Export aller geblockten IPs

Die Listen per DNS abfragen.
Die rbldnsd-Zone-Files zum download
Nur die neusten IP-Adressen abrufen

Hier können die Listen von den Angreifer IP-Adressen der letzten 48 Stunden pro Service oder alle herunter geladen werden.*
Die Listen enthalten pro Zeile eine IP-Adresse.
Die Listen werden alle 30 Minuten neu erstellt.
Die Dateien sind komprimiert (gzip) vom Webserver (nginx). Windows editor, vi usw. können die Datei so direkt öffnen. Je nach der verwendeten Software, ist evtl. ein entpacken nötig.
Die Dateien sind wie sie sind und die Nutzung ist auf eigene Gefahr.

ads


Typ:                     all
Aktualisiert:         T10:54:03 +0200 (CEST)
Anzahl IPs:           30073
Beschreibung:     Alle gelisteten IP-Adressen, welche innerhalb der letzten 48 Stunden gemeldet wurden.
Download:             https://lists.blocklist.de/lists/all.txt
MD5:                     4a6d9cc4eae183ccaa6d02d329a9e47e

ads


Typ:                     ssh
Aktualisiert:         T10:54:05 +0200 (CEST)
Anzahl IPs:           14605
Beschreibung:     Alle IP-Adressen, welche innerhalb der letzten 48 Stunden durch Angriffe auf den Dienst SSH gemeldet wurden.
Download:             https://lists.blocklist.de/lists/ssh.txt
MD5:                     51ff248f62fc99b5ee26ec778f5f0272

ads


Typ:                     mail
Aktualisiert:         T10:54:05 +0200 (CEST)
Anzahl IPs:           13178
Beschreibung:     Alle IP-Adressen, welche innerhalb der letzten 48 Stunden durch Angriffe auf den Dienst Postfix, Mail, Sasl gemeldet wurden.
Download:             https://lists.blocklist.de/lists/mail.txt
MD5:                     2665f388dd8a8e3e795578b6ba3701e3

ads


Typ:                     apache
Aktualisiert:         T10:54:06 +0200 (CEST)
Anzahl IPs:           9940
Beschreibung:     Alle IP-Adressen, welche innerhalb der letzten 48 Stunden durch Angriffe auf den Dienst Apache, RFI-Attack, Apache-DDOS gemeldet wurden (BadBots = hat ein Spam-Kommentar in einem offen Forum oder Wiki zum kaufen von Viagra geposted).
Download:             https://lists.blocklist.de/lists/apache.txt
MD5:                     264c5a774e6cf83ef39300e032456e93

ads


Typ:                     imap
Aktualisiert:         T10:54:07 +0200 (CEST)
Anzahl IPs:           4431
Beschreibung:     Alle IP-Adressen, welche innerhalb der letzten 48 Stunden durch Angriffe auf den Dienst imap, pop3, sasl, dovecot*... gemeldet wurden.
Download:             https://lists.blocklist.de/lists/imap.txt
MD5:                     b41e68f810fb9c968f49de10fefadaf6

ads


Typ:                     ftp
Aktualisiert:         T10:54:07 +0200 (CEST)
Anzahl IPs:           80
Beschreibung:     Alle IP-Adressen, welche innerhalb der letzten 48 Stunden durch Angriffe auf den Dienst FTP gemeldet wurden.
Download:             https://lists.blocklist.de/lists/ftp.txt
MD5:                     542b719385719d98a83c55223d2c81bd

ads


Typ:                     sip
Aktualisiert:         T10:54:07 +0200 (CEST)
Anzahl IPs:           186
Beschreibung:     Alle IPs, welche sich versucht haben in SIP-, VOIP- oder Asterisk-Server einzuloggen (brute-force) mit den IPs von der Liste von http://www.infiltrated.net/ (Twitter).
Download:             https://lists.blocklist.de/lists/sip.txt
MD5:                     18d257ec0fbbff8368241fc00f606c92

ads


Typ:                     bots
Aktualisiert:         T10:54:07 +0200 (CEST)
Anzahl IPs:           45
Beschreibung:     Alle IP-Adressen, welche innerhalb der letzten 48 Stunden durch Angriffe auf den Dienst RFI-Attack, BadBots, REG-Bots, IRC-Bots gemeldet wurden (BadBots = hat ein Spam-Kommentar in einem offen Forum oder Wiki zum kaufen von Viagra geposted; Reg-Bots = hat sich registriert).
Download:             https://lists.blocklist.de/lists/bots.txt
MD5:                     9ba899cad1f04b49e447956264d9f9ff

ads


Typ:                     strongips
Aktualisiert:         T10:54:08 +0200 (CEST)
Anzahl IPs:           952
Beschreibung:     IP-Adressen, welche ca. 2 Monate blocklist bekannt sind und mit mehr als 5.000 Attacken gemeldet wurden.
Download:             https://lists.blocklist.de/lists/strongips.txt
MD5:                     10481e8911a26d92f3e7321315856e7f

ads


Typ:                     ircbot
Aktualisiert:         T10:54:08 +0200 (CEST)
Anzahl IPs:          
Beschreibung:     Alle IP-Adressen, welche innerhalb der letzten 48 Stunden durch SPAM auf den Dienst IRC gemeldet wurden -> http://blog.blocklist.de/2012/09/04/irc-spam-im-freenode-channel-bitcoin/
Download:             https://lists.blocklist.de/lists/ircbot.txt
MD5:                    

ads


Typ:                     bruteforcelogin
Aktualisiert:         T10:54:08 +0200 (CEST)
Anzahl IPs:           1946
Beschreibung:     Alle IPs welche Joomlas, Wordpress und andere Web-Logins mit Brute-Force Logins angegriffen haben.
Download:             https://lists.blocklist.de/lists/bruteforcelogin.txt
MD5:                     891b3b255c28673cc6d90829e4776e85

ads

Nur die zuletzt hinzugefügten IP-Adressen abrufen:

Benutzung über die API:
https://api.blocklist.de/getlast.php?time=xx:xx
time = unixtime
OR
time = hh:ii



Policy:

In der Export-/DNS-Liste sind alle IP-Adressen gelistet, die in den letzten 48 Stunden einen Angriff ausgeführt haben und welche nicht über Delist-Link vorzeitig ausgetragen wurden.
*Und zwei AS-Netzwerke, welche nur spamen ohne Kunden zu haben.