Açık veri seti
İndir .csv.gz
Açık veri seti · CC BY-SA 4.0
Ücretsiz IP kara liste veri seti
Kötü amaçlı IP adreslerinden oluşan, her saat yeniden üretilen ücretsiz bir veri seti. Güvenlik duvarınıza, SIEM'inize ya da kendi uygulamanıza kayıt ve API anahtarı olmadan indirip yükleyin.
Doğrulanmış IP39.272IPv4 + IPv6
Son üretim11 dk önceher saat yenilenir
Puan kaynağı46tehdit listesi
Lisans ve atıfCC BY-SA4.0
Dosyalar
| Dosya | Biçim | Boyut | |
|---|---|---|---|
| ip-db-blocklist.txt Satır başına bir IP — ipset, EDL, pfBlockerNG |
TXT | 545 KB | İndir |
| ip-db-blocklist.csv Tüm alanlarla tablo — Excel, SIEM, veri analizi |
CSV | 3.3 MB | İndir |
| ip-db-blocklist.csv.gz Aynı CSV, gzip ile sıkıştırılmış |
CSV.GZ | 380 KB | İndir |
| ip-db-blocklist.json Meta veri + kayıtlar — uygulamalar için |
JSON | 6.5 MB | İndir |
| ip-db-blocklist.mmdb MaxMind DB — mikrosaniyede yerel sorgu |
MMDB | 1.9 MB | İndir |
Hızlı başlangıç
iptables / ipset
curl -sO https://ip-db.com/datasets/ip-db-blocklist.txt sudo ipset create ipdb hash:ip -exist grep -v ':' ip-db-blocklist.txt | sed 's/^/add ipdb /' | sudo ipset restore -exist sudo iptables -I INPUT -m set --match-set ipdb src -j DROP
Python · MMDB
# pip install maxminddb import maxminddb db = maxminddb.open_database("ip-db-blocklist.mmdb") print(db.get("203.0.113.7")) # None, or {"score": 90, "sources": 4, ...}
Güvenlik duvarınızın bir URL'den canlı çekmesini istiyorsanız besleme uç noktasını kullanın; bu dosyalar toplu ve çevrimdışı kullanım içindir.
Alanlar
| ip | IPv4 veya IPv6 adresi |
| score | IP-DB kötüye kullanım puanı, 0–100 |
| sources | Adresi listeleyen bağımsız kaynak ailesi sayısı |
| category | Ana kötüye kullanım türü |
| country | ISO 3166-1 ülke kodu |
| asn | Otonom sistem numarası |
| first_seen | Herhangi bir kaynağın ilk listelediği an (UTC) |
| last_seen | En son listelendiği an (UTC) |
Veri seti nasıl oluşturuluyor
IP-DB, 46 açık tehdit istihbaratı kaynağını her 30 dakikada bir çeker, her adres için kendi puanını hesaplar ve kötüye kullanım bildirimlerini ağ sahiplerine iletir. Bu veri seti o havuzun yeniden dağıtılabilen kısmıdır.
Bir adres ancak (1) lisansı yeniden dağıtıma izin veren en az bir kaynakta yer alıyorsa ve (2) toplamda en az iki bağımsız kaynak ailesi tarafından listeleniyorsa dosyaya girer. Aynı kuruluşun birden fazla listesi tek oy sayılır. Yeniden dağıtıma izin vermeyen kaynaklar puanı etkiler ama hiçbir adres yalnızca onların sözüyle dosyaya girmez.
Lisans ve atıf
Veri seti CC BY-SA 4.0 ile yayınlanır: ticari kullanım dahil serbestçe kullanabilir, değiştirebilir ve paylaşabilirsiniz. Paylaşırken IP-DB.com'a ve aşağıdaki kaynaklara bağlantıyla atıf yapın ve türetilmiş veriyi aynı lisansla yayınlayın. CC BY-SA 4.0
| Tor Exit Nodes | The Tor Project — CC0 (metrics.torproject.org) |
| Tor Exit Nodes (IPv6) | Mirror of the Tor Project exit list — CC0 data |
| IPsum (4+ lists) | stamparm/ipsum — Unlicense (public domain), aggregated from 30+ public lists |
| Malicious IP (romainmarcoux) | romainmarcoux/malicious-ip — MIT licence |
| IPThreat Community Reports | IPThreat.net — CC BY-SA 4.0, commercial use allowed, attribution with link required |
| TweetFeed (infosec community IOCs) | 0xDanielLopez/TweetFeed — CC0 1.0 (public domain) |
| ShadowWhisperer Threats | ShadowWhisperer/IPs — Unlicense (public domain) |
| IP-DB Sensor Network | IP-DB Sensor Network — our own honeypot observations, CC BY-SA 4.0 |
| IPThreat | https://ipthreat.net |
Daha fazlası mı lazım?
Tüm kaynakları ve ağ aralıklarını içeren tam besleme, ücretsiz API anahtarıyla /api/v1/feed.txt adresinde. Tek tek adres sorgusu, kara liste dökümü ve RDAP kötüye kullanım iletişimi için API'yi kullanın.
Sık Sorulan Sorular
Veri seti gerçekten ücretsiz mi?
Evet. Kayıt, API anahtarı ya da ücret yok; ticari kullanım dahil CC BY-SA 4.0 ile serbest. IP-DB kamu yararına çalışan ücretsiz bir hizmettir.
Ne sıklıkla güncelleniyor?
Kaynaklar her 30 dakikada bir çekilir, dosyalar her saat yeniden üretilir. Günde birkaç kez indirmeniz yeterlidir; saatte bir defadan sık indirmeye gerek yoktur.
Neden tam havuz değil de bir alt küme?
Bazı kaynakların lisansı yeniden dağıtıma izin vermiyor. Bu dosyaya yalnızca yeniden dağıtıma izin veren bir kaynağın listelediği ve en az iki bağımsız kaynağın doğruladığı adresler girer. Tam besleme ücretsiz API anahtarıyla erişilebilir.
Hatalı listelenen bir adres görürsem?
Adresin IP-DB sayfasından bildirin ya da iletişim formunu kullanın. Kaynaklardan düşen adresler bir sonraki saatlik üretimde dosyadan da çıkar.