IP İtibarı
AbuseIPDB aracılığıyla bir IP adresinin kötüye kullanım puanını ve rapor geçmişini kontrol edin.
IP İtibarı Hakkında
Bir IP adresini, ağ operatörlerinin spam, port tarama, kaba kuvvet giriş denemeleri ve web saldırıları gibi kötüye kullanımları bildirdiği ortak bir veritabanı olan AbuseIPDB'de kontrol eder. Kötüye kullanım güven puanını (0–100) ve son 90 gündeki bildirimleri gösterir. Kendi altyapınızdaki bir IP'nin puanının yükselmesi, çoğu zaman ağ içinden görünmeyen bir sorunun — spam gönderen veya tarama yapan ele geçirilmiş bir makinenin — ilk dış işaretidir.
Hiç bildirim olmadan 0 puan, IP'nin temiz olduğu anlamına gelmez; çoğu zaman sadece henüz kimsenin bildirmediğini gösterir. Bu, yeni atanmış veya az trafikli adreslerde sık görülür.
Puan Kılavuzu
1-24 Düşük Risk
25-74 Şüpheli
75-100 Yüksek Risk
İlgili Araçlar
Sonucu okumak
Kötüye kullanım güven puanı (0–100), AbuseIPDB'nin IP hakkında kaç bildirim aldığını ve bildirenlerin ne kadar güvenilir olduğunu yansıtır. Çok sayıda farklı bildirenin desteklediği yüksek bir puan güçlü bir sinyaldir; tek bir bildirim ya da haftalar önceki bildirimler çok daha az ağırlık taşır. Bu araç son 90 güne bakar.
Paylaşılan adresler
Birçok IP'yi birden fazla taraf kullanır: VPN çıkış düğümleri, mobil ve ev ağlarındaki operatör düzeyinde NAT (CGNAT) ve sahibi değişen bulut ya da barındırma adresleri. Böyle bir IP'nin puanı başka birinin davranışını anlatıyor olabilir. Sonuca varmadan önce ağın kime ait olduğunu ASN sorgusuyla kontrol edin.
Kendi IP'nizin puanı kötü
- Nedeni bulun. Beklenmedik giden bağlantılara (
ss -tnp), kimlik doğrulama günlüklerindeki başarılı ve başarısız girişlere, posta kuyruğuna (mailq), yeni cron görevlerine ve işlemlere bakın. - Düzeltin: zararlı yazılımı veya ele geçirilmiş hesabı kaldırın, açık servisi kapatın, parolaları ve anahtarları değiştirin.
- Puanın düşmesini bekleyin. Puan yakın tarihli bildirimlerden oluşur; kötüye kullanım durduğunda bildirimler eskidikçe düşer.
Posta kara listesiyle aynı şey değil
AbuseIPDB çoğunlukla güvenlik duvarları, saldırı önleme araçları ve güvenlik ekipleri tarafından kullanılır. Bir IP'den gelen postanın kabul edilip edilmeyeceği ise çok daha fazla DNS kara listelerine bağlıdır; bunları DNS kara liste denetleyicisi ile kontrol edin. Bir IP'den gelen kötüye kullanımı bildirmek için ağın abuse iletişim adresini WHOIS sorgusuyla bulun.