Datenquellen

IP-Threat-Intelligence-Quellen

Unser IP-Pool wird alle 30 Minuten automatisch aus den folgenden offenen, zur Weiterverbreitung freigegebenen Threat-Intelligence-Quellen aktualisiert.

  • 44 von 46 Quellen wurden beim letzten Lauf fehlerfrei abgerufen.
  • Listen desselben Betreibers zählen in der Bewertung als eine Stimme.
Aktive Quellen46
Einträge im Pool376.405
Bedrohungskategorien18
Letzte Aktualisierung 2026-11-02 15:48

Angriffsquelle

161.739 Einträge
Quelle Einträge Abgerufen Lizenz
Data-Shield IPv4 Blocklist Unabhängige Beobachtung 107.540 2026-11-02 15:48 Data-Shield IPv4 Blocklist — GPL-3.0 (redistribution only under GPL)
Blocklist.de (all) Unabhängige Beobachtung 23.553 2026-11-02 15:47 blocklist.de — free for use
CZ.NIC Turris Sentinel Greylist Unabhängige Beobachtung 10.412 2026-11-02 15:47 CZ.NIC Turris Sentinel Greylist — CC BY-NC-SA 4.0; commercial offerings via info@turris.cz
ShadowWhisperer Threats Unabhängige Beobachtung 6.879 2026-11-02 15:48 ShadowWhisperer/IPs — Unlicense (public domain)
IP-DB Sensor Network Unabhängige Beobachtung 6.754 2026-11-02 15:48 IP-DB Sensor Network — our own honeypot observations, CC BY-SA 4.0
GreenSnow Unabhängige Beobachtung 3.384 2026-11-02 15:47 GreenSnow — all rights reserved, 'reproduction or republication strictly prohibited'
Blocklist.de SIP / VoIP Unabhängige Beobachtung 1.331 2026-11-02 15:48 blocklist.de — free for use
GPF Comics DNSBL Unabhängige Beobachtung 978 2026-11-02 15:47 GPF Comics via iplists.firehol.org — 'IP lists are a property of their maintainers'
Blocklist.de Brute-Force Login Unabhängige Beobachtung 851 2026-11-02 15:48 blocklist.de — free for use
Blocklist.de FTP Unabhängige Beobachtung 37 2026-11-02 15:48 blocklist.de — free for use
SANS ISC DShield Block List Unabhängige Beobachtung 20 2026-11-02 15:47 SANS ISC DShield — site data CC BY-NC-SA 4.0 (non-commercial, no redistribution here)

Bösartige Aktivität

76.737 Einträge
Quelle Einträge Abgerufen Lizenz
Malicious IP (romainmarcoux) Aggregator 40.000 2026-11-02 15:47 romainmarcoux/malicious-ip — MIT licence
ThreatView High Confidence Unabhängige Beobachtung 16.939 2026-11-02 15:47 ThreatView.io — free community feed, no stated licence (best-effort)
CINS Army List Unabhängige Beobachtung 15.000 2026-11-02 15:47 CI Army — 'use in any way you see fit' for firewalls; no explicit redistribution grant
TweetFeed (infosec community IOCs) Unabhängige Beobachtung 1.965 2026-11-02 15:48 0xDanielLopez/TweetFeed — CC0 1.0 (public domain)
Emerging Threats Block IPs Unabhängige Beobachtung 1.781 2026-11-02 15:47 Proofpoint ET Open — free ruleset
Binary Defense Banlist Unabhängige Beobachtung 1.052 2026-11-02 15:47 Binary Defense ATIF — 'public use only', no commercial resale or use in paid products

SSH-Brute-Force

44.775 Einträge
Quelle Einträge Abgerufen Lizenz
James Brine Brute-Force Hosts Unabhängige Beobachtung 37.214 2026-11-02 15:47 jamesbrine.com.au — free honeypot feed, no stated licence
Blocklist.de SSH Unabhängige Beobachtung 5.051 2026-11-02 15:47 blocklist.de — free for use
Rutgers University DROP Unabhängige Beobachtung 1.986 2026-11-02 15:47 Rutgers University OIRT — free public attacker list, no stated licence
BruteForceBlocker Unabhängige Beobachtung 524 2026-11-02 15:47 danger.rulez.sk BruteForceBlocker — free public list, no stated licence

E-Mail-Missbrauch

18.087 Einträge
Quelle Einträge Abgerufen Lizenz
Blocklist.de Mail Unabhängige Beobachtung 13.529 2026-11-02 15:47 blocklist.de — free for use
Blocklist.de IMAP Unabhängige Beobachtung 4.558 2026-11-02 15:48 blocklist.de — free for use

Sammelliste (mittlere Konfidenz)

17.317 Einträge
Quelle Einträge Abgerufen Lizenz
FireHOL Level 2 Aggregator 17.317 2026-11-02 15:47 FireHOL — composed of other maintainers' lists, each keeps its own terms

Sammelliste (hohe Konfidenz)

14.303 Einträge
Quelle Einträge Abgerufen Lizenz
IPsum (4+ lists) Aggregator 9.654 2026-11-02 15:47 stamparm/ipsum — Unlicense (public domain), aggregated from 30+ public lists
FireHOL Level 1 Aggregator 4.649 2026-11-02 15:47 FireHOL — composed of other maintainers' lists, each keeps its own terms

Sammelliste (niedrige Konfidenz)

10.875 Einträge
Quelle Einträge Abgerufen Lizenz
FireHOL Level 3 Aggregator 10.875 2026-11-02 15:47 FireHOL — composed of other maintainers' lists, each keeps its own terms

Webserver-Angriff

10.778 Einträge
Quelle Einträge Abgerufen Lizenz
Blocklist.de Web/Apache Unabhängige Beobachtung 9.336 2026-11-02 15:47 blocklist.de — free for use
FireHOL Web Server Attackers Aggregator 1.442 2026-11-02 15:47 FireHOL — composed of other maintainers' lists, each keeps its own terms

Bot-Aktivität

3.556 Einträge
Quelle Einträge Abgerufen Lizenz
Blocklist.de Bots Unabhängige Beobachtung 1.975 2026-11-02 15:47 blocklist.de — free for use
MyIP.ms Blacklist Unabhängige Beobachtung 1.533 2026-11-02 15:47 myip.ms — copyrighted list, no redistribution grant
BotScout Unabhängige Beobachtung 48 2026-11-02 15:47 BotScout via iplists.firehol.org — 'IP lists are a property of their maintainers'

Tor-Exit-Knoten

3.345 Einträge
Quelle Einträge Abgerufen Lizenz
Tor Exit Nodes (IPv6) Unabhängige Beobachtung 2.106 2026-11-02 15:47 Mirror of the Tor Project exit list — CC0 data
Tor Exit Nodes Unabhängige Beobachtung 1.239 2026-11-02 15:47 The Tor Project — CC0 (metrics.torproject.org)

Bogon (nicht zugewiesener Bereich)

3.029 Einträge
Quelle Einträge Abgerufen Lizenz
Team Cymru Fullbogons (IPv4) Unabhängige Beobachtung 3.029 2026-11-02 15:47 Team Cymru — free Bogon Reference, see team-cymru.com/bogon-reference

Wiederholungstäter

2.751 Einträge
Quelle Einträge Abgerufen Lizenz
IPThreat Community Reports Unabhängige Beobachtung 2.454 2026-11-02 15:48 IPThreat.net — CC BY-SA 4.0, commercial use allowed, attribution with link required
Blocklist.de Repeat Offenders Unabhängige Beobachtung 297 2026-11-02 15:47 blocklist.de — free for use

Botnet-C2-Server

2.490 Einträge
Quelle Einträge Abgerufen Lizenz
Abuse.ch ThreatFox Botnet C2 Unabhängige Beobachtung letzter Abruf fehlgeschlagen 2.490 2026-11-02 15:48 abuse.ch ThreatFox — abuse.ch terms of use: not-for-profit use, no redistribution without consent

Gekapertes Netz

1.842 Einträge
Quelle Einträge Abgerufen Lizenz
Spamhaus DROP Unabhängige Beobachtung 1.753 2026-11-02 03:47 Spamhaus DROP — free for use with credit; fetch at most once a day
Spamhaus DROPv6 Unabhängige Beobachtung 89 2026-11-02 03:47 Spamhaus DROPv6 — free for use with credit; fetch at most once a day

Offener Proxy

1.714 Einträge
Quelle Einträge Abgerufen Lizenz
Open SOCKS Proxies Unabhängige Beobachtung 1.354 2026-11-02 15:47 iplists.firehol.org proxy tracker — 'IP lists are a property of their maintainers'
Open SSL Proxies Unabhängige Beobachtung 360 2026-11-02 15:47 iplists.firehol.org proxy tracker — 'IP lists are a property of their maintainers'

Malware-C2

1.308 Einträge
Quelle Einträge Abgerufen Lizenz
USOM (TR National CERT) Unabhängige Beobachtung 800 2026-11-02 15:48 T.C. Siber Güvenlik Ba?kanl??? (USOM) address API, published for firewall/SIEM integration; 'önceden yaz?l? izin al?nmadan ve kaynak gösterilmeden ... yeniden yay?mlanamaz, da??t?lamaz'
CyberCrime Tracker Unabhängige Beobachtung 508 2026-11-02 15:47 CyberCrime Tracker via iplists.firehol.org — 'IP lists are a property of their maintainers'

Malware-Verbreitung

1.217 Einträge
Quelle Einträge Abgerufen Lizenz
Abuse.ch URLhaus Malware Distribution Unabhängige Beobachtung letzter Abruf fehlgeschlagen 1.217 2026-11-02 15:48 abuse.ch URLhaus — abuse.ch terms of use: not-for-profit use, no redistribution without consent

Kompromittierter Host

542 Einträge
Quelle Einträge Abgerufen Lizenz
Emerging Threats Compromised Hosts Unabhängige Beobachtung 542 2026-11-02 15:47 Proofpoint ET Open — free ruleset

Liste auf Betreiberebene

447 ASN
Spamhaus ASN-DROP listet keine einzelnen Adressen, sondern 447 autonome Systeme, die als Ganzes für Missbrauch betrieben werden. Auch diese Daten fließen nicht in die Reputationsbewertung ein, sondern erscheinen als eigener Befund auf IP- und ASN-Seiten.

Netzwerk-Klassifizierungsdatensätze

76.077 Bereiche
Diese Bereiche sind nicht Teil des Missbrauchs-Pools und beeinflussen die Reputationsbewertung nicht — sie kennzeichnen nur, auf welcher Art von Netz eine Adresse liegt.
Datensatz Verbindungstyp Bereiche Lizenz
aws Hosting / Rechenzentrum 11.449 Amazon Web Services — published IP ranges
gcp Hosting / Rechenzentrum 1.151 Google Cloud — published IP ranges
oracle_cloud Hosting / Rechenzentrum 1.118 Oracle Cloud Infrastructure — published IP ranges
cloudflare_v4 Hosting / Rechenzentrum 15 Cloudflare — published IP ranges
cloudflare_v6 Hosting / Rechenzentrum 7 Cloudflare — published IP ranges
digitalocean Hosting / Rechenzentrum 1.236 DigitalOcean — published geofeed
linode Hosting / Rechenzentrum 5.505 Akamai/Linode — published geofeed
x4bnet_vpn_v4 VPN / Proxy 10.999 X4BNet/lists_vpn — MIT licensed
x4bnet_datacenter_v4 Hosting / Rechenzentrum 44.597 X4BNet/lists_vpn — MIT licensed