FireHOL
Konservative Firewall-Blocklisten: Level 1 für die schlimmsten Bereiche, Level 2 für Adressen, die in den letzten 48 Stunden angegriffen haben.
- Blockliste
Was es ist
FireHOL pflegt fertige Blocklisten für Firewalls. Level 1 zielt auf maximalen Schutz bei minimalen Fehlalarmen und kombiniert DShield, Feodo Tracker, fullbogons und Spamhaus DROP.
Level 2 ergänzt Adressen, die laut Feeds wie Blocklist.de, DShield und GreenSnow in den letzten 48 Stunden angegriffen haben. Aktueller und breiter: Es erfasst mehr, kann aber inzwischen bereinigte Hosts enthalten.
Was es prüft
- Level 1: DShield, Feodo Tracker, fullbogons, Spamhaus DROP
- Level 2: Angriffsquellen der letzten 48 Stunden (Blocklist.de, DShield, GreenSnow)
So lesen Sie das Ergebnis
- Level 1 gelistet
- Der Bereich ist ein Bogon, gekapert oder eine bekannte Botnetz-/Angriffsquelle. Verlässlich.
- Level 2 gelistet
- Die Adresse hat kürzlich angegriffen. Vorsicht, sie kann aber schon bereinigt sein.
- Nicht gelistet
- Keine der Stufen nennt die Adresse.
Grenzen
- Nur IPv4.
- Beide Stufen enthalten Bereiche: Ein schlechter Host kann sein ganzes Subnetz auf die Liste bringen.
- FireHOL selbst warnt, dass jede Liste einige Fehlalarme hat.
Wie es hier genutzt wird
Beide Stufen erscheinen als getrennte Karten „gelistet / nicht gelistet“. Jeder Treffer erhöht das Gesamtrisiko.