Abuse-IP-Check und IP-Reputationsdatenbank

Eine IP-Reputationsdatenbank hält fest, ob eine IP-Adresse an bösartigem Verhalten beteiligt war. IP-DB verbindet 44 offene Threat-Intelligence-Feeds, Community-Meldungen und Live-DNSBL-Abfragen zu einem Vertrauenswert von 0 bis 100 je Adresse. Je höher der Wert, desto mehr unabhängige Belege gibt es für Brute-Force-Angriffe, Portscans, Spam oder Botnet-Verkehr.

Geben Sie die Adresse oben in das Suchfeld ein. Die Ergebnisseite zeigt den Vertrauenswert, die Blocklisten, auf denen sie steht, DNSBL-Treffer, den WHOIS/RDAP-Inhaber, die ASN, das Land und Community-Meldungen. Ein Konto ist nicht nötig. Dieselbe Prüfung läuft für bis zu 100 Adressen gleichzeitig oder per REST-API aus dem eigenen Code.

Aus drei Quellen: 44 offene Threat-Intelligence-Feeds, halbstündlich abgerufen, Live-DNSBL-Prüfungen zum Abfragezeitpunkt (SpamCop und Barracuda bei jeder Abfrage; PSBL, UCEPROTECT, Mailspike u. a. beim IP-Blacklist-Check) und Missbrauchsmeldungen von Nutzern. Jeder Feed steht einzeln auf der Seite Datenquellen, mit Umfang, Lizenz und Gewichtung.

Abfragen über die Weboberfläche sind kostenlos und erfordern kein Konto. Die REST-API hat einen kostenlosen Tarif mit 1.000 Abfragen pro Tag: Konto anlegen, Schlüssel erzeugen, fertig. Größere Volumina stehen auf der Preisseite.

Beheben Sie zuerst die Ursache: Schwachstelle auf dem Server schließen, kompromittierte Konten bereinigen, offene Relays oder Proxys abschalten. Unser Eintrag aktualisiert sich automatisch, sobald die Quelle die Adresse entfernt. Halten Sie den Eintrag für falsch, schreiben Sie uns über das Kontaktformular — die Prüfung dauert meist einen Werktag.

Ja. Die Seite Integrationen enthält fertige Konfigurationen für FortiGate-Threat-Feeds, Palo Alto External Dynamic Lists, pfSense, Wazuh, fail2ban und nftables. Für eigene Automatisierung liefert die REST-API JSON und prüft Hunderte Adressen pro Aufruf.

Eine Adresse, die beim Angriff auf oder beim Missbrauch von anderen Systemen gesehen wurde: Brute-Force auf SSH oder Login-Formulare, Portscans, Spamversand oder Betrieb als Botnet-Knoten oder offener Proxy. IP-DB erfasst eine Adresse, wenn ein offener Threat-Feed sie listet, Nutzer sie melden oder eine DNSBL sie markiert, und fasst diese Belege in einem Abuse-Vertrauenswert von 0 bis 100 zusammen.

An zwei Stellen. Erstens hier: Die Schaltfläche „Diese IP Melden“ auf der Seite der Adresse fließt in den Wert ein, den jeder sieht, der sie prüft. Zweitens beim Netzbetreiber: Die Karte „Netzwerkinformationen“ derselben Seite nennt einen Abuse-Kontakt, sofern die Regional Registry einen hinterlegt hat. Schicken Sie Logs und Zeitstempel dorthin, denn nur der Netzbetreiber kann gegen den Host selbst vorgehen.

Ja. Ein kostenloses Konto erhält 1.000 Anfragen pro Tag, nach Bestätigung der E-Mail 10.000. /api/v1/check/<ip> liefert Abuse-Wert mit Aufschlüsselung, passende Blacklists, DNSBL-Einträge, Netztyp (Privat, Hosting, VPN, Tor), ASN, Standort und Abuse-Kontakt als JSON; /api/v1/feed.txt gibt die ganze Liste als Klartext für Firewalls aus.

Ja. Fügen Sie den MCP-Server unter https://ip-db.com/mcp als Connector in Claude, ChatGPT, Cursor oder einem anderen MCP-Client hinzu — ohne Schlüssel. Der Assistent kann dann Reputation und Blacklist-Status einer IP sowie den WHOIS-Eintrag einer Domain direkt abfragen. Für Agenten, die die REST-API nutzen, liegt die OpenAPI-Spezifikation unter /openapi.json.