Tổng quan
abuse.ch RBL là danh sách đen dựa trên IP do tổ chức nghiên cứu bảo mật Thụy Sĩ abuse.ch vận hành, tập trung theo dõi máy chủ điều khiển, nút botnet và máy chủ phân phối phần mềm độc hại. Khác với danh sách đen spam truyền thống, abuse.ch RBL ưu tiên mối đe dọa an ninh mạng hơn lạm dụng email hàng loạt.
abuse.ch cuối cùng đã hợp nhất các danh sách DNSBL và chuyển trọng tâm sang nền tảng tình báo mối đe dọa thành công — MalwareBazaar, Feodo Tracker và ThreatFox — cung cấp dữ liệu phong phú hơn danh sách chặn DNS đơn giản. RBL độc lập đã ngừng hoạt động.
Cách hoạt động
abuse.ch RBL được cung cấp từ tình báo mối đe dọa thu thập qua mạng nghiên cứu bảo mật, honeypot và đối tác. IP lưu trữ cơ sở hạ tầng C&C, hoạt động như proxy botnet, hoặc phân phối payload phần mềm độc hại được thêm vào danh sách. Mã trả về cho biết danh mục mối đe dọa.
Cách gỡ khỏi danh sách
Vì abuse.ch RBL đã ngừng hoạt động, không cần hành động nào cho danh sách này. Để biết tình báo mối đe dọa hiện tại về IP liên quan phần mềm độc hại, tham khảo nền tảng đang hoạt động tại abuse.ch. Nếu IP xuất hiện trên danh sách đen đang hoạt động khác, giải quyết riêng.