개요
Blocklist.de는 독일 기반 커뮤니티 블랙리스트로, fail2ban 및 유사 침입 탐지 도구를 사용하는 서버 운영자가 제출한 자동 공격 보고를 집계했습니다. 이메일 스팸에만 초점을 맞추지 않고 SSH 무차별 대입 공격, 웹 애플리케이션 공격, FTP 남용 등 다양한 서버 악용에 관여하는 IP를 추적했습니다.
프로젝트는 수년간 무료 서비스로 운영되며 유럽 전역의 상당한 서버 운영자 커뮤니티를 구축했습니다. 서비스는 이후 중단되어 더 이상 업데이트되지 않습니다.
작동 방식
fail2ban 등의 도구를 실행하는 서버 운영자가 차단된 IP를 Blocklist.de에 자동 보고하도록 시스템을 설정했습니다. 이 크라우드소싱된 보고는 집계, 중복 제거되어 DNSBL 피드로 게시되었습니다. IP는 공격 유형(SSH, SMTP, 웹 등)별로 분류되고 보고 빈도로 점수가 매겨졌습니다. 이 시스템은 허니팟만이 아닌 실제 방어 데이터에 의존했다는 점이 특징적이었습니다.
해제 방법
Blocklist.de가 폐쇄되어 해제 절차를 이용할 수 없습니다. 과거 등록은 전달성에 영향을 미치지 않습니다. 방화벽 규칙이나 스팸 필터에서 Blocklist.de 피드를 참조하는 차단이 보이면, 해당 규칙이 오래된 데이터를 참조하고 있을 수 있으므로 활성 유지되는 피드로 업데이트를 고려하세요.