Назад | Перейти на главную страницу

Найдите IP-адрес, о котором известно, что он находится в DNSBL

Я настраиваю Zabbix чтобы проверить мои IP-адреса на нескольких DNSBLс. Мои IP-адреса в настоящее время не занесены в черный список. Мой мониторинг необходимо протестировать, чтобы убедиться, что он будет правильно предупреждать, если один из моих IP-адресов попадет в черный список. Как я могу получить для тестирования заведомо плохой IP-адрес, который находится в DNSBL?

подробности

Я искал опубликованные черные списки, но не нашел. Я предполагаю, что публикация списков поможет спамерам или будет иметь другие отрицательные побочные эффекты.

Zabbix вызовет сценарий Ruby. Этот сценарий, вероятно, просто раскроет rblcheck, поскольку списки, которые он проверяет, кажутся хорошим началом:

$ rblcheck 8.8.8.8
8.8.8.8 not listed by sbl.spamhaus.org
8.8.8.8 not listed by xbl.spamhaus.org
8.8.8.8 not listed by pbl.spamhaus.org
8.8.8.8 not listed by bl.spamcop.net
8.8.8.8 not listed by psbl.surriel.com
8.8.8.8 not listed by dul.dnsbl.sorbs.net

DNSBL, которые использует rblcheck, можно настроить. Я могу добавлять или удалять DNSBL по мере необходимости, навсегда или для тестирования.

Вы можете использовать статистику spamcop, чтобы найти IP.

Это дает сетевой блок в / 24

Вы можете увидеть здесь; https://www.spamcop.net/w3m?action=map;net=cmaxcnt;mask=65535;sort=spamcnt

На этой странице после того, как вы можете щелкнуть ссылку SB, вы получите непосредственно IP-адрес.

Пример; https://talosintelligence.com/reputation_center/lookup?search=77.120.228.0%2F24