duggytuxy/data-shield_ipv4_blocklistListe de blocage IPv4 organisée d'adresses malveillantes, actualisée toutes les 6 heures pour l'ingestion par pare-feu et WAF, avec des listes fractionnées et des formats prêts pour le CTI destinés aux plateformes de renseignement sur les menaces.
La Data-Shield IPv4 Blocklist Community fournit un registre officiel et sélectionné d'adresses IPv4 identifiées comme malveillantes. Mis à jour en continu, cette ressource offre des renseignements essentiels sur les menaces pour renforcer vos instances Firewall et WAF, apportant une couche de sécurité supplémentaire robuste à votre infrastructure.
Défense proactive et réduction de la surface d'attaque La Data-Shield IPv4 Blocklist Community sert de couche de protection essentielle pour vos actifs exposés (applications web, WordPress, sites web, VPS avec Apache, Nginx). En bloquant le trafic malveillant en amont, elle réduit considérablement la phase de reconnaissance et diminue la visibilité sur des scanners comme Shodan.
Renseignement centralisé et de haute fidélité Les données sont agrégées à partir d'une source unique et vérifiée, alimentée par des sondes mondiales et traitée via une pile HIDS/SIEM auto-hébergée. Nous privilégions la fiabilité des données afin de minimiser les faux positifs, garantissant que votre trafic légitime reste ininterrompu.
Compatibilité et intégration transparentes Conçu pour un déploiement universel :
Fraîcheur et performance
Open Source et piloté par la communauté Accessible à tous—des amateurs aux administrateurs d'entreprise. Le projet est fièrement distribué sous licence GNU GPLv3, favorisant un écosystème de sécurité transparent et collaboratif.
Réduction drastique du bruit et réponse rationalisée En filtrant environ 95 % du trafic de bots malveillants, nous réduisons le bruit global des journaux jusqu'à 50 %. Cela améliore considérablement le rapport signal/bruit, permettant aux Cybersecurity Incident Responders (CIRs) de se concentrer sur les anomalies réelles et les alertes critiques plutôt que de trier le bruit de fond automatisé.
Consommation de ressources optimisée Bloquer les menaces en périphérie les empêche d'atteindre la logique de votre application. Cela entraîne une réduction directe de l'utilisation du CPU, de la RAM et de la bande passante, préservant les ressources de votre serveur pour le trafic utilisateur légitime et réduisant les coûts d'infrastructure.
Diffusion automatisée multicanale Assurez-vous que votre défense est toujours active sans intervention manuelle. Les listes de blocage sont automatiquement mises à jour et distribuées via des réseaux à haute disponibilité, notamment GitHub, JSdelivr CDN, BitBucket, Codeberg et GitLab, garantissant un accès fiable via des URL Raw standard.
Pour les applications web, WordPress, sites web, VPS avec Apache, Nginx
Pour garantir une haute disponibilité et une résilience, la Data-Shield IPv4 Blocklist Community est déployée sur une infrastructure multi-cloud robuste. Les données sont synchronisées toutes les 6 heures sur plusieurs dépôts et un CDN mondial.
Quelle liste dois-je utiliser ?
| Variante du jeu de données | Plafond d'entrées | Lien Raw |
|---|---|---|
| Liste complète | ~100k IP | prod_data-shield_ipv4_blocklist.txt |
| Liste fractionnée A | 30k IP | prod_aa_data-shield_ipv4_blocklist.txt |
| Liste fractionnée B | 30k IP | prod_ab_data-shield_ipv4_blocklist.txt |
| Liste fractionnée C | 30k IP | prod_ac_data-shield_ipv4_blocklist.txt |
