DNS или данные с этим именем утекли.
🛡 Как защититься: Минимизируйте публичные DNS-записи, разделяйте внутренний/внешний DNS, мониторьте зону.
Открыт файл/ссылка-приманка («Зарплаты», «Договор», «Пароли») — инсайдер или проникший роется в данных.
🛡 Как защититься: DLP, разграничение доступа, метки конфиденциальности, аудит доступа к файлам.
Заход с выходной ноды Tor — источник намеренно скрыт.
🛡 Как защититься: Для чувствительных сервисов — автоблок Tor и усиленная проверка.
Трафик через анонимайзер/коммерческий VPN — часто обход ограничений или скрытие.
🛡 Как защититься: Репутационные проверки, доп. верификация, ограничение админки по гео/списку.
Источник — дата-центр (AWS, OVH и т.п.): почти всегда бот/сканер, а не живой человек.
🛡 Как защититься: Строже rate-limit для hosting-сетей, каптча, автоблок агрессивных.
IP с плохой репутацией (AbuseIPDB) — уже засветился в атаках.
🛡 Как защититься: Автоблок по порогу репутации, threat-intel фиды, обмен блоклистами.
Один источник тронул сразу несколько приманок — целенаправленное изучение, не случайность.
🛡 Как защититься: Немедленный автоблок и эскалация в SOC, поиск связанных адресов.
Событие, не отнесённое к конкретному вектору.
🛡 Как защититься: Откройте карточку IP и оцените контекст.