Bir sunucu ne kadar sürede bulunur?How fast is a server found?
Türkiye'deki sensörlerimizin son 30 günlük verisine göre, internete açık bir sunucunun daha önce hiç görülmemiş yeni bir saldırgan IP ile ne sıklıkla karşılaştığını gösterir. Honeypot'lar ve gerçek hizmet veren üretim sunucuları ayrı ölçülür. Based on the last 30 days of data from our sensors in Turkey, this page shows how often an internet facing server meets a never before seen attacker IP. Honeypots and real production servers are measured separately.
| Saldırı denemesi aralığı (medyan)Attack interval (median) | 0.3 dkmin |
| Saldırı denemesi aralığı (p90)Attack interval (p90) | 1.6 dkmin |
| Sensör başına günlük yeni saldırganNew attackers per sensor per day | 128.6 |
| Farklı saldırgan IPDistinct attacker IPs | 6,729 |
| Olay sayısıEvents | 121,549 |
| Sensör sayısıSensors | 2 |
| Saldırı denemesi aralığı (medyan)Attack interval (median) | 1.6 dkmin |
| Saldırı denemesi aralığı (p90)Attack interval (p90) | 7.6 dkmin |
| Sensör başına günlük yeni saldırganNew attackers per sensor per day | 51.7 |
| Farklı saldırgan IPDistinct attacker IPs | 4,639 |
| Olay sayısıEvents | 27,529 |
| Sensör sayısıSensors | 3 |
Hangi servisler hedefleniyorWhich services are targeted
| ServisService | Port | SensörSensor | Farklı IP (30 gün)Distinct IPs (30 days) | Son 7 günLast 7 days | DeğişimChange |
|---|---|---|---|---|---|
| TelnetTelnet | 23 | Honeypot | 3,099 | 716 | -35% |
| Web (nginx)Web (nginx) | 80/443 | ÜretimProduction | 2,770 | 292 | +13% |
| FortiGate SSL VPNFortiGate SSL VPN | 443 | ÜretimProduction | 2,476 | 2,476 | - |
| SSHSSH | 22 | Honeypot | 2,283 | 645 | -42% |
| Fail2ban yasaklarıFail2ban bans | - | ÜretimProduction | 1,879 | 585 | -32% |
| SMBSMB | 445 | Honeypot | 519 | 237 | +30% |
| FTPFTP | 21 | Honeypot | 408 | 1 | - |
| HTTPHTTP | 80 | Honeypot | 344 | 132 | +6% |
| RDPRDP | 3389 | Honeypot | 43 | 18 | - |
| SMTPSMTP | 25 | Honeypot | 37 | 12 | -43% |
| MySQLMySQL | 3306 | Honeypot | 24 | 16 | - |
Değişim, son 7 günde servisi hedefleyen farklı IP sayısının bir önceki 7 güne göre farkıdır. Honeypot portları, sensörün iç portu değil servisin standart portudur.Change compares distinct IPs targeting the service in the last 7 days with the 7 days before. Honeypot ports are the standard service ports, not the sensor's internal ports.
Nasıl ölçülüyorHow it is measured
Her sensördeki olaylar zamana göre sıralanır. Saldırı denemesi aralığı, ardışık iki olay arasındaki süredir. Yeni saldırgan aralığı ise o sensörde daha önce görülmemiş bir IP'nin ilk geldiği anlar arasındaki süredir. Böylece aynı botun peş peşe denemeleri sonucu şişirmez. Gösterilen değerler gruptaki tüm sensörlerden gelen aralıkların medyanıdır.Events on each sensor are sorted by time. The attack interval is the time between two consecutive events. The new attacker interval is the time between the first arrivals of IPs never seen before on that sensor, so repeated attempts by the same bot do not inflate the result. Values are medians of the intervals from all sensors in the group.
Üretim sunucuları gerçek hizmet veren sunuculardaki Fail2ban ve nginx sensörleridir. Karantinadaki ve bilinen altyapı listelerindeki IP'ler hesaba katılmaz.Production servers are Fail2ban and nginx sensors on real servers in service. IPs that are quarantined or on known infrastructure lists are excluded.
Son güncellemeLast updated 2026-11-06 20:18 UTC. 6 saatte bir yenilenir.Refreshed every 6 hours.