Malicious IP Dashboard

Ez az oldal azokat az internetes IP-címeket és IP-tartományokat gyűjti egy csokorba, amelyek több, nyilvánosan elérhető biztonsági forrás szerint rosszindulatú tevékenységhez kapcsolódnak.

Az ilyen címeket vagy tartományokat a dinamikus listákat fogadni képes tűzfalak alkalmazhatják a hálózat védelmére.

Fontos: egy IP-cím vagy tartomány azért szerepelhet a listán, mert több biztonsági forrás is rosszindulatú tevékenységhez köti. Ez nem jelenti automatikusan, hogy minden kapcsolat onnan garantáltan támadás.

Hogyan készül a lista?

Egy script több nyilvánosan elérhető IP-fekete listát tölt le.
A különböző források megbízhatósága és egyéb ellenőrző odalak segítségével egy kockázati pontszámot és kategóriát hozz létre az IP címek vagy tartományok számára.
Az érvénytelen, privát és belső hálózati címeket amelyek ezekben a publikus listákban szerepelhetnek kiszűri.
Az átfedő vagy szomszédos IP-tartományokat összevonja.
A maradék bejegyzéseket kockázat szerint rendezi, és CIDR formátumú, dinamikus listaként fogyasztható feed-ekké alakítja.

- Összes IP-tartomány

300,000 Kiemelt legfontosabb bejegyzés

- Utolsó frissítés

Mit jelent a kockázati szint?

Szint	Mit jelent?
Nagyon magas kockázat	Az IP-címhez nagyon erős, friss rosszindulatú tevékenység kapcsolódik. Általában érdemes azonnal blokkolni.
Magas kockázat	Több megbízható biztonsági forrás is rosszindulatú tevékenységet jelez. Blokkolása általában javasolt.
Közepes kockázat	A cím szerepel rosszindulatú listákon, de kevesebb vagy gyengébb jelzés érkezett róla. Érdemes figyelni vagy korlátozni.
Alacsony kockázat	A cím szerepel valamelyik listán, de kevés további megerősítés érkezett róla. Tájékoztató jellegű.
Tájékoztató	A cím szerepel a források között, de nincs erős kockázati jelzés. Automatikus blokkolás általában nem szükséges.

Miért szerepel egy IP a listán?

Egy IP-cím általában azért kerül a listára, mert:

spamküldéshez kapcsolódik,
botnet vagy rosszindulatú program irányításában vesz részt,
bejelentkezési kísérleteket, portvizsgálatot vagy támadást végez,
rosszindulatú fájlokat terjeszt,
vagy több biztonsági szolgálat is rosszindulatú hálózathoz köti.

A Spamhaus DROP például kifejezetten olyan IP-tartományokat sorol fel, amelyeket spam- vagy kiberbűnözői tevékenységhez kötnek, és tűzfalak számára ajánlják a forgalom blokkolására.

Az AbuseIPDB pedig felhasználói bejelentések alapján 0–100 közötti pontszámot ad: minél magasabb, annál erősebb a jelzés arra, hogy az IP rosszindulatú tevékenységben vesz részt.

Generált feed-ek reputáció szerint

Az alábbi feed-ek reputáció szerinti sorrendben készülnek: a magas reputációjú csoport tartalmazza a legmagasabb kockázatú bejegyzéseket. A dinamikus listákat fogadni képes tűzfalak ezeket az URL-eket közvetlenül felhasználhatják.

Magas reputáció

Közepes reputáció

Alacsony reputáció

Használat: a tűzfal External Connector / Threat Feed beállításában add meg a feed teljes URL-jét, például: http://attackersips1.telecommer.hu/malicious-ipv4-001.txt. A dinamikus feed HTTP/HTTPS-ről, egyszerű szöveges fájlból, soronként egy IP-címmel vagy CIDR prefixszel dolgozik.

Honnan származnak az adatok?

Az alábbi táblázat megmutatja, hogy az egyes forrásokból hány érvényes IP vagy IP-tartomány került be az elemzésbe.

Forrás	Bejegyzések száma	Mit jelent?

Források magyarázata

AbuseIPDB: közösségi IP-reputációs adatbázis; a felhasználók rosszindulatú tevékenységet jelentenek, és ezekből készül a 0–100 pontos pontszám.
Spamhaus DROP: tűzfalak számára készített lista, amely kiberbűnözői tevékenységhez köthető IP-tartományokat tartalmaz.
Feodo Tracker C2: aktív rosszindulatú program irányító szerverek IP-címei.
FireHOL: több nyilvános blokklista összesített gyűjteménye.
blocklist.de: támadásokról, például bejelentkezési kísérletekről készített lista.
Emerging Threats: ismert támadó vagy fertőzött IP-címek listája.
CINS Army: rosszindulatú tevékenységet végző IP-címek listája.
Binary Defense: támadó IP-címek blokkolási listája.
IPsum: több nyilvános lista alapján összeállított IP-gyűjtemény.
bitwire-it: bejövő és kimenő támadási forrásokat tartalmazó listák.

Top 10 támadó IP

Ez a rész a tűzfalak forgalmi naplóiból készül: azt mutatja, hogy az elmúlt 1000 log bejegyzés alapján mely IP-címek generálták a legtöbb riasztást vagy blokkolt kapcsolatot.

Top 300,000 IP-cím vagy tartomány

Az alábbi lista a legfontosabb bejegyzéseket mutatja. A keresőmezőben IP-cím, tartomány vagy forrásnév alapján kereshetsz.

#	IP / tartomány	Kockázati pontszám	AbuseIPDB pontszám	Források	IP címek