ALMC SHIELD › Origen por país › South Korea
Direcciones registradas en rangos de South Korea que figuran en el feed global de ALMC Abuse Shield, con los operadores que concentran el volumen y los tipos de ataque que la flota registró de verdad.
Sistemas autónomos a los que pertenecen las IPs listadas. Un operador que concentra buena parte del volumen suele ser un proveedor de servidores, no una red doméstica.
Sin datos de operador para este país.
Nombre del jail de fail2ban que disparó cada baneo, tal cual lo reportaron los servidores. No incluye la propagación de la propia lista de ALMC, que no es una detección sino el reparto de lo ya conocido.
| Jail | Baneos | IPs |
|---|---|---|
sshd | 164 | 73 |
plesk-modsecurity | 84 | 56 |
plesk-wordpress | 27 | 1 |
dovecot | 1 | 1 |
recidive | 1 | 1 |
Solo las direcciones sobre las que la flota tiene observaciones propias suficientes para que su ficha diga algo. El resto de IPs del país están en el feed, pero su ficha no añade nada que no esté ya en el listado completo.
El país es el del registro administrativo del rango, no la ubicación de quien usa la dirección. Una VPN, una CDN o un rango corporativo registrado en otro sitio aparecen bajo el país de su registro, y ese registro cambia con el tiempo.
Que una dirección figure aquí significa que al menos un servidor de la red la banneó. No implica que su titular actual sea responsable: las direcciones se reasignan. Cada ficha incluye un formulario de reclamación con respuesta en 5-10 días laborables.