NEBLink
Une liste de menaces combinée (DShield, Feodo Tracker, Spamhaus DROP, Emerging Threats, scanners) en éditions clean et full.
- Liste noire
De quoi s’agit-il
NEBLink publie une liste agrégée de menaces IP construite à partir de la liste de blocage recommandée par DShield, d’abuse.ch Feodo Tracker (serveurs de contrôle de botnets), de Spamhaus DROP (réseaux détournés et criminels), des hôtes compromis d’Emerging Threats et de listes de scanners connus, de recherche ou malveillants.
Il existe deux éditions. « Clean » est celle que veulent la plupart des gens. « Full » contient plus de données et plus d’entrées douteuses. Nous consultons les deux : figurer seulement dans « full » est donc une preuve plus faible.
Ce qu’il vérifie
- Liste de blocage recommandée par DShield
- abuse.ch Feodo Tracker
- Spamhaus DROP
- IP compromises et hostiles d’Emerging Threats
- Scanners connus
Comment lire le résultat
- Non listée
- L’adresse n’est dans aucune des deux éditions.
- Édition clean
- Signal fort : l’adresse ou sa plage figure sur une liste de menaces fiable.
- Édition full seulement
- Plus faible : en général un scanner ou une entrée douteuse.
Limites
- Les entrées peuvent être des plages entières : un sous-réseau listé couvre chaque adresse qu’il contient.
- Les scanners de recherche ne sont pas forcément malveillants.
- La source est mise à jour toutes les heures ; notre copie toutes les 24 heures.
Comment il est utilisé ici
Les deux éditions sont affichées en cartes « listée / non listée » séparées. Chaque présence ajoute des points au risque global.