NEBLink
Uma lista combinada de ameaças (DShield, Feodo Tracker, Spamhaus DROP, Emerging Threats, scanners) nas edições clean e full.
- Lista negra
O que é
O NEBLink publica uma lista agregada de ameaças IP construída com a lista de bloqueio recomendada do DShield, o abuse.ch Feodo Tracker (servidores de controle de botnets), o Spamhaus DROP (redes sequestradas e criminosas), os hosts comprometidos do Emerging Threats e listas de scanners conhecidos, de pesquisa e maliciosos.
Há duas edições. “Clean” é a que a maioria quer. “Full” contém mais dados e mais entradas duvidosas. Consultamos ambas, por isso constar só na “full” é uma prova mais fraca.
O que verifica
- Lista de bloqueio recomendada do DShield
- abuse.ch Feodo Tracker
- Spamhaus DROP
- IP comprometidos e hostis do Emerging Threats
- Scanners conhecidos
Como ler o resultado
- Não listado
- O endereço não está em nenhuma das duas edições.
- Edição clean
- Sinal forte: o endereço ou a sua faixa está em uma lista de ameaças confiável.
- Só edição full
- Mais fraco: normalmente um scanner ou uma entrada duvidosa.
Limites
- As entradas podem ser faixas inteiras: uma sub-rede listada abrange todos os seus endereços.
- Scanners de pesquisa não são necessariamente maliciosos.
- A fonte se atualiza a cada hora; nossa cópia, a cada 24 horas.
Como é usado aqui
As duas edições aparecem em cartões “listado / não listado” separados. Cada ocorrência soma pontos ao risco global.