El feed global de ALMC Abuse Shield reúne las direcciones IP que los servidores protegidos han banneado. Aquí está repartido por el país al que pertenece cada rango.
Solo aparecen los países con al menos 500 direcciones activas. Por debajo de esa cifra no hay nada que analizar: ni operadores recurrentes, ni patrón de ataque, ni una muestra que signifique algo.
El país es el del registro administrativo del rango en el RIR correspondiente, no la ubicación física de quien usa la dirección. No son lo mismo: una VPN, una CDN o un rango corporativo registrado en Estados Unidos aparecen bajo ese país aunque el tráfico salga de cualquier otro sitio.
Ese registro además cambia: entre dos fotos consecutivas del registro europeo medimos 242 rangos que cambiaron de país sin que se modificara ninguna otra cosa. Por eso estas páginas hablan de rangos, no de personas ni de gobiernos.
Que una IP figure aquí significa que fue banneada por al menos un servidor de la red. No implica que su titular actual sea responsable: las direcciones se reasignan. Si es tu caso, cada ficha tiene un formulario de reclamación.