Телеграмм чат группы enogtalk страница 3364

11:15пожаловаться #1

U

ASN Ranking Correlations Between Spam Blocklists

Alex Semenyaka

Блеклистов довольно много, и они поддерживаются независимо. Поэтому разная информация.
Мне попадалось упоминание мобильного приложения, которое проверяет по весьма большому числу блеклистов, но
1) давно было, ссылку не найду,
2) не ставил за ненадобностью, и качество не смогу оценить,
3) и скорее всего, это не совсем то, что вы хотите.

Да верно, интересует актуально поддерживаемых данных
Ситуация проста, получили блок 62.217.184.0/21 соответственно что начать его использовать, пока есть как вариант частями анонсировать /24 и проверять какие жалобы придут от клиентов

Думал RIPE создали сервис какой-либо, т.к. находил некоторые наработки:
https://labs.ripe.net/Members/jsq/asn-ranking-correlations-between-spam-blocklist больше про spam чекеры
https://labs.ripe.net/Members/bradley_huffaker/caida-research-ip-address-reputation вот это более близко, только вот жаль нет как это использовать

RIPE Labs

Comparing ASN rankings by spam volume from two different data sources, CBL and PSBL (with a side trip to the University of Texas Computer Science Department), indicates there is enough correlation to have confidence in the rankings.

11:27пожаловаться #2

U

Cisco Talos Intelligence Group - Comprehensive Threat Intelligence

Nikolay Gorstkin

раньше был cisco-вский senderbase.org , ныне это https://talosintelligence.com

Вполне информативный сервис

Talosintelligence

Talos comprises of leading-edge cyber threat intelligence team providing various network security solutions for unwanted intrusion from both known and emerging threats.

Вот что-то интересное, спасибо
Так а там есть ограничения на количество запросов? что-то не могу найти описание api

11:28пожаловаться #3

U

https://mxtoolbox.com/blacklists.aspx

Vitaly Shishkin

MxToolbox

Email Blacklist Check - IP Blacklist Check - See if your server is blacklisted

да, это один из вариантов попробовал, проверка идет поштучно, а надо бы хотя бы массово

11:29пожаловаться #4

ID

Ilya Dmitriyevich in ENOG

На mxtoolbox при платном использовании сервиса вроде вёлся обновляемый ежедневно мониторинг интересуемой сети.
Но в любом случае чаще смотрят на наличие сети в базе спамхауса, а не каких то других баз.

RIPEstat is a large-scale information service and the open data platform of the RIPE NCC. It gives you data about IP address space, AS Numbers, hostname and countries - all in one place.

11:29пожаловаться #5

NG

Nikolay Gorstkin in ENOG

Раньше было API, как платное, так и бесплатное с ограничениями. Как сейчас не знаю.

Можно еще поглядеть на https://stat.ripe.net/ вкладка anti abuse.

stat.ripe.net

RIPEstat

11:30пожаловаться #6

OE

11:31пожаловаться #7

AS

Alex Semenyaka in ENOG

ASN Ranking Correlations Between Spam Blocklists

Да верно, интересует актуально поддерживаемых данных
Ситуация проста, получили блок 62.217.184.0/21 соответственно что начать его использовать, пока есть как вариант частями анонсировать /24 и проверять какие жалобы придут от клиентов

Думал RIPE создали сервис какой-либо, т.к. находил некоторые наработки:
https://labs.ripe.net/Members/jsq/asn-ranking-correlations-between-spam-blocklist больше про spam чекеры
https://labs.ripe.net/Members/bradley_huffaker/caida-research-ip-address-reputation вот это более близко, только вот жаль нет как это использовать

RIPE Labs

Comparing ASN rankings by spam volume from two different data sources, CBL and PSBL (with a side trip to the University of Texas Computer Science Department), indicates there is enough correlation to have confidence in the rankings.

Ну это же статьи представителей сообщества, а не NCC. Авторы что-то создавали, оно, кажется, и помереть успело...

11:31пожаловаться #8

D

Dmitry in ENOG

да, это один из вариантов попробовал, проверка идет поштучно, а надо бы хотя бы массово

Там массово, если денег заплатить

11:31пожаловаться #9

OE

Было уже? В Казахстане операторам пришло.

11:31пожаловаться #10

AS

Alex Semenyaka in ENOG

Было уже? В Казахстане операторам пришло.

Тут ещё не было

11:32пожаловаться #11

U

Ilya Dmitriyevich

На mxtoolbox при платном использовании сервиса вроде вёлся обновляемый ежедневно мониторинг интересуемой сети.
Но в любом случае чаще смотрят на наличие сети в базе спамхауса, а не каких то других баз.

а вот не факт, я уже не помню когда прилетали abuse от Spamhause
Чаще сейчас встречается, что клиенты разворачивают kms сервера Microsoft, tor ноды, abuse market monitor LLC о всяких трекерах

11:33пожаловаться #12

VS

Vitaly Shishkin in ENOG

А в чём разница? В обоих случаях придётся к провайдеру обращаться.

11:34пожаловаться #13

MA

Mikhail Antonov in ENOG

Было уже? В Казахстане операторам пришло.

Они там про netflow до ната не слышали или такая попытка двигать в6 в массы?

11:34пожаловаться #14

OE

Они приходят и спрашивают, кто с адреса 1.2.3.4 в прошлом месяце ходил на vk.com?

Им дают простынь из всех абонентов 😀

11:35пожаловаться #15

G

Goletsa in ENOG

Они приходят и спрашивают, кто с адреса 1.2.3.4 в прошлом месяце ходил на vk.com?

Им дают простынь из всех абонентов 😀

Пусть отрабатывают, чо

11:35пожаловаться #16

U

Поднимался вопрос года 2 назад, но там так и все затишло
А что за Дорожная Карта? хотелось бы посмотреть какой план и какие сроки))

11:36пожаловаться #17

OE

Поднимался вопрос года 2 назад, но там так и все затишло
А что за Дорожная Карта? хотелось бы посмотреть какой план и какие сроки))

Не знаю 🤷🏻‍♂️

11:36пожаловаться #18

MA

Mikhail Antonov in ENOG

Они приходят и спрашивают, кто с адреса 1.2.3.4 в прошлом месяце ходил на vk.com?

Им дают простынь из всех абонентов 😀

Обычно они приходят с таймстемпами от вк, которые более-менее совпадают.

11:36пожаловаться #19

ID

Ilya Dmitriyevich in ENOG

а вот не факт, я уже не помню когда прилетали abuse от Spamhause
Чаще сейчас встречается, что клиенты разворачивают kms сервера Microsoft, tor ноды, abuse market monitor LLC о всяких трекерах

Мне кажется они не шлют абьюзы, а молча добавляют вашу подсеть в блеклист.
Сужу лишь по своему опыту работы с этими прекрасными людьми.