# Почему IP попал в список бот-сетей. Как исключить IP из базы ботнет.
# Симптомы

*   *Ресурс/сайт/адрес определился как ботнет и попадает под запрещающее правило "Block to botnets"*
*   *Ресурс блокируется правилом фильтрации контента "Example threats sites" по причине "ботнет".*
*   *прошу проанализировать, почему указанный IP попадает в ваш список Список Бот сетей?*
*   *Какое время жизни индикатора?*

# Решение

1.  Обновите библиотеки "Список бот-сетей" и URLF (полная и компактная) до актуальной версии и проверьте доступ к ресурсу
2.  На ресурсе [https://www.abuseipdb.com](https://www.abuseipdb.com/) проверьте, принадлежит ли IP-адрес shared-хостингу , к примеру, "Timeweb". 
    На подобных хостингах расположено множество ресурсов, и если один из них получит репорты, то данный IP-адрес попадет в базу бот-сетей и будет блокироваться UserGate.
3.  В качестве оперативного решения вы можете добавить данные адреса в исключения вышестоящим разрешающим правилом МСЭ
4.  По запросу в техническую поддержку, мы можем создать задачу на проверку вашего адреса, действительно ли с него наблюдалась вредоносная активность, и если она была давно, ресурс исключат из списка.
5.  Если адрес ранее был замечен во вредоносных действиях, то у него есть индикатор компрометации, который сохраняется спустя некоторое время, когда вредоносная активность с адреса прекратилась. Как только истечет время жизни индикатора компрометации, адрес перестанет быть в списке бот-сетей.
6.  Сотрудники технической поддержки не обладают информацией об обновлении списков, содержащих время жизни индикатора компроментации.