Замечен ли адрес в плохом
Списки угроз, в которых числится адрес. Что означает число и почему ноль здесь — хорошая новость, а не отсутствие данных.
Существуют списки угроз — перечни адресов, за которыми замечено что-то нехорошее: рассылка спама, подбор паролей, управление заражёнными компьютерами. Списков много, они независимы друг от друга, и адрес может числиться сразу в нескольких.
Число в строке — это сколько списков считают адрес причастным к данному виду угрозы, а не сколько раз что-то происходило.
| Вид | Что за ним стоит |
|---|---|
| Спам | С адреса шлют нежелательную почту. |
| Атаки | Адрес замечен в попытках взлома: сканирование, эксплуатация уязвимостей. |
| Брутфорс | Подбор паролей — упорные попытки войти перебором. |
| Ботнет (C2) | Самое серьёзное: с адреса управляют заражёнными компьютерами. Это не жертва, а центр управления. |
| Вредоносное ПО | С адреса раздают вирусы и трояны. |
| Другое | Списки без узкой специализации — общая «плохая репутация». |
Как читать
Ноль во всех строках — обычная картина. Подавляющее большинство адресов ни в каких списках не числится, и ноль здесь именно проверенный ответ, а не отсутствие сведений.
Единица — адрес заметил один источник. Бывает и по ошибке, и по старой памяти: списки чистятся не мгновенно, а адреса у абонентов меняются.
Два и больше — независимые источники сошлись. Это уже серьёзно.
Осторожно с выводами про домашние адреса. У обычного провайдера адрес переходит от абонента к абоненту. Запись в списке могла остаться от прошлого владельца — заражённого компьютера, который давно вылечили. Чем «резидентнее» адрес, тем короче срок годности у такой отметки.
Если хотите пожаловаться на то, что видите, — адрес для жалоб есть внизу страницы, в блоке «Контакты для жалоб».
Обновлено