Репутация
Показывает, сколько адресов оператора попали в списки нежелательных и за что именно. Помогает понять, приходит ли с этих адресов что-то плохое.
На какие вопросы отвечает
- Приходит ли с адресов этого оператора вредоносная активность?
- За что именно его адреса отмечены?
- Насколько это много для оператора такого размера?
Что это
Блок отвечает на вопрос: приходит ли с адресов этого оператора что-то плохое, и что именно.
За разными адресами в интернете постоянно наблюдают: одни рассылают спам, с других идут атаки, третьи раздают вредоносные программы. Такие адреса попадают в списки нежелательных. Здесь показано, сколько адресов оператора в этих списках и по каким поводам.
Как читать
Начните с «Отмечено адресов» — это ответ на вопрос «сколько всего». Дальше категории объясняют, за что.
Два предупреждения, чтобы не ошибиться в чтении:
Не складывайте категории. Один адрес часто отмечен за несколько вещей сразу и попадает в несколько категорий. Общее число это уже учитывает и всегда получается меньше суммы.
«Множественные сигналы» — не итог. Несмотря на название, это обычная категория в одном ряду с остальными, а не сводка по ним. Мы сами однажды ошиблись в подписи на этом месте.
Обязательно соотносите числа с размером оператора. Сто отмеченных адресов у компании с сотней тысяч адресов и у компании с двумя сотнями — совершенно разные новости. Общее число адресов оператора есть в блоке «Клиенты».
Что считать обычной картиной
Ноль отмеченных адресов — обычное дело, особенно у некрупных операторов и у компаний, чьи сети используются для собственных нужд.
Небольшое число отмеченных адресов у крупного оператора — тоже норма. У домового провайдера с сотнями тысяч абонентов всегда найдётся десяток заражённых компьютеров: хозяин открыл не то письмо, и его машина начала рассылать спам. Это не характеристика оператора, а характеристика человечества.
Что действительно стоит заметить:
- Управляющие серверы ботнетов. Единственная категория, где даже одна запись весома: это не заражённая жертва, а инфраструктура нападающего, и кто-то её осознанно разместил.
- Высокая доля отмеченных адресов от общего числа. Когда отмечена заметная часть всех адресов оператора, речь уже не о случайных заражениях, а о том, как площадка устроена и кого пускает.
- Перекос в одну категорию. Если почти всё — подбор паролей или атаки, это выглядит как чья-то целенаправленная работа с этой площадки, а не как фоновый шум.
Поля блока
- Отмечено адресов
- Сколько всего адресов оператора отмечены как нежелательные — **хотя бы за что-нибудь**. Это главное число блока и единственное, которое отвечает на вопрос «сколько всего». **Это не сумма категорий ниже.** Один адрес нередко отмечен сразу за несколько вещей: и спам рассылал, и пароли подбирал. В категориях он посчитан дважды, здесь — один раз. Поэтому общее число всегда меньше суммы категорий, и складывать их не нужно.
- Спам
- Адреса, замеченные в рассылке нежелательной почты и в спаме на сайтах — автоматических регистрациях, комментариях, сообщениях на форумах.
- Атаки
- Адреса, с которых шли атаки на чужие системы: сканирование в поисках уязвимостей, попытки проникновения, участие в перегрузке чужих серверов. Самая широкая из категорий.
- Подбор паролей
- Адреса, с которых методично подбирали пароли к чужим системам — почте, панелям управления, удалённому доступу. Отдельная категория, потому что это очень характерное поведение: сотни и тысячи попыток входа подряд.
- Управление ботнетами
- Адреса управляющих серверов — тех, что раздают команды заражённым компьютерам по всему миру. Самая тяжёлая категория: это не жертва и не случайно заражённая машина, а инфраструктура нападающего.
- Вредоносные программы
- Адреса, с которых раздавались вредоносные программы или которые участвовали в их работе.
- Множественные сигналы
- **Это не итог и не сумма.** Это отдельная категория наравне с остальными: сюда попадают адреса, отмеченные сразу многими независимыми наблюдателями, но без указания, за что конкретно. Смысл категории — «на этот адрес жалуются со всех сторон». Конкретное обвинение не названо, но количество независимых жалоб само по себе весомо. Если вам нужно общее число отмеченных адресов, смотрите поле «Отмечено адресов».
- Прочее
- Адреса, отмеченные за поведение, которое не отнесли ни к одной из категорий выше.
Обновлено