FireHOL
Listas de bloqueio conservadoras para firewalls: Nível 1 para as piores faixas, Nível 2 para endereços que atacaram nas últimas 48 horas.
- Lista negra
O que é
O FireHOL mantém listas de bloqueio prontas para firewalls. O Nível 1 procura a máxima proteção com o mínimo de falsos positivos e combina DShield, Feodo Tracker, fullbogons e Spamhaus DROP.
O Nível 2 acrescenta endereços que atacaram nas últimas 48 horas segundo fontes como Blocklist.de, DShield e GreenSnow. É mais recente e mais amplo: pega mais, mas pode manter hosts que já foram limpos.
O que verifica
- Nível 1: DShield, Feodo Tracker, fullbogons, Spamhaus DROP
- Nível 2: origens de ataques das últimas 48 horas (Blocklist.de, DShield, GreenSnow)
Como ler o resultado
- Nível 1 listado
- A faixa é um bogon, está sequestrada ou é origem conhecida de botnet / ataques. Confiável.
- Nível 2 listado
- O endereço atacou recentemente. Convém cautela, mas pode já estar limpo.
- Não listado
- Nenhum nível refere o endereço.
Limites
- Apenas IPv4.
- Os dois níveis têm faixas: um host malicioso pode fazer a sub-rede inteira ser listada.
- O próprio FireHOL avisa que qualquer lista tem alguns falsos positivos.
Como é usado aqui
Os dois níveis aparecem em cartões “listado / não listado” separados. Cada ocorrência soma pontos ao risco global.