IP-Reputation und Bedrohungsinformationen für Systemadministratoren, Hosting-Anbieter und Entwickler

Es gibt zwei Möglichkeiten, je nachdem, wie aktuell die Daten sein müssen. Für eine umfassende Abdeckung rufst du den Community-Blacklist-Feed direkt ab – eine stündlich aktualisierte Textdatei, die du in eine ipset mit einem einzigen Cron-Job, ganz ohne API-Schlüssel. Für eine IP-spezifische Bewertung zum Zeitpunkt einer Anfrage – beispielsweise innerhalb einer Fail2ban-Aktion oder einer benutzerdefinierten Firewall-Regel – rufen Sie die REST-API mit einem kostenlosen Konto auf (1.000 Überprüfungen pro Tag). Wir veröffentlichen funktionierende Beispiele für Fail2ban-Filter und ein einsatzbereites iptables-ipset-Skript im Dokumentationsowie Nginx- und Postfix-Schnipsel. Die meisten Betreiber kombinieren beides: den Feed für die Massenblockierung und die API für Echtzeitentscheidungen bei Datenverkehr, der noch nicht auf der Liste steht.

Jede IP-Adresse verfügt über einen Vertrauenswert zwischen 0 und 100, der die Wahrscheinlichkeit einschätzt, dass sie bösartig ist. Dieser Wert setzt sich aus fünf gewichteten Komponenten zusammen: der Anzahl der Meldungen, der Vielfalt der Meldenden (unabhängige Quellen zählen mehr als ein einzelner unzuverlässiger Meldender), der Aktualität (Meldungen, die weniger als 24 Stunden alt sind, haben das größte Gewicht), dem Schweregrad der Bedrohungskategorie und einem Bonus für Meldungen, die durch verifizierte Honeypots bestätigt wurden. Meldungen verlieren exponentiell an Gewicht mit einer Halbwertszeit von 30 Tagen – nach 30 Tagen hat eine Meldung nur noch die Hälfte ihres Gewichts, nach 60 Tagen ein Viertel –, sodass eine IP-Adresse, die keine Angriffe mehr ausführt, automatisch aus der Liste entfernt wird. Eine IP-Adresse benötigt mindestens fünf Meldungen, um den Wert 50 zu überschreiten, und zehn, um den Wert 75 zu erreichen. Hinzufügen verbose=true Klicken Sie auf eine beliebige Rechnung, um die vollständige Aufschlüsselung anzuzeigen.

Exporte im Klartext- und JSON-Format werden bereitgestellt unter /wp-json/reportedip/v2/blacklist; hinzufügen ?format=txt entweder eine IP-Adresse pro Leitung oder ?format=csv für Tabellenkalkulationen und SIEM-Importe. Die gleichen Daten werden in Git gespiegelt unter github.reportedip mit einer Diff-freundlichen Commit-Historie, sodass Sie genau nachverfolgen können, welche IP-Adressen an jedem Tag hinzugefügt oder entfernt wurden, und bei Bedarf eine bestimmte Revision festlegen können, um reproduzierbare Builds zu erstellen. Der Feed ist für jede Nutzung kostenlos; eine Quellenangabe wird gerne gesehen. Die Einträge werden von derselben Konfidenz-Engine bewertet wie bei der API, sodass ein einziger Schwellenwert dafür sorgt, dass Ihre Sperrliste stets aktuell bleibt und nur wenige Fehlalarme enthält.

Ja. Mit dem Add-on „DNS/RBL-Zone“ erhalten Sie eine private, token-authentifizierte Zone — <token>.bl.reportedip.de — dass jeder Mailserver, jede Firewall oder jeder Spamfilter genau wie Spamhaus oder jede andere DNSBL Abfragen durchführen kann. Es entspricht dem RFC 5782, unterstützt sowohl IPv4 als auch IPv6 und gibt die üblichen 127.0.0.x Antwortcodes, sodass bestehende Postfix-, Exim- oder rspamd-Konfigurationen ohne zusätzliche Anpassungen funktionieren. Da die Abfragen über DNS erfolgen, werden sie von Ihrem Resolver zwischengespeichert und verursachen fast keine Verzögerung im E-Mail-Verkehr. Die Zone wird aus demselben bewerteten Datensatz wie der öffentliche Feed neu erstellt, und jedes Token verfügt über ein eigenes tägliches Abfrage-Kontingent.

Ja. ReportedIP von einem deutschen Unternehmen (CMS ADMINS, München) betrieben, und die gesamte Datenverarbeitung erfolgt auf deutscher Infrastruktur unter Einhaltung der EU-Datenschutzbestimmungen (DSGVO). Alle Unterauftragsverarbeiter haben ihren Sitz in der EU: der verwaltete reportedIP , Stripe Payments Europe (Irland) für die Zahlungsabwicklung und sevDesk (Deutschland) für die Rechnungsstellung. Es verlassen keine personenbezogenen Daten die EU, und für business steht eine Datenverarbeitungsvereinbarung zur Verfügung. IP-Adressen in Berichten werden im für Sicherheitszwecke erforderlichen Mindestumfang verarbeitet und im Laufe der Zeit gelöscht. Für Teams, die aus Compliance-Gründen verpflichtet sind, Bedrohungsdaten innerhalb der EU zu speichern, ist dies der Hauptgrund, warum sie sich für ReportedIP in den USA gehosteten Alternativen entscheiden.

Nein. Die IP-Prüfung oben auf dieser Seite steht jedem offen und erfordert keine Anmeldung; sie ist auf 100 Abfragen pro IP-Adresse und Tag begrenzt, um sie kostenlos und missbrauchsresistent zu halten. Das reicht für gelegentliche manuelle Überprüfungen aus, wenn Sie in Ihren Protokollen eine verdächtige Adresse entdecken. Für den programmgesteuerten Zugriff – Skripte, Fail2ban-Aktionen, Massenabfragen oder alles, was nach einem Zeitplan läuft – erstellen Sie ein kostenloses Konto. Dadurch wird das Limit auf 1.000 Überprüfungen und 50 Berichte pro Tag angehoben und Sie erhalten einen API-Schlüssel sowie ein Nutzungs-Dashboard. Höhere Tarife erhöhen die Kontingente weiter und bieten zusätzliche Endpunkte für Massenabfragen sowie die Verwaltung mehrerer Standorte.

Drei konkrete Unterschiede. Erstens ReportedIP in der EU gehostet, wobei die DSGVO ausdrücklich eingehalten wird und ausschließlich in der EU ansässige Unterauftragsverarbeiter zum Einsatz kommen; zudem wird eine Datenverarbeitungsvereinbarung angeboten. Zweitens ist die Bewertung vollkommen transparent: Fügen Sie verbose=true Bei jeder Überprüfung sehen Sie alle Bestandteile der Vertrauensbewertung – Anzahl der Berichte, Vielfalt, Aktualität, Schweregrad, Honeypot-Bonus – statt einer undurchsichtigen Zahl. Drittens sind die Clients, wo immer möglich, Open Source: Die WordPress-Plugins (Hive und Hive Light), der Honeypot-Server und der DNS-Checker unterliegen der GPL-2.0 und sind auf GitHub oder wp.org einsehbar. Die Bewertung unterliegt einer zeitlichen Abwertung mit einer Halbwertszeit von 30 Tagen und einer konfigurierbaren Honeypot-Gewichtung, sodass inaktive Angreifer automatisch herausfallen und synthetische Informationen vertrauenswürdig bleiben. Den vollständigen Vergleich ReportedIP AbuseIPDB anzeigen.

Ja. Jedes System kann Berichte über POST /reportedip/v2/report Mit einem kostenlosen API-Schlüssel – ein automatisierter Reporter im Stil von fail2ban, der auf Ihrem eigenen Server läuft, ist genau die Art von Beitrag, auf der das Netzwerk basiert. Honeypot-Betreiber erhalten ein spezielles Abzeichen, und ihre Berichte haben besonderes Gewicht, da Honeypot-Datenverkehr unaufgefordert erfolgt und daher ein hohes Signal-Rausch-Verhältnis aufweist; Sie benötigen jedoch keinen Honeypot, um teilzunehmen. Die Vielfalt der Reporter ist selbst ein Bewertungsfaktor, sodass jede unabhängige Quelle, die Sie hinzufügen, den gesamten Datensatz zuverlässiger macht. Erstellen Sie einfach ein kostenloses Konto, generieren Sie einen Schlüssel und richten Sie Ihre vorhandenen Tools zur Protokollüberwachung auf den Berichts-Endpunkt aus.