NEBLink
Сводный список угроз (DShield, Feodo Tracker, Spamhaus DROP, Emerging Threats, сканеры) в двух версиях — clean и full.
- Чёрный список
Что это
NEBLink публикует сводный список IP-угроз из рекомендуемого списка блокировки DShield, abuse.ch Feodo Tracker (управляющие серверы ботнетов), Spamhaus DROP (угнанные и криминальные сети), взломанных хостов Emerging Threats и списков известных исследовательских и вредоносных сканеров.
Версий две. «Clean» — та, что нужна большинству. «Full» содержит больше данных и больше спорных записей. Мы проверяем обе, поэтому попадание только в «full» — более слабое свидетельство.
Что проверяет
- Рекомендуемый список блокировки DShield
- abuse.ch Feodo Tracker
- Spamhaus DROP
- Взломанные и враждебные IP Emerging Threats
- Известные сканеры
Как читать результат
- Не в списке
- Адреса нет ни в одной версии.
- Версия clean
- Сильный сигнал: адрес или его диапазон есть в надёжном списке угроз.
- Только full
- Слабее: обычно сканер или спорная запись.
Ограничения
- Записи могут быть целыми диапазонами: внесённая подсеть покрывает каждый адрес в ней.
- Исследовательские сканеры не обязательно вредоносны.
- Источник обновляется раз в час, наша копия — раз в 24 часа.
Как используется у нас
Обе версии показываются отдельными карточками «в списке / не в списке». Каждое попадание добавляет баллы к общему риску.