Vérificateur d'abus & de réputation IP

Vérifiez le score d'abus et le niveau de risque d'une IP à partir d'une corroboration croisée de menaces entre plusieurs flux — pas une recherche de liste noire de serveur de messagerie (DNSBL). Même notation que la base de données des réseaux abusifs.

Saisissez une adresse IP ci-dessus et appuyez sur Vérifier.

Ceci n'est pas une vérification DNSBL / liste noire d'e-mails. Des outils comme Spamhaus ou le vérificateur de liste noire de mxtoolbox testent si l'IP d'un serveur de messagerie figure sur une liste de blocage de délivrabilité des e-mails. Cet outil vérifie autre chose : si plusieurs flux de renseignement sur les menaces indépendants ont signalé ce réseau pour hébergement d'infrastructure de spam, de C2 de logiciels malveillants, de relais de botnet ou d'outils d'exploitation massive — le même modèle de recoupement de flux que la réseaux les plus abusifs.

Comment fonctionne le score

abuse_score: 1–10. Plus le chiffre est élevé, plus de flux indépendants corroborent que ce réseau est hostile.
risk_tier: Critique (8–10), Élevé (5–7), ou Moyen (3–4) — un réseau a besoin d'au moins 3 sources corroborantes pour être répertorié.
threat_type: tor_exit, vpn, ou abuser — la classification qui a été prioritaire pour cette adresse.

FAQ

Est-ce la même chose qu'une vérification de liste noire d'emails (DNSBL) ?

Non. Les outils DNSBL vérifient spécifiquement les listes de blocage de délivrabilité des emails. Ceci vérifie une corroboration croisée générale des menaces — signalement de spam, de logiciels malveillants et d'infrastructures de botnet, pas une réputation spécifique aux emails.

Le résultat est propre mais je suis toujours bloqué ailleurs — pourquoi ?

Différents services maintiennent différentes listes à des fins différentes. Un score d'abus croisé propre ici ne garantit pas un résultat propre sur une DNSBL de messagerie spécifique, une liste de fraude au paiement, ou la propre liste de bannissement interne d'une plateforme.

À quelle fréquence les données sous-jacentes sont-elles actualisées ?

Toutes les 6 heures, comme le flux des réseaux abusifs dont cet outil se sert.

Que signifient les niveaux de risque ?

Le score d'abus va de 1 à 10 selon le nombre de flux indépendants signalant le même réseau : moyen 3–4, élevé 5–7, critique 8–10. Un réseau doit être signalé par au moins 3 sources indépendantes pour apparaître, donc une seule liste de blocage bruyante ne peut pas marquer une IP à elle seule.

À propos de cet outil

Cet outil indique comment une adresse IP est perçue dans les sources de renseignement sur les menaces et la résume en un score d'abus et un niveau de risque. Il s'appuie sur le recoupement de plusieurs flux plutôt que sur un seul.

Fonctionnement

Une adresse qui apparaît dans plusieurs flux indépendants obtient un score plus élevé que celle qui n'apparaît que dans un seul, ce qui réduit les faux positifs dus à une liste bruyante. Le résultat montre aussi le réseau dans lequel se trouve l'adresse, pour que vous voyiez si le problème concerne un seul hôte ou toute une plage.

À garder à l'esprit

Il s'agit d'un score de réputation, pas d'une vérification dans une liste de blocage DNS de serveurs de messagerie, et il ne doit pas en tenir lieu pour diagnostiquer un problème de délivrance d'e-mails. Les adresses partagées ou réattribuées peuvent hériter de la mauvaise réputation d'un utilisateur précédent.

Usages courants

Les équipes de sécurité l'utilisent pour prioriser l'examen des sources suspectes, décider de limiter le débit ou de soumettre une requête à un défi plutôt que de la rejeter, et enrichir les rapports d'incident avec un score cohérent et explicable.

Voir aussi: Détecteur de VPN et de proxy · Réseaux abusifs · Flux de menaces · Recherche d'IP