Visão Geral
O abuse.ch RBL era uma blacklist baseada em IP operada pela organização suíça de pesquisa de segurança abuse.ch, focada em rastrear servidores de comando e controle, nós de botnet e hosts distribuindo malware. Diferente de blacklists tradicionais de spam, o abuse.ch RBL priorizava ameaças de cibersegurança sobre abuso de e-mail em massa.
O abuse.ch eventualmente consolidou suas várias listas DNSBL e mudou o foco para suas plataformas de inteligência de ameaças altamente bem-sucedidas — MalwareBazaar, Feodo Tracker e ThreatFox — que oferecem dados estruturados mais ricos do que uma simples blocklist DNS. O RBL independente foi descontinuado.
Como Funciona
O abuse.ch RBL era alimentado por inteligência de ameaças coletada através da rede de pesquisa de segurança do abuse.ch, honeypots e parcerias com outros pesquisadores. IPs hospedando infraestrutura C&C, atuando como proxies de botnet ou distribuindo ativamente cargas de malware eram adicionados à lista. Códigos de retorno indicavam a categoria da ameaça.
Como Ser Removido
Como o abuse.ch RBL foi descontinuado, nenhuma ação é necessária para esta lista específica. Para inteligência de ameaças atual sobre IPs relacionados a malware, consulte as plataformas ativas do abuse.ch em abuse.ch. Se seu IP aparece em outras blacklists ativas, resolva essas separadamente.