abuse-c-Felder ausm Whois werden nun verwendet

Ankündigungen rund um die Seite Blocklist.de und das dazu gehörige Forum
Antworten
Benutzeravatar
Martin
Beiträge: 402
Registriert: 14. Sep 2010, 11:54
Kontaktdaten:

abuse-c-Felder ausm Whois werden nun verwendet

Beitrag von Martin »

Es werden nun die "Abuse-C"-Felder aus dem Whois auch korrekt geparst, da z.B. die Apnic-Region dies nutzen. Dadurch können wir vor allem aus BR die Abuse-Reports direkt zustellen und nehmen so dem Cert.br wieder mehr Arbeit ab :-)
Aktuell werden die Daten nun wie folgt geparst:

1. abuse-mailbox
2. abuse-c (mit einer E-Mailadresse)
3. remarks mit abuse@, security@, csirt@
4. e-mail mit abuse@, security@, csirt@
5. Abuse-Finder pro IP
6. Abuse-Finder für erste Remarks (wenn kein Abuse-Daten für die IP vorhanden)
7. Abuse-Contact-Datenbank von abusix.org
8. Rewrite per ASN oder E-Mailadresse (ungültig, Postfach voll, gewünscht....)
Mfg Martin
http://www.blocklist.de/de/ Fail2Ban Reporting Service

Antworten