#1328: Почему IP попал в список бот-сетей. Как исключить IP из базы ботнет.

Отредактирована: 6 дней назад

Симптомы

  • Ресурс/сайт/адрес определился как ботнет и попадает под запрещающее правило "Block to botnets"
  • Ресурс блокируется правилом фильтрации контента "Example threats sites" по причине "ботнет".
  • прошу проанализировать, почему указанный IP попадает в ваш список Список Бот сетей?
  • Какое время жизни индикатора?

Решение

  1. Обновите библиотеки "Список бот-сетей" и URLF (полная и компактная) до актуальной версии и проверьте доступ к ресурсу
  2. На ресурсе https://www.abuseipdb.com проверьте, принадлежит ли IP-адрес shared-хостингу , к примеру, "Timeweb".
    На подобных хостингах расположено множество ресурсов, и если один из них получит репорты, то данный IP-адрес попадет в базу бот-сетей и будет блокироваться UserGate.
  3. В качестве оперативного решения вы можете добавить данные адреса в исключения вышестоящим разрешающим правилом МСЭ
  4. По запросу в техническую поддержку, мы можем создать задачу на проверку вашего адреса, действительно ли с него наблюдалась вредоносная активность, и если она была давно, ресурс исключат из списка.
  5. Если адрес ранее был замечен во вредоносных действиях, то у него есть индикатор компрометации, который сохраняется спустя некоторое время, когда вредоносная активность с адреса прекратилась. Как только истечет время жизни индикатора компрометации, адрес перестанет быть в списке бот-сетей.
  6. Сотрудники технической поддержки не обладают информацией об обновлении списков, содержащих время жизни индикатора компроментации.