[ITNOG] ransomware blocklist
Matteo Berlonghi
matteob@seflow.net
Lun 13 Giu 2016 22:03:15 CEST
Noi la usiamo già nel nostro sistema con un aggiornamento automatico
notturno. Funziona abbastanza bene, a maggio ho avuto circa un 24% in
meno di malware scan alert.
L' unica cosa è che dovresti aggiornare la lista frequentemente per non
avere troppi falsi positivi.
Il 13/06/2016 18:33, Brian Turbow ha scritto:
>
> Ciao a tutti,
>
> Ho notato che abuse.ch ha cominciato un progetto di ransonware tracker
> a Marzo.
>
> https://ransomwaretracker.abuse.ch/
>
> Hanno dati per i singoli malware, ip , url etc e statistiche per i
> vari tipologia con Cerber in crescita nei ultimi gg.
>
> Pubblicano anche blocklist IP, url , dominio divisi per tipo i.e
> C&C, payment sites , e per singolo malware.
>
> https://ransomwaretracker.abuse.ch/blocklist/
>
> C’è qualcuno che ha provato i vari blocklist ?
>
> Saluti
>
> Brian
>
> **
>
> **
>
> *Brian Turnbow*
> Network Manager
>
> *TWT S.p.A.*
>
>
>
--
Matteo Berlonghi
Chief Technical Officer
mail: matteob@seflow.net
tel: +39.0256566235 ext. 801
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lists.itnog.it/pipermail/itnog/attachments/20160613/a1d704b4/attachment.html>
Maggiori informazioni sulla lista
itnog