Обзор
abuse.ch DBL (Domain Block List) — доменный аналог IP-списков abuse.ch, каталогизирующий домены, связанные с распространением вредоносного ПО, фишинговыми кампаниями и инфраструктурой ботнетов. Он дополнял спам-ориентированные доменные списки, такие как Spamhaus DBL, с более сильным акцентом на активные угрозы вредоносного ПО.
В рамках стратегического перехода abuse.ch DBL был прекращён в пользу более содержательных продуктов разведки угроз.
Как это работает
Домены добавлялись на основе результатов исследований безопасности abuse.ch — включая домены, размещающие образцы вредоносного ПО, используемые как адреса C&C-обратных вызовов или в целевых фишинговых кампаниях. Список был тесно связан с данными других проектов отслеживания abuse.ch и часто обновлялся.
Как исключить себя из списка
abuse.ch DBL закрыт и больше не поддерживается. Запрос на удаление невозможен и не нужен. Для актуальной доменной разведки угроз платформы abuse.ch (MalwareBazaar, Feodo Tracker, ThreatFox) предлагают более полное покрытие.