{{ :abuse:blocklist_de.jpg?nolink&300 |}} **www.blocklist.de** - это бесплатный сервис уведомлений от [[security:fail2ban]], который защищает серверы и сервисы от различных видов атак.\\ Миссия сервиса - сообщить владельцу сервера или хостинг/интернет-провайдеру о том, что его сервер инфицирован или используется не по назначению для вредоносных действий и тем самым пресечь атаки. === Пример уведомления === Reported-From: abuse-team@blocklist.de Category: info Report-Type: harvesting Service: mail Version: 0.2 User-Agent: Fail2BanFeedBackScript blocklist.de V0.2 Date: Sun, 26 Feb 2017 20:45:08 +1100 Source-Type: ip-address Source: Port: 25 Report-ID: @blocklist.de Schema-URL: http://www.blocklist.de/downloads/schema/info_0.1.1.json Attachment: text/plain === Описание полей === Описание наиболее важных полей уведомления. ==== Service ==== Может принимать различные варианты и указывает на то, какой сервис был атакован. ==== Report-Type ==== Тип атаки. * Harvesting - сбор данных. Обычно - реальных почтовых ящиков на удалённых серверах. * Login-attack - Многочисленные безуспешные попытки авторизации. * bruteforcelogin - подбор пароля к определённым пользователям. * regbot - флуд регистрациями, автоматические регистрации на сайте для спама * rfi-attack * portflood === Дополнительная информация === * [[https://www.blocklist.de/en/index.html|Официальная страница сервиса]] * [[security:как настроить fail2ban для работы с blocklist.de]]