أكثر الشبكات إساءة للاستخدام

نطاقات الشبكة في قاعدة البيانات هذه ليست مجرد جهات فاعلة سيئة فردية — بل كتل IP كاملة لدى مشغّليها سجل موثّق في استضافة بنية تحتية للبريد العشوائي، أو خوادم قيادة وتحكم للبرمجيات الخبيثة، أو عُقد ترحيل شبكات الروبوت، أو أدوات استغلال جماعي. هذه ليست مضيفات مخترقة منفردة؛ بل تخصيصات شبكية تظهر باستمرار عبر عدة تغذيات تهديدات مستقلة دون نمط حركة مرور مشروع يوازنها.

تُشتق الدرجات من تضافر عدة مصادر: كلما زاد عدد المصادر المستقلة التي تُبلّغ عن شبكة ما، ارتفعت الدرجة. قد تكون الكتلة التي تظهر في مصدر واحد مجرد تشويش. أما الكتلة التي تظهر في خمسة مصادر غير مرتبطة فتكاد تكون عدائية بالتأكيد. يزيل محرك التقييم في ipto التكرار في النطاقات المتداخلة، ويمنح أعلى درجة ثقة عندما تغطي عدة مصادر الشبكة نفسها.

كيف تعمل الدرجات

نطاق الدرجة

من 1 إلى 10. تمثّل الدرجة مستوى الثقة في أن نطاق الشبكة خبيث، مُشتقة من عدد مصادر التهديد المستقلة التي تُبلّغ عنه وفئات التهديدات التي تُبلّغ بها. تأتي الدرجات الأعلى من مصادر أكثر موثوقية أو اتفاق أوسع بين عدة مصادر.

درجة 8–10
حرج

أعلى مستوى ثقة في التهديد. عادةً ما تكون هذه الكتل مسجّلة لمشغّلي بنية تحتية إجرامية، أو مُبلّغًا عنها من قِبل منظمات موثوقة لأمن التوجيه، أو تمثّل مساحة IP مخترقة يُساء استخدامها بنشاط. تتوقع بريدًا عشوائيًا أو توصيل برمجيات خبيثة أو جمع بيانات اعتماد أو استغلالًا منسّقًا.

درجة 5–7
مخاطر عالية

مؤكدة العدائية عبر عدة مصادر لكن ليست بالضرورة جزءًا من بنية إجرامية منظمة. تشمل عادة عملاء استضافة مضادة للرصاص، ومزودي إنترنت بريد عشوائي يستضيفون مستأجرين مسيئين عن علم، ومشغّلي بوتات يعملون من بروكسيات سكنية أو كتل مراكز بيانات.

درجة 3–4
متوسط

موسومة من عدة مصادر لكن بتضافر أقل. قد تشمل بيئات استضافة مشتركة يلوّث فيها عدد قليل من المستأجرين المسيئين تخصيصًا أكبر، أو كتلًا ذات تاريخ إساءة قد تكون غيّرت ملكيتها منذ ذلك الحين.

تعريفات الأعمدة

نطاق الشبكة

كتلة CIDR من نوع IPv4 محددة على أنها مسيئة. يعني الإدخال /24 أن جميع الـ256 عنوانًا في تلك الشبكة الفرعية متورطة — إذ تُخصَّص الكتلة لبنية تحتية عدائية أو تُستخدم بنشاط من قِبلها، وليست مضيفات فردية موسومة ضمن نطاق نظيف.

الدرجة

درجة خطورة من 1 إلى 10 تعكس عمق التضافر بين عدة مصادر. تُحدّ الدرجات عند 10 بغض النظر عن عدد المصادر المتفقة، للحفاظ على اتساق المقياس.

مستوى المخاطر

مستوى مُشتق مباشرة من الدرجة: حرج (8–10)، مخاطر عالية (5–7)، متوسط (3–4). استخدم المستويات لقرارات السياسة العامة؛ واستخدم الدرجة الخام عند الحاجة إلى ترتيب دقيق.

حالات الاستخدام

قواعد جدار الحماية

احظر الاتصالات الواردة من نطاقات حرجة وعالية الخطورة عند محيط الشبكة. لا يوجد لهذه الكتل استخدام مشروع معقول للوصول إلى معظم خدمات الإنتاج.

تصفية البريد الإلكتروني

ارفض اتصالات SMTP الصادرة من نطاقات شبكة مسيئة قبل تحليل المحتوى. إذا كان عنوان IP المرسل ضمن كتلة حرجة، فلن يعيد أي تقييم للمحتوى تأهيله.

تحديد معدل API

طبّق حدود معدل صارمة أو تحديات CAPTCHA على طلبات API الواردة من كتل عالية وحرجة. غالبًا ما تعمل أدوات حشو بيانات الاعتماد والاستخلاص من هذه النطاقات.

إثراء معلومات التهديدات

قارن مع أحداث SIEM/SOAR الخاصة بك. عندما يقع عنوان IP للتنبيه ضمن نطاق شبكة حرج، صعّد تلقائيًا — إذ يغيّر سياق البنية التحتية أولوية الاستجابة.

اعتبار الإيجابيات الكاذبة: يظهر عدد قليل من مزوّدي الاستضافة المشتركة في إدخالات المستوى المتوسط لأن المستأجرين المسيئين يلوّثون شبكات ASN المشروعة أصلاً. راجع كتل المستوى المتوسط قبل تطبيق سياسات شاملة، خاصة للخدمات الموجهة للمستهلكين حيث يكون للحظر المفرط أثر على المستخدم.