Что это такое?
Постоянно обновляемые чёрные списки IP, собранные из худших нарушителей IPv4 и IPv6 по данным AbuseIPDB (с уровнем достоверности около 99%), а также из других бесплатных открытых источников угроз. Они предназначены для загрузки напрямую в файрвол, чтобы блокировать вредоносный трафик.
Постоянно обновляемые чёрные списки IP, собранные из худших нарушителей IPv4 и IPv6 по данным AbuseIPDB (с уровнем достоверности около 99%), а также из других бесплатных открытых источников угроз. Они предназначены для загрузки напрямую в файрвол, чтобы блокировать вредоносный трафик.Это программа, которую нужно запускать, или просто файлы с данными?Это не программа, а обычные текстовые списки IP в формате для ipset/iptables/netfilter, собранные из данных AbuseIPDB и других бесплатных открытых источников.
Это не программа, а обычные текстовые списки IP в формате для ipset/iptables/netfilter, собранные из данных AbuseIPDB и других бесплатных открытых источников.Как с помощью этих списков заблокировать IP-адреса?Возьмите файлы списков из репозитория и загрузите их в ipset/iptables (или в любой файрвол, который принимает простые списки IP); поскольку списки обновляются несколько раз в день, обычно их скачивают заново по расписанию.
Возьмите файлы списков из репозитория и загрузите их в ipset/iptables (или в любой файрвол, который принимает простые списки IP); поскольку списки обновляются несколько раз в день, обычно их скачивают заново по расписанию.Нужен ли аккаунт AbuseIPDB или API-ключ, чтобы пользоваться этими списками?Нет, списки уже собраны и бесплатно опубликованы в этом репозитории. Нужен только файрвол, умеющий читать списки IP в формате ipset/iptables.
Нет, списки уже собраны и бесплатно опубликованы в этом репозитории. Нужен только файрвол, умеющий читать списки IP в формате ipset/iptables.Есть ли подводные камни, о которых стоит знать перед блокировкой по этим спискам?Не используйте файл abuseipdb-s100-all.ipv4 — он нужен только для статистики; храните записи не дольше 30 дней, чтобы избежать ложных срабатываний; а блокировка IPv6 почти бессмысленна, потому что из-за privacy-расширений SLAAC хосты со временем меняют свой IPv6-адрес.
Не используйте файл abuseipdb-s100-all.ipv4 — он нужен только для статистики; храните записи не дольше 30 дней, чтобы избежать ложных срабатываний; а блокировка IPv6 почти бессмысленна, потому что из-за privacy-расширений SLAAC хосты со временем меняют свой IPv6-адрес.Что за список «Hall of Shame»?Особый список агрессивных подсетей /24, выявленных с помощью умных эвристик, чтобы можно было заблокировать целую подсеть нарушителя сразу, а не отдельные IP.
Особый список агрессивных подсетей /24, выявленных с помощью умных эвристик, чтобы можно было заблокировать целую подсеть нарушителя сразу, а не отдельные IP.Зачем нужна интеграция с ханипотом?Самостоятельно развёрнутый ханипот отправляет подтверждённые сообщения о злоупотреблениях в набор данных, чтобы отлавливать нарушителей с меньшей достоверностью (около 90%), которых пропускает основной канал AbuseIPDB с достоверностью около 99%.
Самостоятельно развёрнутый ханипот отправляет подтверждённые сообщения о злоупотреблениях в набор данных, чтобы отлавливать нарушителей с меньшей достоверностью (около 90%), которых пропускает основной канал AbuseIPDB с достоверностью около 99%.Как используются данные ASN?Каждый IP в списках дополнен метаданными ASN с ipinfo.io, так что можно увидеть, к какой сети или провайдеру относится проблемный IP.
Каждый IP в списках дополнен метаданными ASN с ipinfo.io, так что можно увидеть, к какой сети или провайдеру относится проблемный IP.Этим проектом управляет сама AbuseIPDB?Нет, это проект сообщества, который собирает данные AbuseIPDB (с их разрешения) на бесплатном тарифе вместе с другими бесплатными открытыми источниками информации об угрозах, с полным указанием авторства AbuseIPDB.
Нет, это проект сообщества, который собирает данные AbuseIPDB (с их разрешения) на бесплатном тарифе вместе с другими бесплатными открытыми источниками информации об угрозах, с полным указанием авторства AbuseIPDB.What are similar projects?awesome-threat-intelligence, dns-blocklists, awesome-honeypots, opensnitch, awesome-hacker-search-engines, xdp-dns-evadeproxy, OSINT-Framework, crowdsec
awesome-threat-intelligence, dns-blocklists, awesome-honeypots, opensnitch, awesome-hacker-search-engines, xdp-dns-evadeproxy, OSINT-Framework, crowdsecWhich topics is it in?blocklist, ipv4, ipv6, threat-intelligence, malware, config, firewall, data, network-security, osint, cybersecurity, security-tools
blocklist, ipv4, ipv6, threat-intelligence, malware, config, firewall, data, network-security, osint, cybersecurity, security-tools