Réputation IP et renseignements sur les menaces pour les administrateurs système, les hébergeurs et les développeurs

Deux options s'offrent à vous, selon le niveau de fraîcheur des données dont vous avez besoin. Pour une couverture étendue, récupérez directement le flux de la liste noire de la communauté — un fichier texte mis à jour toutes les heures que vous pouvez placer dans un ipset avec une seule tâche cron, sans clé API. Pour effectuer une évaluation par adresse IP au moment d'une requête — par exemple dans le cadre d'une action fail2ban ou d'une règle de pare-feu personnalisée —, appelez l'API REST avec un compte gratuit (1 000 vérifications par jour). Nous publions des exemples de filtres fail2ban opérationnels ainsi qu'un script iptables ipset prêt à l'emploi dans le documentation, ainsi que des extraits de code pour nginx et Postfix. La plupart des opérateurs combinent les deux : le flux pour le blocage en masse, et l'API pour les décisions en temps réel concernant le trafic qui ne figure pas encore sur la liste.

Chaque adresse IP est associée à un score de confiance compris entre 0 et 100, qui évalue la probabilité qu'elle soit malveillante. Ce score est calculé à partir de cinq critères pondérés : le nombre de signalements, la diversité des sources (les sources indépendantes ont plus de poids qu'un seul signalement isolé), la date du signalement (les signalements datant de moins de 24 heures ont le plus de poids), la gravité de la catégorie de menace, ainsi qu'un bonus pour les signalements confirmés par des honeypots vérifiés. Les signalements s'atténuent de manière exponentielle avec une demi-vie de 30 jours — après 30 jours, un signalement ne pèse plus que la moitié de son poids initial, après 60 jours, un quart — de sorte qu'une adresse IP qui cesse d'attaquer est automatiquement retirée de la liste. Une adresse IP a besoin d'au moins cinq signalements pour dépasser 50 et de dix pour dépasser 75. Ajouter verbose=true pour consulter le détail complet de chaque paiement.

Les exportations au format texte brut et JSON sont disponibles à l'adresse /wp-json/reportedip/v2/blacklist; ajouter ?format=txt pour une adresse IP par ligne ou ?format=csv pour les feuilles de calcul et les importations SIEM. Ces mêmes données sont synchronisées vers Git à l'adresse github.reportedip avec un historique de commits adapté aux diffs, ce qui vous permet de savoir exactement quelles adresses IP ont été ajoutées ou supprimées chaque jour et de sélectionner une révision spécifique si vous avez besoin de builds reproductibles. Le flux est gratuit pour tout usage et toute mention de la source est appréciée. Les entrées sont évaluées par le même moteur de confiance que l'API, de sorte qu'un seuil unique permet de maintenir votre liste de blocage à jour tout en limitant les faux positifs.

Oui. L'extension DNS / RBL Zone vous offre une zone privée, sécurisée par authentification par jeton — <token>.bl.reportedip.de — que n'importe quel serveur de messagerie, pare-feu ou filtre anti-spam puisse effectuer des requêtes exactement comme Spamhaus ou n'importe quelle autre liste noire DNS. Il est conforme à la RFC 5782, prend en charge à la fois IPv4 et IPv6, et renvoie les résultats habituels 127.0.0.x codes de réponse afin que les configurations existantes de Postfix, Exim ou rspamd fonctionnent sans nécessiter d'adaptations spécifiques. Comme les recherches s'effectuent via le DNS, elles sont mises en cache par votre résolveur et n'ajoutent pratiquement aucun temps de latence au flux de messagerie. La zone est reconstruite à partir du même ensemble de données évaluées que le flux public, et chaque jeton dispose de son propre quota quotidien de requêtes.

Oui. ReportedIP géré par une société allemande (CMS ADMINS, Munich) et tous les traitements s'effectuent sur une infrastructure allemande, conformément à la législation européenne sur la protection des données (RGPD). Tous les sous-traitants sont basés dans l'UE : le service de relais reportedIP et de SMS géré reportedIP , Stripe Payments Europe (Irlande) pour la facturation, et sevDesk (Allemagne) pour la gestion des factures. Aucune donnée à caractère personnel ne quitte l'UE, et un accord de traitement des données est disponible pour business . Les adresses IP figurant dans les rapports sont traitées dans la mesure strictement nécessaire à des fins de sécurité et sont supprimées au fil du temps. Pour les équipes soumises à une obligation de conformité les obligeant à conserver les données de renseignement sur les menaces au sein de l'UE, c'est la raison principale pour laquelle elles choisissent ReportedIP des alternatives hébergées aux États-Unis.

Non. La vérification d'adresse IP en haut de cette page est accessible à tous et ne nécessite aucune inscription ; elle est limitée à 100 requêtes par adresse IP et par jour afin de garantir sa gratuité et de prévenir les abus. Cela suffit pour effectuer des vérifications manuelles ponctuelles lorsque vous repérez une adresse suspecte dans vos journaux. Pour un accès programmatique (scripts, actions fail2ban, traitements en masse ou toute autre tâche planifiée), créez un compte gratuit, ce qui porte la limite à 1 000 vérifications et 50 rapports par jour et vous donne accès à une clé API ainsi qu'à un tableau de bord d'utilisation. Les niveaux supérieurs augmentent encore ces quotas et ajoutent des points de terminaison en masse ainsi que la gestion multisite.

Trois différences concrètes. Premièrement, ReportedIP hébergé dans l'UE, respecte explicitement le RGPD et fait appel exclusivement à des sous-traitants situés dans l'UE, avec un accord de traitement des données proposé. Deuxièmement, le système de notation est totalement transparent : ajoutez verbose=true à chaque vérification, vous pouvez voir tous les éléments qui composent le score de confiance — nombre de rapports, diversité, actualité, gravité, bonus « honeypot » — plutôt qu’un simple chiffre opaque. Troisièmement, les clients sont open source là où cela est possible : les plugins WordPress (Hive et Hive Light), le serveur honeypot et le vérificateur DNS sont sous licence GPL-2.0 et peuvent être audités sur GitHub ou wp.org. La notation est pondérée en fonction du temps avec une demi-vie de 30 jours et une pondération configurable pour les honeypots, de sorte que les attaquants inactifs sont automatiquement écartés et que les renseignements synthétiques restent fiables. Consultez la comparaison complète ReportedIP et AbuseIPDB.

Oui. N'importe quel système peut envoyer des rapports via POST /reportedip/v2/report avec une clé API gratuite — un outil de signalement automatisé de type fail2ban fonctionnant sur votre propre serveur est exactement le genre de contribution sur laquelle repose le réseau. Les opérateurs de honeypots reçoivent un badge spécial et leurs rapports ont un poids particulier, car le trafic des honeypots est non sollicité et donc très significatif, mais vous n’avez pas besoin d’en posséder un pour participer. La diversité des sources de signalement est en soi un facteur de notation ; ainsi, chaque source indépendante que vous ajoutez rend l’ensemble des données plus fiable. Il suffit de créer un compte gratuit, de générer une clé et de pointer votre outil de surveillance des journaux existant vers le point de terminaison des rapports.