FireHOL
Listes de blocage prudentes pour pare-feu : le niveau 1 pour les pires plages, le niveau 2 pour les adresses ayant attaqué ces 48 dernières heures.
- Liste noire
De quoi s’agit-il
FireHOL maintient des listes de blocage prêtes à l’emploi pour pare-feu. Le niveau 1 vise un maximum de protection avec un minimum de faux positifs : il combine DShield, Feodo Tracker, fullbogons et Spamhaus DROP.
Le niveau 2 ajoute les adresses qui ont attaqué durant les 48 dernières heures d’après des flux comme Blocklist.de, DShield et GreenSnow. Plus récent et plus large, il attrape davantage mais peut garder des hôtes entre-temps nettoyés.
Ce qu’il vérifie
- Niveau 1 : DShield, Feodo Tracker, fullbogons, Spamhaus DROP
- Niveau 2 : sources d’attaques des 48 dernières heures (Blocklist.de, DShield, GreenSnow)
Comment lire le résultat
- Niveau 1 listée
- La plage est un bogon, détournée ou une source connue de botnet / d’attaques. Fiable.
- Niveau 2 listée
- L’adresse a attaqué récemment. À traiter avec prudence, mais elle a pu être nettoyée.
- Non listée
- Aucun niveau ne nomme l’adresse.
Limites
- IPv4 uniquement.
- Les deux niveaux contiennent des plages : un hôte malveillant peut faire lister tout son sous-réseau.
- FireHOL avertit lui-même que toute liste comporte des faux positifs.
Comment il est utilisé ici
Les deux niveaux sont affichés en cartes « listée / non listée » séparées. Chaque présence ajoute des points au risque global.