FireHOL
Güvenlik duvarları için temkinli kara listeler: Seviye 1 en kötü aralıklar, Seviye 2 son 48 saatte saldıran adresler için.
- Kara liste
Nedir
FireHOL, güvenlik duvarları için hazır kara listeler tutar. Seviye 1, en az yanlış pozitifle azami koruma hedefler; DShield, Feodo Tracker, fullbogons ve Spamhaus DROP’u birleştirir.
Seviye 2, Blocklist.de, DShield ve GreenSnow gibi akışlara göre son 48 saatte saldıran adresleri ekler. Daha taze ve daha geniştir: daha çok yakalar ama bu arada temizlenmiş makineleri de içerebilir.
Neyi kontrol eder
- Seviye 1: DShield, Feodo Tracker, fullbogons, Spamhaus DROP
- Seviye 2: son 48 saatin saldırı kaynakları (Blocklist.de, DShield, GreenSnow)
Sonuç nasıl okunur
- Seviye 1 listede
- Aralık bir bogon, ele geçirilmiş veya bilinen botnet / saldırı kaynağı. Güvenilir.
- Seviye 2 listede
- Adres yakın zamanda saldırdı. Dikkatli olun ama artık temizlenmiş olabilir.
- Listede değil
- Hiçbir seviye adresi anmıyor.
Sınırlar
- Yalnızca IPv4.
- İki seviye de aralık içerir: tek bir kötü makine tüm alt ağını listeye sokabilir.
- FireHOL’un kendisi her listenin biraz yanlış pozitif içerdiğini belirtir.
Burada nasıl kullanılır
İki seviye ayrı “listede / listede değil” kartlarıdır. Her eşleşme genel riske puan ekler.