NEBLink
Eine kombinierte Bedrohungsliste (DShield, Feodo Tracker, Spamhaus DROP, Emerging Threats, Scanner) in einer Clean- und einer Full-Ausgabe.
- Blockliste
Was es ist
NEBLink veröffentlicht eine aggregierte IP-Bedrohungsliste aus der empfohlenen Sperrliste von DShield, abuse.ch Feodo Tracker (Botnetz-Steuerserver), Spamhaus DROP (gekaperte und kriminelle Netze), den kompromittierten Hosts von Emerging Threats und Listen bekannter Forschungs- und Schad-Scanner.
Es gibt zwei Ausgaben. „Clean“ ist die, die die meisten wollen. „Full“ enthält mehr Daten und mehr Grenzfälle. Wir prüfen beide, ein Treffer nur in „Full“ ist also ein schwächerer Beleg.
Was es prüft
- Empfohlene Sperrliste von DShield
- abuse.ch Feodo Tracker
- Spamhaus DROP
- Kompromittierte und feindliche IPs von Emerging Threats
- Bekannte Scanner
So lesen Sie das Ergebnis
- Nicht gelistet
- Die Adresse steht in keiner der beiden Ausgaben.
- Clean-Ausgabe
- Starkes Signal: Adresse oder Bereich steht auf einer verlässlichen Bedrohungsliste.
- Nur Full-Ausgabe
- Schwächer: meist ein Scanner oder ein Grenzfall.
Grenzen
- Einträge können ganze Bereiche sein: Ein gelistetes Subnetz deckt jede Adresse darin ab.
- Forschungs-Scanner sind nicht zwingend schädlich.
- Die Quelle aktualisiert stündlich, unsere Kopie alle 24 Stunden.
Wie es hier genutzt wird
Beide Ausgaben erscheinen als getrennte Karten „gelistet / nicht gelistet“. Jeder Treffer erhöht das Gesamtrisiko.