Безопасность

Репутация IP

Проверьте показатель злоупотреблений и историю жалоб для IP-адреса через AbuseIPDB.

О инструменте «Репутация IP»

Проверяет IP-адрес по AbuseIPDB — общей базе, куда операторы сетей сообщают о злоупотреблениях: спаме, сканировании портов, подборе паролей и веб-атаках. Показывает оценку злоупотреблений (0–100) и жалобы за последние 90 дней. Рост оценки у IP вашей собственной инфраструктуры часто оказывается первым внешним признаком проблемы — скомпрометированной машины, рассылающей спам или сканирующей сеть, — которую иначе не видно изнутри.

Оценка 0 без жалоб ещё не означает, что IP чист: часто на него просто никто пока не жаловался — обычное дело для недавно выделенных адресов или адресов с небольшим трафиком.

📖 Подробнее в базе знаний →

Расшифровка баллов

0 Чисто
1-24 Низкий риск
25-74 Подозрительно
75-100 Высокий риск

Данные предоставлены AbuseIPDB. Охватывают последние 90 дней.

Как читать результат

Оценка злоупотреблений (0–100) отражает, сколько жалоб на IP получил AbuseIPDB и насколько надёжны их авторы. Высокая оценка, подкреплённая жалобами от многих разных отправителей, — сильный сигнал; одна жалоба или жалобы недельной давности весят гораздо меньше. Инструмент учитывает последние 90 дней.

Общие адреса

Многими IP пользуются сразу несколько сторон: выходные узлы VPN, NAT операторов (CGNAT) в мобильных и домашних сетях, облачные и хостинговые адреса, которые меняют владельца. Оценка такого IP может описывать чужое поведение. Прежде чем делать выводы, посмотрите, чья это сеть, в поиске ASN.

У вашего собственного IP плохая оценка

Найдите причину. Проверьте неожиданные исходящие соединения (ss -tnp), удачные и неудачные входы в журналах авторизации, очередь почты (mailq), новые задания cron и процессы.
Устраните её: удалите вредоносную программу или взломанную учётную запись, закройте открытый сервис, смените пароли и ключи.
Дождитесь снижения оценки. Она строится по свежим жалобам, поэтому после прекращения злоупотреблений падает по мере их устаревания.

Это не почтовый чёрный список

AbuseIPDB используют в основном межсетевые экраны, системы предотвращения вторжений и специалисты по безопасности. Примут ли почту с IP, гораздо больше зависит от DNS-чёрных списков — проверьте их в проверке DNS-чёрных списков. Чтобы пожаловаться на злоупотребления с IP, найдите abuse-контакт сети через WHOIS-запрос.