30°

Lab vivo

sin corridas en las últimas 12 h · última corrida 21-oct, 12:40 a. m. UTC

Riesgo sobre tráfico real

Reglas y modelo mirando este sitio, el registro de autenticación del VPS y las menciones públicas del nombre. Se registra solo; nada de esto se edita después.

Eventos procesados237.148web 191.695 · tls 45.407 · ssh 45 · mention 1
Marcados34.11614,39% de los eventos
Marcados solo por el modelo14.31942% de lo marcado
Días con registro402026-09-10 → 2026-10-21 · 156 corridas
El pipeline, con los números del período encimaCada caja es un proceso que está corriendo. Los puntos son el tráfico, en proporción a cada fuente; ámbar es lo que marcó una regla, teal lo que solo vio el bosque.
01 / Fuentes02 / Kafka03 / Flink04 / DecisiónCaddy55 sitios · cada petición191.695Handshake TLSantes de que exista HTTP45.407sshdaceptada o fallida45Mencionesnews · HN · GitHub0efg_events237.148 eventosReglas R1–R6por clave · umbrales22.431 disparosRandom Cut Forestglobal + uno por host14.319 solo el modeloefg_decisions34.116marcados · 14,4%
Cada corridaUna barra por corrida de recolección: cuánto tráfico pasó y cuánto de ese quedó marcado.
  • sin marcar
  • marcados
Ver como tabla
Corrida (UTC)EventosMarcadosMarcados solo por el modelo
09-oct, 12:40 a. m.8293831
09-oct, 06:40 a. m.83321641
09-oct, 12:40 p. m.75010646
09-oct, 06:40 p. m.83733757
10-oct, 12:40 a. m.8856354
10-oct, 06:40 a. m.6773730
10-oct, 12:40 p. m.5.076540233
10-oct, 06:40 p. m.1.43024984
11-oct, 12:40 a. m.1.191114103
11-oct, 06:40 a. m.6814938
11-oct, 12:40 p. m.73018286
11-oct, 06:40 p. m.1.09912433
12-oct, 12:40 a. m.1.02417786
12-oct, 06:40 a. m.1.30025780
12-oct, 12:40 p. m.1.1638361
12-oct, 06:40 p. m.1.1588067
13-oct, 12:40 a. m.1.28221351
13-oct, 06:40 a. m.1.25220176
13-oct, 12:40 p. m.1.548337113
13-oct, 06:40 p. m.5.066274218
14-oct, 12:40 a. m.1.36537547
14-oct, 06:40 a. m.2.130360120
14-oct, 12:40 p. m.1.14913181
14-oct, 06:40 p. m.5.129348294
15-oct, 12:40 a. m.1.38138059
15-oct, 06:40 a. m.1.32713573
15-oct, 12:40 p. m.1.77937896
15-oct, 06:40 p. m.1.31741074
16-oct, 12:40 a. m.2.00565497
16-oct, 06:40 a. m.1.14414182
16-oct, 12:40 p. m.1.11511152
16-oct, 06:40 p. m.74611467
17-oct, 12:40 a. m.98327069
17-oct, 06:40 a. m.1.11826857
17-oct, 12:40 p. m.78915261
20-oct, 12:40 a. m.1.37273464
20-oct, 06:42 a. m.1.21631479
20-oct, 12:40 p. m.1.566212109
20-oct, 06:40 p. m.77312530
21-oct, 12:40 a. m.5.146954439
Las últimas 24 horas, reproducidasCada punto es una detección en su minuto (UTC). El cabezal recorre la ventana cada 16 segundos y los enciende al pasar.
  • una regla · 948
  • solo el modelo · 666
Qué disparó
  • R2_RUTA_SENSIBLERuta que nadie navega · .env, wp-login, .git12.470
  • R1_RAFAGARáfaga · 120 pedidos en 60 s desde la misma /248.811
  • R6_SONDEO_MTLSHandshake sin certificado válido contra un endpoint mTLS999
  • R4_ERROR_SERVIDOREl borde devolvió 5xx en un sitio estático150
  • R5_FUENTE_NUEVAFuente nunca vista mencionando el nombre1
Tráfico por hostTodos los sitios detrás del borde escriben en el mismo pipeline, también los que nadie enlaza.
  • efraingaray.com168.545
  • mentesenvoz.com5.456
  • www.efraingaray.com3.458
  • webmail.efraingaray.com3.219
  • 76.13.231.180:801.480
  • relay.phantom-dash.com1.382
  • login.phantom-dash.com1.028
  • workflow.mentesenvoz.com879
Claves más marcadasLas direcciones web llegan enmascaradas a /24 desde el propio Caddy, así que hasta la subred llega esto.
  • 179.60.72.02.260
  • 143.110.164.0762
  • 46.62.170.0627
  • 168.119.191.0624
  • 34.39.42.0517
  • 104.23.221.0509
  • 104.23.229.0400
  • 172.68.151.0323
Últimas detecciones
Hora (UTC)FuenteClaveDetalleRegla
21-10-26, 12:37 a. m.web104.23.239.0/wp-admin/install.phpR2_RUTA_SENSIBLE
21-10-26, 12:37 a. m.web104.23.239.0/wp-admin/install.phpR2_RUTA_SENSIBLE
21-10-26, 12:21 a. m.web143.110.164.0/administrator/components/com_jce/jce.xmlR2_RUTA_SENSIBLE
21-10-26, 12:21 a. m.tls143.110.164.0no certificate available for 'mentesenvoz.com'modelo
21-10-26, 12:09 a. m.web185.13.43.0/modelo
20-10-26, 11:58 p. m.web151.252.25.0/modelo
20-10-26, 11:53 p. m.web143.110.164.0/administrator/components/com_jce/jce.xmlR2_RUTA_SENSIBLE
20-10-26, 11:53 p. m.tls143.110.164.0no certificate available for 'mentesenvoz.com'modelo
20-10-26, 11:45 p. m.web162.159.114.0/smtp/phpinfo.phpR1_RAFAGA
20-10-26, 11:45 p. m.web162.159.114.0/webmail/phpinfo.phpR1_RAFAGA
20-10-26, 11:45 p. m.web162.159.114.0/hosting/phpinfo.phpR1_RAFAGA
20-10-26, 11:45 p. m.web162.159.114.0/cpanel/phpinfo.phpR1_RAFAGA

Verlo ocurrir

Una página que el servidor deja abierta y sigue escribiendo: cada decisión aparece en el instante en que el pipeline la toma, sin una línea de JavaScript.

Abrir el flujo en vivo

Qué mide esto y qué no

El artículo detrás de esta medición calculó recall contra anomalías inyectadas y etiquetadas. Aquí nadie etiqueta nada, así que el recall no se puede calcular. Lo que sí: cuánto dispara cada regla, sobre cuántas claves distintas, y si el bosque llega a marcar algo que las reglas no vieron. Un cero en ese último número no prueba que el modelo no sirva, dice que el tráfico todavía no ha traído nada fuera de su distribución.

Leer la medición que hay detrás

Se actualiza en cada despliegue desde el registro que commitea el trabajo programado.