Streichung aus dem IP-Verzeichnis
So überprüfen Sie, ob Ihre IP-Adresse aufgeführt ist, beantragen die Löschung und verhindern künftige Einträge.
Warum IP-Adressen gelistet werden
IP-Adressen werden in die ReportedIP aufgenommen, wenn sie von Community-Mitgliedern, WordPress-Sicherheits-Plugins oder Honeypot-Servern wegen böswilliger Aktivitäten gemeldet werden. Häufige Gründe hierfür sind:
- Brute-Force-Anmeldeversuche gegen WordPress-Seiten
- Kommentarspam oder Formularspam
- XMLRPC-Angriffe
- Port-Scanning oder Schwachstellenprüfung
- Beteiligung an DDoS-Angriffen
Eine Listung bedeutet nicht zwangsläufig, dass der IP-Inhaber böswillige Absichten hat. Shared Hosting, kompromittierte Server, VPN-Ausgangsknoten und offene Proxys können dazu führen, dass die IP-Adresse legitimer Nutzer gelistet wird.
Automatische Entfernung
ReportedIP ein Zeitdämpfungssystem mit exponentiellem Abklingen. Die Gewichtung der Berichte nimmt mit der Zeit automatisch ab:
| Alter angeben | Restgewicht |
|---|---|
| Aktuell (0 Tage) | 100% |
| 30 Tage | 50% |
| 60 Tage | 25% |
| 90 Tage | 12.5% |
Werden keine neuen Meldungen zu einer IP-Adresse eingereicht, sinkt deren Vertrauensbewertung allmählich, bis sie unter den Sperrschwellenwert fällt. Die meisten IP-Adressen werden innerhalb von 60 bis 90 Tagen nach der letzten Meldung effektiv aus der Liste entfernt.
So beantragen Sie die Streichung aus dem Verzeichnis
Wenn Sie der Meinung sind, dass Ihre IP-Adresse fälschlicherweise aufgeführt wurde, oder wenn Sie das Sicherheitsproblem, das zur Aufnahme in die Liste geführt hat, behoben haben, können Sie eine manuelle Entfernung aus der Liste beantragen.
1. Überprüfen Sie Ihre IP-Adresse
Überprüfen Sie zunächst den aktuellen Status Ihrer IP-Adresse auf der ReportedIP . Dort werden Ihnen der Konfidenzwert, die Anzahl der Meldungen und die mit Ihrer IP-Adresse verbundenen Angriffskategorien angezeigt.
2. Antrag auf Löschung aus dem Verzeichnis stellen
E-Mail reportedip mit den folgenden Informationen:
An:reportedip
Betreff: Antrag auf Entfernung der IP-Adresse — [Ihre IP-Adresse]
IP-Adresse: [z. B. 203.0.113.42]
Organisation: [Ihr Unternehmen oder Hosting-Anbieter]
Grund: [Warum Sie glauben, dass es sich um einen Fehlalarm handelt, oder welche Schritte Sie unternommen haben, um das Problem zu beheben]
Kontakt: [Ihre E-Mail-Adresse für die weitere Bearbeitung]
Falsch-positive Meldungen
Wenn Sie Ihre IP-Adresse auf einer bestimmten Seite mit IP-Details finden, können Sie auch direkt auf dieser Seite die Schaltfläche „Falsch-Positiv melden“ verwenden. Dadurch wird ein Überprüfungsantrag erstellt, den unser Team untersuchen wird.
Häufige Ursachen für Fehlalarme:
- Shared Hosting: Eine andere Website auf demselben Server wurde gehackt
- VPN/Proxy: Ein früherer Nutzer dieser IP-Adresse hatte böswillige Absichten
- Dynamische IP-Adresse: Ihr Internetdienstanbieter hat Ihnen eine zuvor missbrauchte IP-Adresse neu zugewiesen
- Sicherheitstests: Legitime Penetrationstests wurden fälschlicherweise gemeldet
Prüfungsverfahren
Nach Einreichung eines Antrags auf Löschung aus dem Register ist Folgendes zu erwarten:
Bestätigung (innerhalb von 24 Stunden)
Sie erhalten eine Bestätigung, dass Ihre Anfrage eingegangen ist.
Prüfung (innerhalb von 48 Stunden)
Unser Team prüft die Berichte anhand Ihrer IP-Adresse, kontrolliert die Quelldaten und überprüft Ihren Anspruch.
Ergebnis
Sie werden über das Ergebnis informiert. Mögliche Ergebnisse:
- Ausgelistet: Alle Berichte wurden entfernt, der Vertrauenswert wurde auf 0 zurückgesetzt
- Teilweise bereinigt: Falsch-positive Meldungen wurden entfernt, gültige Meldungen bleiben erhalten
- Zurückgewiesen: Berichte als zutreffend bestätigt (mit Begründung)
Prävention
Um künftige Einträge zu vermeiden, sollten Sie die folgenden bewährten Vorgehensweisen beachten:
- Sichern Sie Ihren Server: Halten Sie die Software auf dem neuesten Stand, verwenden Sie sichere Passwörter und deaktivieren Sie nicht genutzte Dienste
- Ratenbegrenzung aktivieren: Verwenden Sie Tools wie fail2ban oder Cloudflare, um Brute-Force-Angriffe aus Ihrem IP-Bereich zu begrenzen
- Auf Sicherheitsverletzungen überwachen: Überprüfen Sie Ihren Server regelmäßig auf unbefugte Zugriffe, Malware oder falsch konfigurierte Dienste
- Regelmäßig überprüfen: Nutzen Sie die ReportedIP oder die Website, um die Reputation Ihrer IP-Adresse proaktiv zu überwachen