FireHOL
Listas de bloqueo conservadoras para cortafuegos: Nivel 1 para los peores rangos, Nivel 2 para direcciones que atacaron en las últimas 48 horas.
- Lista negra
Qué es
FireHOL mantiene listas de bloqueo listas para usar en cortafuegos. El Nivel 1 busca la máxima protección con los mínimos falsos positivos y combina DShield, Feodo Tracker, fullbogons y Spamhaus DROP.
El Nivel 2 añade direcciones que atacaron durante las últimas 48 horas según fuentes como Blocklist.de, DShield y GreenSnow. Es más reciente y más amplio: detecta más, pero puede conservar hosts ya limpiados.
Qué comprueba
- Nivel 1: DShield, Feodo Tracker, fullbogons, Spamhaus DROP
- Nivel 2: orígenes de ataques de las últimas 48 horas (Blocklist.de, DShield, GreenSnow)
Cómo leer el resultado
- Nivel 1 listada
- El rango es un bogon, está secuestrado o es un origen conocido de botnet o ataques. Fiable.
- Nivel 2 listada
- La dirección atacó hace poco. Conviene precaución, pero puede que ya esté limpia.
- No listada
- Ningún nivel nombra la dirección.
Límites
- Solo IPv4.
- Ambos niveles contienen rangos: un host malo puede listar toda su subred.
- El propio FireHOL advierte de que toda lista tiene algunos falsos positivos.
Cómo se usa aquí
Ambos niveles se muestran como tarjetas separadas «listada / no listada». Cada coincidencia suma puntos al riesgo global.