Мой адрес в списке — что делать
Что делать, если в списках оказался ваш собственный адрес. И почему начинать надо не со снятия.
Если вы пришли сюда, потому что ваш адрес куда-то не пускает или помечен как подозрительный, — порядок действий такой.
Сначала прочтите, что именно найдено
Откройте блок «Репутация» и посмотрите вид и число.
Ноль во всех строках, а проблема есть. Значит дело не в списках угроз: смотрите блок «Анонимайзеры» (адрес мог оказаться в диапазоне VPN или прокси) и блок «Узел». Многие сервисы отсекают адреса дата-центров вообще без всякой репутации.
Единица в одной строке. Заметил один источник. Так бывает и по ошибке, и по старой памяти — особенно у домашних адресов, которые переходят от абонента к абоненту.
Два и больше независимых источника. Что-то действительно происходило. Дальше имеет смысл искать причину, а не оспаривать отметку.
Мы списки не ведём и снять из них не можем
Это важно понимать сразу. Списки угроз ведут независимые организации; мы их читаем и показываем, но не управляем ими. Обращение к нам отметку не снимет — снимать надо там, где она поставлена.
Что мы можем — показать, какого рода источник вас отметил, а от этого зависит способ.
| Тип источника | Как выходят |
|---|---|
| Наблюдатели атак — blocklist.de, CINS Army, GreenSnow, DShield, Emerging Threats | Записи стареют сами. Если атаки прекратились, адрес выпадает из списка через дни или недели без всяких заявок. У части из них есть и форма ускоренного снятия. |
| Площадки жалоб — AbuseIPDB, StopForumSpam | Жалобы подаются людьми и со временем теряют вес. Владелец адреса может заявить о себе и оспорить запись. |
| Реестры вредоносной инфраструктуры — abuse.ch (ThreatFox, Feodo Tracker), Spamhaus | Запись держится, пока держится сама угроза. Снимается после того, как управляющий сервер отключён или сеть возвращена законному владельцу. |
| Сводки — FireHOL уровней 1 и 2, IPsum | Своего снятия нет вовсе: они собирают из других списков. Пока адрес числится в источнике, он будет и в сводке. |
Последняя строка объясняет частую путаницу: человек добился снятия в одном месте, а отметка держится. Значит держит её сводка, а сводку держит другой источник, до которого дело ещё не дошло.
Снятие без устранения причины бесполезно
Адрес попадает в списки не сам по себе. За ним что-то происходило: заражённая машина рассылала спам, кто-то подбирал пароли, взломанный сайт раздавал вредонос.
Если причину не устранить, наблюдатели зафиксируют адрес снова — иногда в тот же день. Поэтому порядок такой: сначала разобраться, что происходит, потом снимать.
Типичные причины, в порядке частоты: заражённый компьютер или телефон в домашней сети; взломанный сайт или почтовый сервер; забытая служба, открытая наружу и подобранная перебором; чужое оборудование за вашим адресом, если адрес общий.
Если адрес не ваш
Тогда обращаться надо к тому, кто им распоряжается. В отчёте для этого есть блок Контакты для жалоб — адрес, который оператор сам указал в реестре для таких обращений.
Писать лучше тому, кто ниже по цепочке: у блока обычно несколько уровней ответственных, и ближе к делу тот, кто выдал адрес конечному пользователю.
Если отмечен не адрес, а весь блок
Бывает, что ваш адрес чист, а числится отмеченным весь диапазон, в который он входит. Это отдельный случай, и разбираться с ним нужно иначе — см. Когда в списке целый блок.
Обновлено