Elke bron-IP op deze pagina draagt een herkomstlabel: own-egress (XCOM's eigen verkeer, de INFINITY-LOOP-corpusmotor) of echte aanvaller. Elke waarde draagt een van drie versheidstoestanden. Dit is dezelfde native ClickHouse-corpus als de whitepaper — definities in Appendix B.
Geen waarde zonder timestamp. Een bron die niet vers is, toont de laatste geverifieerde waarde met het moment van verificatie — nooit een nul.
De "top-aanvallers"-wand was 98,5% ons eigen verkeer (uitgever gemeten —% van de top-10). Dit is de gemiddelde vertekening die de externe-telmethode corrigeert: label, niet filter.
| Source IP (gedeeltelijk gemaskeerd) | Hits | Herkomst | Geo / ASN | data_class |
|---|---|---|---|---|
| laden… | ||||
privacy: adressen zijn honeypot-bronadresses onder expliciete controller-directive (2026-10-19); raw attacker IPs verlaten de host niet.
De INFINITY-LOOP-doctrine: synthetic en self-loop verkeer blijft in de corpus en draagt een label, zodat de noemer (denominator) bij elke aflezing klopt.