mirror of
https://github.com/chaitin/SafeLine.git
synced 2026-02-03 23:33:36 +08:00
33 lines
1.4 KiB
Markdown
33 lines
1.4 KiB
Markdown
---
|
||
title: "免费黑 IP 情报源"
|
||
---
|
||
|
||
# 免费黑 IP 情报源
|
||
|
||
长亭免费开放 WAF 黑 IP 情报源
|
||
|
||
## IP 情报赋能 WAF
|
||
|
||
在过去的几年，各种大小重保活动期间，总会看到甲方的安全工程师们会拉一个群，用于共享攻击源 IP，这些 IP 也是重保防护能力的重要支撑。
|
||
|
||
威胁情报对于 Web 攻击防护的作用毋庸置疑，可以精准识别 Bot、C2、VPN、僵尸网络，对于防 0Day 攻击、防自动化攻击、降低误报漏报等方面都有着非常不错的效果。
|
||
|
||
## 情报从哪来
|
||
|
||
安装雷池社区版后，若选择 “加入 IP 情报共享计划”，雷池将定时自动聚合攻击 IP 数据（只有攻击 IP，不涉及任何敏感信息）发送到长亭百川云平台。
|
||
|
||
长亭百川云平台收到来自五湖四海的社区版兄弟们共享的 IP 情报，使用算法进行汇总和优选，生成雷池社区黑 IP 库，最终再回馈给社区。
|
||
|
||
### 使用方式
|
||
|
||
1. 在 “通用配置” 页面选择 “加入 IP 情报共享计划”：
|
||
|
||
|
||
2. IP 组页面中将会出现 “长亭社区恶意 IP 情报”：
|
||
|
||
|
||
3. 在 “黑白名单” 页面增加黑名单规则，条件设置为对应的 IP 组：
|
||
|
||
|
||
4. 坐等 IP 情报拦截。
|