Dane incydentu
Pierwsze wykrycie2026-08-21 11:53:04
Ostatnie wykrycie2026-10-14 23:13:23
Ostatnie usunięcie2026-10-07 23:29:17
Typ wpisustatic
KomentarzGraylog static ban STAGE-4
Ostatnie źródłoISPC-Debian / SSH ISPConfig
Opis źródłaSSH brute force detected by Graylog
Atakowane usługi
SSH ISPConfig: 4WHOIS / GEO
OperatorCHINANET jiangsu province network
ASN138950
KrajCN
Miasto / regionNanjing Jiangsu Sheng
Zakres RDAP221.224.0.0 - 221.231.255.255
Geolokalizacja IP jest orientacyjna.