10.250.935registrazioni ieri
128.595indirizzi distinti
456sensori che riportano
ultima lettura
SANS Internet Storm Center · registri firewall di sensori volontari · nessuna geolocalizzazione
Ieri 128.595 indirizzi diversi hanno provato a entrare da qualche parte.
Non è una mappa di attacchi e non dice chi attacca chi. Dice una cosa più modesta e verificabile: quali porte stanno bussando adesso, quante macchine diverse ci provano, e da quanto tempo le più insistenti sono in giro.
23 Telnetaccesso remoto in chiaro 16.635sorgenti CVE Telnet → 22 SSHaccesso remoto cifrato 15.039sorgenti CVE SSH → 80 HTTPweb non cifrato 13.907sorgenti CVE HTTP → 443 HTTPSweb cifrato 12.216sorgenti CVE HTTPS → 2222 SSH alternativala porta «nascosta» di sempre 8816sorgenti CVE SSH alternativa → 8080 Proxy HTTPconsole e pannelli 8281sorgenti CVE Proxy HTTP →
8000 HTTP alternativaapplicativi e dispositivi 6927sorgenti —
8443 HTTPS alternativaconsole di gestione 5434sorgenti CVE HTTPS alternativa → 9000 VariePHP-FPM, console, applicativi 4867sorgenti —
16767 Non assegnatanessun servizio noto 4560sorgenti —
53 DNSrisoluzione dei nomi 3399sorgenti CVE DNS → 137 Non assegnatanessun servizio noto 2585sorgenti —
Chi insiste da più tempo
primo e ultimo avvistamento, dai sensori
| Indirizzo | Attacchi | Primo avvistamento | Attivo da |
|---|---|---|---|
| 195.178.110.218 | 322 | 6 ago 2026 | 3 mesi |
| 212.102.38.4 | 70 | 21 ott 2026 | 0 mesi |
| 77.239.124.2 | 334 | 24 ott 2026 | 0 mesi |
| 193.47.62.28 | 188 | 30 ott 2026 | 0 mesi |
| 137.184.138.85 | 150 | 30 ott 2026 | 0 mesi |
| 37.77.150.82 | 98 | 30 ott 2026 | 0 mesi |
| 38.76.31.109 | 89 | 30 ott 2026 | 0 mesi |
| 159.65.67.17 | 85 | 30 ott 2026 | 0 mesi |