FireHOL
Консервативные списки для файрвола: Level 1 — худшие диапазоны, Level 2 — адреса, атаковавшие за последние 48 часов.
- Чёрный список
Что это
FireHOL поддерживает готовые чёрные списки для файрволов. Level 1 нацелен на максимум защиты при минимуме ложных срабатываний. В него входят DShield, Feodo Tracker, fullbogons и Spamhaus DROP.
Level 2 добавляет адреса, атаковавшие за последние 48 часов по данным таких фидов, как Blocklist.de, DShield и GreenSnow. Он свежее и шире — ловит больше, но в нём ещё могут быть хосты, которые уже почистили.
Что проверяет
- Level 1: DShield, Feodo Tracker, fullbogons, Spamhaus DROP
- Level 2: источники атак за последние 48 часов (Blocklist.de, DShield, GreenSnow)
Как читать результат
- Level 1 — в списке
- Диапазон — bogon, угнанная сеть или известный источник ботнета / атак. Надёжный сигнал.
- Level 2 — в списке
- Адрес недавно атаковал. Стоит быть осторожным, но он мог уже очиститься.
- Не в списке
- Ни один уровень адрес не называет.
Ограничения
- Только IPv4.
- Оба уровня содержат диапазоны, поэтому один плохой хост может внести всю свою подсеть.
- Сам FireHOL предупреждает, что в любом списке есть ложные срабатывания.
Как используется у нас
Оба уровня показываются отдельными карточками «в списке / не в списке». Каждое попадание добавляет баллы к общему риску.