简介
abuse.ch RBL 是瑞士安全研究组织 abuse.ch 运营的基于 IP 的恶意软件和僵尸网络追踪黑名单。abuse.ch 以其在恶意软件情报领域的专业性著称,旗下还运营 URLhaus、MalwareBazaar 等知名安全项目。该 RBL 专门追踪参与恶意软件传播、C&C 通信的 IP 地址。
abuse.ch 已关闭独立的 DNSBL 列表服务,相关数据已整合到其他平台中,该列表不再对外提供查询服务。
运作方式
abuse.ch RBL 的数据来源包括:用户提交的恶意软件样本分析、蜜罐系统捕获的僵尸网络 C&C 服务器、与全球安全社区的情报共享。系统通过自动化分析将参与恶意活动的 IP 快速加入黑名单,延迟通常在数小时以内。
如何移除
abuse.ch RBL 已停止运营,无需申请移除。如需了解 IP 是否仍被相关威胁情报平台标记,可访问 abuse.ch 查阅其现有的 URLhaus 和 Feodo Tracker 项目。建议同时检查 Spamhaus ZEN、Barracuda 等活跃黑名单。