Gambaran Umum
abuse.ch RBL adalah daftar hitam berbasis IP yang dioperasikan oleh organisasi penelitian keamanan Swiss abuse.ch, berfokus pada pelacakan server command-and-control, node botnet, dan host yang mendistribusikan malware. Berbeda dengan daftar hitam spam tradisional, abuse.ch RBL memprioritaskan ancaman keamanan siber daripada penyalahgunaan email massal.
abuse.ch akhirnya mengkonsolidasi berbagai daftar DNSBL-nya dan mengalihkan fokus ke platform intelijen ancaman yang sangat sukses — MalwareBazaar, Feodo Tracker, dan ThreatFox — yang menawarkan data terstruktur lebih kaya daripada daftar hitam DNS sederhana. RBL mandiri telah dihentikan.
Cara Kerja
abuse.ch RBL diisi dari intelijen ancaman yang dikumpulkan melalui jaringan penelitian keamanan, honeypot, dan kemitraan abuse.ch dengan peneliti lain. IP yang menghosting infrastruktur C&C, bertindak sebagai proxy botnet, atau aktif mendistribusikan muatan malware ditambahkan ke daftar. Kode kembalian menunjukkan kategori ancaman.
Cara Menghapus dari Daftar
Karena abuse.ch RBL telah dihentikan, tidak ada tindakan yang diperlukan untuk daftar khusus ini. Untuk intelijen ancaman terkini tentang IP terkait malware, rujuk ke platform aktif abuse.ch di abuse.ch. Jika IP Anda muncul di daftar hitam aktif lainnya, tangani secara terpisah.