概要
abuse.ch RBL はスイスのセキュリティ研究組織 abuse.ch が運営した IP ベースのブラックリストで、コマンド＆コントロールサーバー、ボットネットノード、マルウェア配布ホストの追跡に焦点を当てていました。従来のスパムブラックリストとは異なり、abuse.ch RBL は大量メール送信よりもサイバーセキュリティの脅威を優先していました。
abuse.ch は最終的に各種 DNSBL リストを統合し、MalwareBazaar、Feodo Tracker、ThreatFox といった高い成功を収めた脅威インテリジェンスプラットフォームに注力しました。スタンドアロンの RBL は廃止されました。
仕組み
abuse.ch RBL は abuse.ch のセキュリティ研究ネットワーク、ハニーポット、他の研究者とのパートナーシップから収集した脅威インテリジェンスにより構成されていました。C&C インフラストラクチャをホストする IP、ボットネットプロキシとして機能する IP、マルウェアペイロードを積極的に配布する IP がリストに追加されました。返却コードは脅威カテゴリを示していました。
解除方法
abuse.ch RBL は廃止されているため、このリストに対する対処は不要です。マルウェア関連 IP の最新の脅威インテリジェンスについては、abuse.ch のアクティブプラットフォームを参照してください。他のアクティブブラックリストに IP が表示される場合は、それぞれ個別に対処してください。