簡介
abuse.ch RBL 是瑞士安全研究組織 abuse.ch 營運的基於 IP 的惡意軟體和殭屍網路追蹤黑名單。abuse.ch 以其在惡意軟體情報領域的專業性著稱,旗下還營運 URLhaus、MalwareBazaar 等知名安全專案。該 RBL 專門追蹤參與惡意軟體傳播、C&C 通訊的 IP 位址。
abuse.ch 已關閉獨立的 DNSBL 列表服務,相關資料已整合到其他平台中,該列表不再對外提供查詢服務。
運作方式
abuse.ch RBL 的資料來源包括:使用者提交的惡意軟體樣本分析、蜜罐系統捕獲的殭屍網路 C&C 伺服器、與全球安全社群的情報共享。系統透過自動化分析將參與惡意活動的 IP 快速加入黑名單,延遲通常在數小時以內。
如何移除
abuse.ch RBL 已停止營運,無需申請移除。如需了解 IP 是否仍被相關威脅情報平台標記,可存取 abuse.ch 查閱其現有的 URLhaus 和 Feodo Tracker 專案。建議同時檢查 Spamhaus ZEN、Barracuda 等活躍黑名單。