Public API

Ja, ein kostenloses Konto. Über das Konto erhalten Sie den Zugriffsschlüssel; anhand dieses Schlüssels wird das Kontingent abgezogen. Beim Free-Tarif ist keine Kreditkarte erforderlich.

Die API gibt den HTTP-Statuscode 429 zurück und teilt Ihnen mit, wann das Kontingent zurückgesetzt wird. Es werden keine Beträge automatisch in Rechnung gestellt, und keine Anfrage wird stillschweigend verworfen.

Die API, der Blacklist Feed und die DNS / RBL Zone werden von uns auf einer Infrastruktur innerhalb der EU gehostet. Das Hive-Plugin und der Honeypot Server laufen auf Ihrer Infrastruktur.

Jede Meldung wird anhand der Aktualität, der Vielfalt der Meldenden, der Schwere der Bedrohung und der Vertrauenswürdigkeit des Honeypots gewichtet und anschließend im Laufe der Zeit abgewertet. Die vollständige Formel ist dokumentiert.

Drei konkrete Unterschiede. Erstens wird ReportedIP in der EU gehostet, wobei die Einhaltung der DSGVO ausdrücklich gewährleistet ist und ausschließlich in der EU ansässige Unterauftragsverarbeiter zum Einsatz kommen; zudem wird ein Auftragsverarbeitungsvertrag (AVV) angeboten. Zweitens ist die Bewertung vollständig transparent: Fügen Sie zu jeder Prüfung „verbose=true“ hinzu, und Sie sehen jede Komponente des Confidence Scores, die Anzahl der Reports, die Vielfalt, die Aktualität, den Schweregrad und den Honeypot-Bonus, anstatt einer undurchsichtigen Zahl. Drittens sind die Clients, soweit möglich, Open Source: Das WordPress-Plugin, der Honeypot Server und der DNS Checker unterliegen der GPL 2.0 und sind auf GitHub einsehbar. Die Bewertung unterliegt einer zeitlichen Abklingzeit mit einer Halbwertszeit von 30 Tagen, sodass inaktive Angreifer automatisch aus der Auswertung herausfallen.

Exporte im Klartext und im JSON-Format werden unter /wp-json/reportedip/v2/blacklist bereitgestellt; fügen Sie „?format=txt“ hinzu, um eine IP-Adresse pro Zeile zu erhalten, oder „?format=csv“ für Tabellenkalkulationen und SIEM-Importe. Die gleichen Daten werden auf Git unter github.com/reportedip/reportedip-blacklist gespiegelt, mit einem diff-freundlichen Commit-Verlauf, sodass Sie nachverfolgen können, welche IP-Adressen täglich hinzugefügt oder entfernt wurden, und eine Revision für reproduzierbare Builds fixieren können. Die Einträge werden von derselben Konfidenz-Engine bewertet wie bei der API, sodass ein einziger Schwellenwert dafür sorgt, dass Ihre Sperrliste aktuell bleibt und nur wenige False Positives aufweist.

Es gibt zwei Möglichkeiten, je nachdem, wie aktuell die Daten sein müssen. Für eine umfassende Abdeckung rufen Sie den Community Blacklist Feed direkt ab, eine stündlich aktualisierte Textdatei, die Sie mit einem einzigen Cronjob in ein ipset einbinden können; ein API Key ist nicht erforderlich. Für eine IP-spezifische Bewertung zum Zeitpunkt einer Anfrage, beispielsweise im Rahmen einer Sperrmaßnahme oder einer benutzerdefinierten Firewall-Regel, rufen Sie die REST API mit einem kostenlosen Konto auf (1.000 Prüfungen pro Tag). Die Dokumentation enthält einsatzbereite Filterbeispiele, ein iptables-ipset-Skript sowie Nginx- und Postfix-Codeausschnitte. Die meisten Betreiber kombinieren beides: den Feed für die Massenblockierung und die API für Echtzeitentscheidungen über Datenverkehr, der noch nicht auf der Liste steht.

Ja. Jedes System kann mit einem kostenlosen API Key Reports per POST /reportedip/v2/report übermitteln; ein automatisierter Melder, der auf Ihrem eigenen Server läuft, ist genau die Art von Beitrag, auf der das Netzwerk basiert. Honeypot-Betreiber erhalten ein Abzeichen, und ihre Reports haben ein höheres Gewicht, da Honeypot-Datenverkehr unaufgefordert erfolgt und daher ein starkes Signal darstellt; Sie benötigen jedoch keinen Honeypot, um teilzunehmen. Die Vielfalt der Melder ist an sich bereits ein Bewertungsfaktor, sodass jede unabhängige Quelle den gesamten Datensatz zuverlässiger macht.