Tổng quan
Blocklist.de là danh sách đen cộng đồng có trụ sở tại Đức, tổng hợp báo cáo tấn công tự động được gửi bởi nhà vận hành máy chủ sử dụng fail2ban và các công cụ phát hiện xâm nhập tương tự. Thay vì chỉ tập trung vào spam email, nó theo dõi IP liên quan đến tấn công brute-force SSH, tấn công ứng dụng web, lạm dụng FTP và các hình thức khai thác máy chủ khác — bên cạnh spam.
Dự án hoạt động như dịch vụ miễn phí trong nhiều năm và xây dựng cộng đồng nhà vận hành máy chủ đáng kể trên khắp châu Âu. Dịch vụ đã ngừng hoạt động và không còn cập nhật.
Cách hoạt động
Nhà vận hành máy chủ chạy fail2ban hoặc công cụ tương tự cấu hình hệ thống tự động báo cáo IP bị chặn cho Blocklist.de. Các báo cáo cộng đồng được tổng hợp, loại bỏ trùng lặp và công bố dưới dạng nguồn DNSBL. IP được phân loại theo loại tấn công (SSH, SMTP, web, v.v.) và chấm điểm theo tần suất báo cáo. Hệ thống nổi bật vì dựa trên dữ liệu phòng thủ thực tế thay vì chỉ honeypot.
Cách gỡ khỏi danh sách
Vì Blocklist.de đã ngừng, không có quy trình gỡ nào còn khả dụng. Liệt kê lịch sử không ảnh hưởng đến khả năng gửi. Nếu bạn thấy chặn gán cho nguồn Blocklist.de trong quy tắc tường lửa hoặc bộ lọc spam, những quy tắc đó có thể tham chiếu dữ liệu cũ — xem xét cập nhật sang nguồn đang được duy trì.