IP Delisting

IP Delisting ist der Vorgang, bei dem eine IP-Adresse aus der ReportedIP Blacklist entfernt wird – entweder automatisch durch zeitlichen Verfall (die meisten IPs werden innerhalb von 60–90 Tagen nach der letzten Meldung entfernt) oder manuell über einen Antrag auf Delisting an abuse@reportedIP.com, der innerhalb von 48 Stunden geprüft wird und stets kostenlos ist.

Warum IP-Adressen in die Liste aufgenommen werden

IP-Adressen werden in die ReportedIP-Datenbank aufgenommen, wenn sie von Community-Mitgliedern, WordPress-Sicherheits-Plugins oder Honeypot-Servern wegen böswilliger Aktivitäten gemeldet werden. Häufige Gründe sind:

• Brute-Force-Login-Versuche gegen WordPress-Websites
• Kommentar-Spam oder Formular-Spam
• XMLRPC-Angriffe
• Port Scans oder das Ausloten von Sicherheitslücken
• Beteiligung an DDoS-Angriffen

Eine Listung bedeutet nicht zwangsläufig, dass der IP-Inhaber böswillig handelt. Shared Hosting, kompromittierte Server, VPN-Ausgangsknoten und Open Proxys können dazu führen, dass die IP-Adresse legitimer Nutzer gelistet wird.

Automatische Entfernung

ReportedIP verwendet ein Time Dampening-System mit exponentiellem Abklingen. Die Gewichtung der Reports nimmt mit der Zeit automatisch ab:

Werden keine neuen Reports zu einer IP-Adresse eingereicht, sinkt deren Confidence Score schrittweise, bis er unter den Sperrschwellenwert fällt. Die meisten IP-Adressen werden innerhalb von 60 bis 90 Tagen nach der letzten Meldung effektiv beim Delisting aus der Liste entfernt.

So beantragen Sie das Delisting

Wenn Sie der Meinung sind, dass Ihre IP-Adresse fälschlicherweise gelistet wurde, oder wenn Sie das Sicherheitsproblem, das zur Listung geführt hat, behoben haben, können Sie ein manuelles Delisting beantragen.

1. Überprüfen Sie Ihre IP-Adresse

Überprüfen Sie zunächst den aktuellen Status Ihrer IP-Adresse auf der ReportedIP-Startseite. Dort werden Ihnen der Confidence Score, die Anzahl der Reports und die mit Ihrer IP-Adresse verbundenen Angriffskategorien angezeigt. Wie der Score berechnet wird und wann eine IP-Adresse in die exportierte Blacklist aufgenommen wird (Confidence Score ≥ 75 %, 48-Stunden-Wartezeit, Ausschluss aus der Whitelist), ist auf der Seite „Blacklist“ dokumentiert.

2. Senden Sie einen Antrag auf Delisting

Senden Sie eine E-Mail an abuse@reportedIP.com mit den folgenden Angaben:

Reports to False Positives

Sollten Sie feststellen, dass Ihre IP-Adresse auf einer bestimmten IP-Detailseite aufgeführt ist, können Sie auch direkt auf dieser Seite die Schaltfläche „Report False Positive“ nutzen. Dadurch wird ein Überprüfungs-Ticket erstellt, das unser Team untersuchen wird.

Häufige Ursachen für False Positives:

• Shared Hosting: Eine andere Website auf demselben Server wurde kompromittiert
• VPN/Proxy: Ein früherer Nutzer der IP-Adresse hatte böswillige Absichten
• Dynamische IP: Ihr Internetdienstanbieter hat Ihnen eine zuvor missbrauchte IP-Adresse neu zugewiesen
• Sicherheitstests: Legitime Penetrationstests wurden fälschlicherweise gemeldet

Prüfungsverfahren

Nach Einreichung eines Antrags auf Delisting können Sie Folgendes erwarten:

Prävention

Um künftige Listungen zu vermeiden, beachten Sie bitte die folgenden bewährten Vorgehensweisen:

• Sichern Sie Ihren Server: Halten Sie Ihre Software auf dem neuesten Stand, verwenden Sie sichere Passwörter und deaktivieren Sie nicht genutzte Dienste
• Rate Limiting aktivieren: Nutzen Sie Tools wie fail2ban oder Cloudflare, um Brute-Force-Angriffe aus Ihrem IP-Bereich zu begrenzen
• Überwachen Sie Ihren Server auf Sicherheitslücken: Überprüfen Sie Ihren Server regelmäßig auf unbefugten Zugriff, Malware oder falsch konfigurierte Dienste
• Regelmäßige Überprüfung: Nutzen Sie die ReportedIP-API oder die Website, um die Reputation Ihrer IP-Adresse proaktiv zu überwachen

Warum Anträge auf Delisting abgelehnt werden

Die meisten abgelehnten Anträge lassen sich auf eine kleine Anzahl von Mustern zurückführen. Wenn Sie diese vermeiden, beschleunigt dies die Prüfung erheblich:

• Der Missbrauch dauert noch an. Unsere Honeypots oder Community-Sensoren haben innerhalb der letzten 24–48 Stunden Reports erfasst. Beheben Sie zunächst die Grundursache – ein Delisting bei anhaltenden Angriffen würde ohnehin innerhalb weniger Stunden rückgängig gemacht werden.
• Es wurden keine Abhilfemaßnahmen beschrieben. „Bitte streichen Sie meine IP-Adresse vom Delisting-Verfahren aus“, ohne zu erläutern, was behoben wurde, gibt dem Prüfer keine Anhaltspunkte zur Überprüfung. Ein Satz zur Ursache (kompromittiertes CMS, offenes Relay, infizierter Client) und zur Behebung reicht aus.
• Die Anfrage stammt von einer kostenlosen E-Mail-Adresse ohne Verbindung zur IP-Adresse. Anfragen seitens der Eigentümerorganisation, des Hosting-Anbieters oder von einer Adresse innerhalb der rDNS-Domain der IP-Adresse haben weitaus mehr Gewicht.
• Massenanträge für ganze Adressbereiche. Wir führen Delisting für einzelne Adressen durch, nachdem wir die Prüfung abgeschlossen haben. Bei Problemen mit Adressbereichen auf Anbieterebene kontaktieren Sie uns bitte mit einem WHOIS-Nachweis der Eigentumsrechte.

FAQ zum Delisting

Wie lange dauert das Delisting?

Manuelle Anträge auf Delisting werden innerhalb von 24 Stunden bestätigt und innerhalb von 48 Stunden entschieden. Nach der Genehmigung verschwindet die IP-Adresse sofort aus den API-Antworten und aus den exportierten Blacklist-Dateien mit dem nächsten täglichen Export. Das automatische Delisting durch zeitlichen Verfall dauert länger: Ohne neue Reports halbiert sich der Confidence Score einer IP-Adresse alle 30 Tage, sodass die meisten Adressen innerhalb von 60–90 Tagen nach der letzten Meldung unter den Schwellenwert von 75 % für die Blacklist fallen.

Ist das Delisting mit Kosten verbunden?

Nein. Das Delisting aus ReportedIP ist stets kostenlos. Wir erheben niemals Gebühren für das Delisting – ein kostenpflichtiges „Express-Delisting“ halten wir für unvereinbar mit einer vertrauenswürdigen Blocklist. Dritte, die Geld dafür verlangen, eine IP-Adresse aus ReportedIP zu entfernen, stehen in keiner Verbindung zu uns.

Wird meine IP-Adresse nach dem Delisting wieder in die Liste aufgenommen?

Nur, wenn neue Angriffe gemeldet werden. Durch Delisting werden bestehende Reports gelöscht und der Confidence Score auf Null zurückgesetzt, doch die Adresse ist dadurch nicht vor weiteren Einträgen geschützt. Wenn das zugrunde liegende Problem – eine kompromittierte Website, ein Open Proxy, Malware auf einem Client – nicht behoben wird, werden die IP-Adresse von den Sensoren der Community erneut gemeldet und der Confidence Score wird wieder aufgebaut. Wiederholte Wiederaufnahmen in die Liste sind ein deutliches Signal dafür, den hinter der Adresse stehenden Rechner zu überprüfen.

Kann ich meine IP-Adresse überwachen, um eine Aufnahme in die Liste frühzeitig zu bemerken?

Ja. Führen Sie eine Abfrage GET /reportedip/v2/check?ip=<your-ip> über einen Cron-Job ab – ein Free- Konto umfasst 1.000 Überprüfungen pro Tag, was mehr als ausreichend ist, um einen gesamten Adresspool zu überwachen. Einzelheiten finden Sie in der API Reference.

Zuletzt aktualisiert:August 6, 2026 · Betreut vom reportedIP-Team