Dane incydentu
Pierwsze wykrycie2026-10-02 22:23:42
Ostatnie wykrycie2026-10-15 10:11:23
Ostatnie usunięcie2026-10-12 18:35:19
Typ wpisustatic
KomentarzGraylog static ban STAGE-3
Ostatnie źródłoISPC-Debian / SSH ISPConfig
Opis źródłaSSH brute force detected by Graylog
Atakowane usługi
SSH ISPConfig: 3WHOIS / GEO
OperatorCHINANET jiangsu province network
ASN4134
KrajCN
Miasto / regionNanjing Jiangsu Sheng
Zakres RDAP218.94.4.0 - 218.94.4.255
Geolokalizacja IP jest orientacyjna.