Was der Log-Analyzer leistet

Fügen Sie ein beliebiges Server-Log in das Feld oben ein, und Uplink Trace extrahiert jede IPv4- und IPv6-Adresse, die es finden kann, entfernt Duplikate und ordnet das Ergebnis danach, wie oft die jeweilige Adresse vorkommt. Jede eindeutige Adresse wird anschließend mit öffentlichen Daten angereichert: dem betreibenden Netzwerk (ASN und AS-Name aus den regionalen Registern), einer ungefähren Region aus dem Datensatz DB-IP Lite mit einer ehrlichen Verlässlichkeitsbewertung sowie einer heuristischen Kennzeichnung, wenn der Name des AS-Betreibers auf ein Rechenzentrum, einen Hosting-Anbieter oder einen VPN-Bereich hindeutet. Diese Kennzeichnung lautet WAHRSCHEINLICH, weil ein Betreibername ein Indiz ist, kein Beweis.

Es gibt keinen Agenten zu installieren und kein Format zu konfigurieren. Die Extraktion erfolgt in einem einzigen Durchlauf über den Rohtext — Strg+V und ausführen — sodass Zeitstempel, Anfragepfade und alles andere in der Zeile schlicht ignoriert werden.

Was Sie einfügen können

Alles, was Text ist. Der Analyzer wurde mit Blick auf Folgendes entwickelt:

Wenn Sie bereits eine bereinigte Liste von Adressen anstelle von Rohlogs vorliegen haben, verarbeitet die Massen-IP-Abfrage eine Adresse pro Zeile und überspringt den Extraktionsschritt.

Verdächtigen Datenverkehr eingrenzen

  1. Nach Treffern sortieren. Brute-Force-Versuche und Scraper ballen sich zusammen: Eine Handvoll Adressen erzeugt in der Regel den Großteil des Rauschens, während legitime Nutzer im langen Ausläufer liegen.
  2. Die Verschleierungskennzeichnungen prüfen. Wiederholte fehlgeschlagene Anmeldungen aus einem Bereich, der als WAHRSCHEINLICH Rechenzentrum oder WAHRSCHEINLICH VPN gekennzeichnet ist, sind eine andere Geschichte als dasselbe Muster bei einem privaten Breitbandanschluss. Lesen Sie, wie genau IP-Geolokalisierung ist, bevor Sie sich auf die Kartenmarkierungen verlassen — die Zuordnung auf Länderebene ist verlässlich, auf Stadtebene oft nicht, und Mobilfunk- oder VPN-Verkehr wird häufig falsch verortet.
  3. In die Hauptverursacher hineinbohren. Jede Adresse verlinkt auf ein vollständiges Dossier — Reverse-DNS, AS-Details, Registrant und die Aufschlüsselung der Geolokalisierungs-Verlässlichkeit — im selben Format wie diese Beispiel-Auswertung.
  4. Zum Netzwerk wechseln. Wenn mehrere lärmende Adressen sich ein AS teilen, zeigt die ASN-Abfrage, wer den gesamten Bereich betreibt — oft der schnellste Weg zu einer einzigen Firewall-Regel statt fünfzig.

Eine Warnung sei wiederholt: IP-Geolokalisierung verortet Netzwerke, nicht Menschen. Eine Adresse in Ihrem Log verweist auf ein wahrscheinliches Gebiet und ein betreibendes Netzwerk; sie kann keine Einzelperson, keinen Haushalt und keine Straßenadresse identifizieren.

Was mit eingefügten Logs geschieht

Eingefügte Logs werden für die Dauer der Anfrage im Arbeitsspeicher verarbeitet und weder gespeichert noch indexiert oder weiterverwendet. Extrahierte Adressen werden mit lokalen Kopien öffentlicher Datensätze abgeglichen, sodass der Inhalt Ihres Logs die Analyse-Pipeline nie verlässt. Alle Einzelheiten finden Sie in der Datenschutzerklärung.