Malicious ASNs: die Netzwerke mit dem meisten Missbrauch

Ein autonomes System ist ein Netzwerk mit eigener Routing-Policy, erkennbar an einer AS-Nummer. Als bösartig gilt ein ASN, wenn ein großer Teil davon für Phishing, Command-and-Control von Malware, Scans oder Spam genutzt wird. Nur wenige Netzwerke sind als Ganzes bösartig; meist mischt sich Missbrauch mit legitimen Kunden.

Weil sie groß sind und jeder dort in wenigen Minuten einen Server mieten kann. Eine hohe Zahl sagt mehr über die Größe aus als über den Anbieter. Die Spalte bestätigter Anteil gleicht das aus und gewichtet Cloud-Adressraum bewusst geringer.

Davon raten wir ab. Mit einem ASN sperren Sie jeden Kunden darin, auch die legitimen, und erzeugen so False Positives. Nutzen Sie die Liste als Eingabe fürs Scoring: Verkehr aus diesen Netzwerken höher bewerten, darauf alarmieren und die einzelnen bösartigen IPs mit einem Feed sperren.

Allein aus der Q-Feeds Datenbank: wie viel der Aktivität eines Netzwerks über 90 Tage von mehr als einer unabhängigen Quelle bestätigt wurde, wobei Cloud-Adressraum geringer zählt. Unsere eigenen Urteile fließen nicht ein, damit sich die Reputation eines Netzwerks nicht selbst verstärkt.

Eine öffentliche Liste aktueller bösartiger IPs ist nach wenigen Stunden veraltet, und sie verrät Angreifern, ob sie entdeckt wurden. Die Adressen stehen in den Threat Feeds von Q-Feeds und in Threat Lookup, wo sie aktuell bleiben.

Jeden Monat. In den ersten Tagen des Monats berechnen wir einen neuen Snapshot, Seite und Textdatei werden automatisch aktualisiert.

Ja. Die Zahlen und die Liste stehen unter CC BY 4.0. Sie dürfen sie frei weiterverwenden, auch kommerziell, mit einem Link auf diese Seite als Quellenangabe.