Реальные цифры с серверов, на которых работает KIPBan: сколько атакующих IP забанено, откуда они, в каких сетях живут и сколько из них возвращаются. Данные берутся из общего бан-листа, публикуются только в сводном виде и обновляются автоматически. Отдельные IP-адреса и данные клиентов не публикуются.
Новые атакующие IP по дням
Что атакуют
Доля забаненных IP по сервису, на котором их поймали. Один IP может атаковать несколько сервисов, поэтому в сумме доли могут дать больше 100%.
Откуда идут атаки
Страны с наибольшим числом забаненных IP по геолокации адреса. Атакуют чаще всего с захваченных машин, так что это страна, где стоит машина, а не страна того, кто за ней стоит.
В каких сетях живут атакующие
Автономные системы (ASN) с наибольшим числом забаненных IP.
Когда ловят атаки
Баны по часам суток, московское время. Боты не спят, и в этом весь смысл.
Сколько возвращаются
Забаненные IP по номеру нарушения. Адрес, который вернулся после окончания бана, поднимается по лестнице сроков (по умолчанию 3 дня, 30 дней, затем навсегда). Третья ступень наступает только после того, как истечёт 30-дневный бан, поэтому она заполняется по мере роста периода данных.
Как читать эти цифры
- Источник. Общий бан-лист KIPBan: IP, о которых сообщили агенты на серверах Windows и Linux участников сервиса, в том числе на нашем собственном парке.
- Период. До 30 последних полных суток (UTC) плюс текущий день. Сервис начал собирать эти данные 27 сентября 2026 года, поэтому период растёт каждый день, пока не дойдёт до 30 дней. Разовый импорт старых банов 26 сентября не учитывается.
- Уникальные IP. Адреса, попавшие в общий бан-лист за период, каждый считается один раз. «Новые IP за день» — адреса, которые впервые появились в общем бан-листе в этот день.
- Баны. Сколько раз адрес забанила какая-либо организация. Если один адрес поймали три организации, это три бана; несколько серверов одной организации считаются как один. Повторная поимка после окончания бана считается снова.
- Вернулись. Каждый адрес относится к самой высокой ступени бана, о которой сообщили за период; доля — это адреса на 2-й ступени и выше.
- Страны и сети. Только адреса IPv4, сопоставленные по общедоступной базе iptoasn.com. В списки попадают только группы от 5 адресов.
- Только сводные данные. Мы публикуем итоги, доли и топ-списки. Отдельные IP-адреса, имена серверов и всё, что позволяет опознать клиента, не публикуются.
- Очищенные данные. Демо- и тестовые аккаунты, адреса из белых списков и диапазоны CDN исключены.
- Обновление. Страница читает файл attack-stats.json, который обновляется автоматически. Время последнего обновления указано вверху.
- Ограничения. Выборка — это серверы, на которых работает KIPBan, а не весь интернет. Это картина того, что видят открытые наружу RDP, SSH, почта и веб, а не глобальная перепись.
Вопросы о статистике
Можно ли цитировать эти цифры?
Да. Поставьте ссылку на эту страницу и укажите KIPBan как источник. Сводные данные лежат в файле attack-stats.json.
Вы публикуете IP-адреса атакующих?
Не на этой странице. Клиенты могут получать эти адреса как блок-лист для роутера, межсетевого экрана или nginx.
Почему цифры не совпадают с моими логами?
Здесь сводная картина по всем подключённым серверам, где каждый IP считается один раз, а в ваших логах только трафик, который дошёл до ваших машин.