IP-aadress
IP maine kontroll
Vaadake saadaolevaid kuritarvitusteateid ja võrgus tehtud vaatlusi, pidamata neid identiteedi tõendiks ega ohutuse garantiiks.
Aadress saadetakse lubatud teenusepakkujatele. Allikate kättesaadavus sõltub seadistatud juurdepääsust ja pakkujate kvootidest; kättesaamatud allikad jäävad teadmata.
greynoise · mitteaktiivneotx · mitteaktiivneabuseipdb · mitteaktiivnevirustotal · mitteaktiivne
| Andmebaas | Olek | Kokkuvõte | Normaliseeritud üksikasjad | Tehniline |
|---|
Täielik normaliseeritud aruanne
Tõlgendus
- IP-d võivad jagada VPN, majutusteenus, operaatori lüüs või paljud kasutajad.
- Teade ei tuvasta praegust kasutajat ja võib olla vana või vale.
- Signaali puudumine tähendab vaid seda, et vastanud allikad ei tagastanud oma katvuse piires asjakohaseid tõendeid.
Võrrelge enne ja pärast
Tehke sama test samas seadmes ja salvestage lähtetulemus. Aktiveerige VPN või muutke üht asjakohast sätet, tehke test samadel tingimustel uuesti ja salvestage järgmine tulemus.
Võrdlemiseks salvestage enne- ja pärast-tulemus.
Mida see test näitab
Kasutage seda päringut avaliku aadressiga seotud teadete mõistmiseks, eriti kui teenused piiravad jagatud ühendust. Maine järgib aadressi ja selle ajalugu. Teade võib puudutada teist VPN-i väljumispunkti, jagatud lüüsi või varem määratud aadressi kasutajat, mitte teie tegevust.
Kuidas testi teha
- Sisestage avalik IP-aadress, mida soovite uurida, ja veenduge, et see on probleemi seisukohalt asjakohane.
- Käivitage päring ja märkige, millised teadete pakkujad on saadaval.
- Lugege arve, ajavahemikke, klassifikatsioone ja taustavaatlusi eraldi, selle asemel et toetuda ühele kokkuvõttele.
Kuidas mõõtmine toimib
Server pärib seadistatud pakkujatelt, nagu GreyNoise, AlienVault OTX, AbuseIPDB ja VirusTotal. Nende teated, vaatlused ja usaldushinnangud kirjeldavad eri liiki tõendeid.
IP saadetakse tingimata lubatud pakkujatele. Vastuseid võidakse vahemällu salvestada; kättesaamatud, vigased või puudulikud vastused jäävad teadmata, mitte rahustavateks tulemusteks.
Tulemuste mõistmine
- Teated või tugevad signaalid on olemas
- Üks või mitu allikat seostab aadressi teatatud tegevusega. Kontrollige värskust, aruandeperioodi ja seda, mida allikas tegelikult liigitab.
- Ainult taustavaatlused
- Kogukonna maine või interneti taustategevus lisab konteksti, kuid ei pruugi sisaldada kasutatavaid tuvastustulemusi. Seda ei tohiks esitada kuritarvituse tõendina.
- Teateid pole või allikad pole saadaval
- Vastanud allikal ei pruugi asjakohaseid kirjeid olla. Allika viga tähendab teadmata tulemust; kumbki juhtum ei tõenda aadressi ega selle praeguse kasutaja ohutust.
Võrrelge enne ja pärast
- Salvestage IP, pakkujate nimed, ajatemplid ja aruandeperioodid samas seadmes.
- Jagatud väljumispunkti uurimisel muutke üht marsruuti ja kontrollige uut aadressi samade pakkujatega.
- Võrrelge tõendeid allikate kaupa. Teated võivad testide vahel vananeda või lisanduda, seega vajavad aadressi ja andmebaasi muutused eraldi selgitust.
Testi piirangud
- Pakkujatel on erinev katvus, kvoodid ja toetatud aadressiperekonnad.
- Teatatud IP ei tuvasta vastutavat inimest ega näita, kas teie seade on ohustatud.
Mida vajaduse korral muuta
- Jagatud väljumispunktil on hiljutised teated ja juurdepääsuprobleemid
- Vajaduse korral proovige teist lubatud marsruuti või võtke mõjutatud teenusega ühendust, esitades konkreetse vea ja aadressi.
- Teie hallatava aadressi kohta on ootamatuid teateid
- Vaadake enne parandusmeetmete võtmist või paranduse taotlemist üle teadete üksikasjad ja asjakohased teenuselogid.
Korduma kippuvad küsimused
Kas teadete puudumine tähendab ohutust?
Ei. See tähendab, et allikas ei esitanud oma katvuse ja ajavahemiku piires asjakohaseid teateid.
Kas IP muutmine parandab nakatunud seadme?
Ei. See muudab päritavat aadressi, mitte seadet ega selle tarkvara.