IPsum
Ежедневное объединение 30+ открытых списков угроз. Число показывает, сколько из них содержат адрес.
- Чёрный список
Что это
IPsum — открытый фид угроз проекта stamparm/ipsum. Каждые 24 часа он скачивает больше 30 открытых чёрных списков и считает, в скольких из них встречается каждый адрес.
У нас список скачивается на сервер и проверяется локально. Проверка мгновенная, а адрес никуда не отправляется.
Что проверяет
- Есть ли адрес в объединённых открытых чёрных списках
- Сколько списков согласны — «в N чёрных списках»
Как читать результат
- Не в списке
- Ни один из 30+ списков адрес не называет.
- 1–2 списка
- Слабое свидетельство. Часто старые или шумные записи.
- 3 и больше
- Несколько независимых списков согласны. Сам проект рекомендует блокировать от уровня 3.
Ограничения
- Только IPv4.
- Обновляется раз в сутки: совсем свежая атака может не попасть, а очищенный адрес может числиться ещё до суток.
Как используется у нас
Показывается как «в списке / не в списке» с числом списков. Каждое попадание добавляет баллы к общему риску.