IP-DB es un servicio gratuito de interés público. Las personas de esta página lo mejoraron de forma directa: informando de un fallo, probando una versión, operando un sensor o logrando la corrección de un registro. Su trabajo aparece citado en las notas de versión del software.
En orden alfabético; el orden no significa nada más. Los nombres se abrevian por privacidad: quien prefiera aparecer completo puede escribirnos una línea y lo actualizamos el mismo día.
Cuando un hallazgo se convierte en una versión, citamos a quien lo encontró en las notas de versión. Las siguientes entradas constan en las notas de los kits descargables.
Cada decoy HTTP enviaba una etiqueta "http:perfil" además de la conexión ya registrada con el nombre del perfil, por lo que una misma visita aparecía dos veces con dos etiquetas. Lo detectó un operador de sensores al comparar su propio registro con lo que había configurado.
--status construía la dirección del panel a partir del host web que la línea de comandos no tiene, en lugar del nombre que la instalación declara. En el mismo punto, una instalación sin secreto propio lo derivaba antes de conocer el directorio de caché, así que la puerta rechazaba el token del enlace impreso.
La búsqueda binaria podía omitir una fila cuando la consulta caía justo en su primer byte, de modo que cerca de un tercio de las direcciones listadas se devolvían como "no listadas". El aviso dio lugar además a --verify, que relee todo el índice con la misma búsqueda.
Una puntuación errónea, un registro incorrecto o un defecto en uno de los kits: basta un correo. Todo hallazgo confirmado se cita en las notas de versión.
El sensor honeypot registra los ataques dirigidos a su propio servidor y alimenta el grupo. Se instala con un comando y los datos aparecen también en su panel.
Si cree que una dirección está listada por error, revisamos el registro, lo retiramos y examinamos la fuente que lo envió. También es una contribución.
Incluso un detalle pequeño puede dar lugar a una versión. Escríbanos; lo miramos el mismo día.
Nuestro sensor honeypot gratuito y de código abierto espera en puertos que su servidor no usa y reporta a una lista compartida los escáneres y atacantes que se conectan.
Cada semana se publican miles de CVE; solo unas pocas importan. El boletín reúne en un correo lo que de verdad empezó a explotarse esa semana y las vulnerabilidades críticas relevantes.
