Data‑Shield IPv4 Blocklist Community

The Data-Shield IPv4 Blocklist Community предоставляет официальный, тщательно отобранный реестр IPv4-адресов, идентифицированных как вредоносные. Обновляемый непрерывно, этот ресурс предлагает жизненно важную информацию об угрозах для усиления ваших экземпляров Firewall и WAF, обеспечивая надёжный дополнительный уровень безопасности для вашей инфраструктуры.

Ключевые особенности и преимущества

Проактивная защита и сокращение поверхности атаки Data-Shield IPv4 Blocklist Community служит важным защитным слоем для ваших открытых активов (веб-приложений, WordPress, веб-сайтов, VPS с Apache, Nginx). Блокируя вредоносный трафик на раннем этапе, он значительно сокращает фазу разведки и снижает видимость для сканеров, таких как Shodan.
Высокоточная централизованная аналитика Данные агрегируются из единого проверенного источника, питаемого глобальными зондами и обрабатываемого через самостоятельно размещённый стек HIDS/SIEM. Мы отдаём приоритет надёжности данных, чтобы минимизировать ложные срабатывания, гарантируя бесперебойность вашего легитимного трафика.
Бесшовная совместимость и интеграция Разработано для универсального развёртывания:
- Универсальный формат: Легко интегрируется через одну RAW-ссылку в большинство межсетевых экранов и WAF.
- Независимость от вендора: Включает логику разделения списков для поддержки аппаратных вендоров со строгими ограничениями по количеству записей.
- Готовность к CTI: Полностью переносим для обогащения в платформах Threat Intelligence, таких как OpenCTI и MISP.
Актуальность и производительность
- Обновления: Обновляется каждые 6 часов для противодействия актуальным угрозам.
- Хранение: Скользящее окно в 15 дней гарантирует отслеживание недолговечных вредоносных IP-адресов без раздувания ваших наборов правил устаревшими данными.
- Эффективность: Обеспечивает производительность корпоративного уровня, сопоставимую с коммерческими решениями.
Открытый исходный код и сообщество Доступно каждому — от энтузиастов до корпоративных администраторов. Проект с гордостью распространяется под лицензией GNU GPLv3, способствуя прозрачной и коллаборативной экосистеме безопасности.

Основные цели и влияние

Резкое снижение шума и оптимизация реагирования Отфильтровывая примерно 95% вредоносного бот-трафика, мы снижаем общий уровень шума в логах до 50%. Это значительно улучшает соотношение сигнал/шум, позволяя специалистам по реагированию на киберинциденты (CIR) сосредоточиться на реальных аномалиях и критических оповещениях, а не на просеивании автоматического фонового шума.
Оптимизированное потребление ресурсов Блокировка угроз на периметре не позволяет им достичь логики вашего приложения. Это приводит к прямому снижению использования CPU, RAM и пропускной способности, сохраняя ресурсы вашего сервера для легитимного пользовательского трафика и снижая затраты на инфраструктуру.
Автоматизированная многоканальная доставка Обеспечьте постоянную активность вашей защиты без ручного вмешательства. Блок-листы автоматически обновляются и распространяются через сети с высокой доступностью, включая GitHub, JSdelivr CDN, BitBucket, Codeberg и GitLab, гарантируя надёжный доступ через стандартные Raw-URL.

Производственные списки

Для веб-приложений, WordPress, веб-сайтов, VPS с Apache, Nginx

Чтобы гарантировать высокую доступность и отказоустойчивость, Data-Shield IPv4 Blocklist Community развёрнут на надёжной мультиоблачной инфраструктуре. Данные синхронизируются каждые 6 часов между несколькими репозиториями и глобальным CDN.

Какой список мне использовать?
- Полный список: Рекомендуется для большинства современных межсетевых экранов, WAF и SIEM.
- Разделённые списки (A/B/C): Разработаны для устаревшего оборудования или вендоров со строгими ограничениями по количеству записей на объект (например, максимум 30 тыс. IP-адресов). При использовании убедитесь, что все 3 части загружены.

Репозиторий GitHub (Зеркало)

Просмотреть официальный репозиторий

Вариант набора данных	Лимит записей	Raw-ссылка
Полный список	~100 тыс. IP	prod_data-shield_ipv4_blocklist.txt
Разделённый список A	30 тыс. IP	prod_aa_data-shield_ipv4_blocklist.txt
Разделённый список B	30 тыс. IP	prod_ab_data-shield_ipv4_blocklist.txt
Разделённый список C	30 тыс. IP	prod_ac_data-shield_ipv4_blocklist.txt

Репозиторий GitLab (Основной источник)