DNSBL | Description |
---|---|
dnsbl.siegnetz.net | Complete IP Blacklist |
dbl.siegnetz.net | Domain Blacklist |
dnswl.siegnetz.net | IP Whitelist |
rpz.siegnetz.net | Response Policy Zone |
ssh-dnsbl.siegnetz.net | SSH Attacking IP's |
network-dnsbl.siegnetz.net | IP Networks Blacklist |
smtp-dnsbl.siegnetz.net | SMTP Attacking and Spamming Blacklist |
web-dnsbl.siegnetz.net | Web Services Attacking Blacklist |
dns-dnsbl.siegnetz.net | DNS Services Attacking Blacklist |
port-dnsbl.siegnetz.net | Port Scanning and Service Attacking Blacklist |
agent-dnsbl.siegnetz.net | Forbidden User-Agents IP Blacklist |
sip-dnsbl.siegnetz.net | SIP/VOIP Attacking Blacklist |
ddos-dnsbl.siegnetz.net | DDOS Attacking Blacklist |
malware-dnsbl.siegnetz.net | Malware/Riskware Blacklist |
surbl.siegnetz.net | SURBL Blacklist |
hbl.siegnetz.net | HBL Hash Blacklist |
botnet-dnsbl.siegnetz.net | Botnet Blacklist |
IP Address gegen dnsbl.siegnetz.net testen
Sollten Ihre Emails durch die dnsbl.siegnetz.net Blacklist geblockt werden oder Sie durch die Blacklist keinen Zugriff auf unsere Webinhalte erhalten, dann testen Sie bitte Ihre externe IP gegen unsere Blacklist. Sie können IPv4 und IPv6 Adressen testen. Für ein Delisting senden Sie bitte eine Email an [email protected].
DNS Blacklists
Zurück zum Seitenanfang | Aktualisiert amSIEGNETZ.IT GmbH Blacklists
DNS Blacklist Return Codes
Zurück zum Seitenanfang | Aktualisiert amReturn Codes
Siegnetz Gruppen Return Codes:
Return codes for Siegnetz IP zones:
Return Code | Description |
---|---|
127.0.0.0/24 | Siegnetz IP Blocklists |
127.0.1.0/24 | Siegnetz Domain Blocklists |
127.0.2.0/24 | Siegnetz Whitelists |
Return Code | Zone | Description |
---|---|---|
127.0.0.2 | SSHBL | Siegnetz SSH attacked |
127.0.0.3 | NETBL | Siegnetz Network blocked |
127.0.0.4 | SMTPBL | Siegnetz SMTP attacked |
127.0.0.6 | HTTPBL | Siegnetz HTTP attacked |
127.0.0.8 | DNSBL | Siegnetz DNS attacked |
127.0.0.10 | PORTBL | Siegnetz Bad Services |
127.0.0.12 | USERAGENTSBL | Siegnetz Bad User-Agents |
127.0.0.14 | DDOSBL | Siegnetz DDOS attacked |
127.0.0.16 | SIPBL | Siegnetz SIP attacked |
127.0.0.18 | MALWAREBL | Siegnetz malware-riskware |
127.0.0.20 | SURBL | Siegnetz SURBL URLS |
127.0.0.22 | HBL | Siegnetz HBL Hashes |
127.0.0.24 | Botnet | Botnet Sources |
DNSBL dnsbl.siegnetz.net testen
shell\$ dig +short 1.0.0.127.dnsbl.siegnetz.net txt
"For removal contact [email protected]"
"siegnetz.net test record"
shell\$ dig +short 1.0.0.127.dnsbl.siegnetz.net a
127.0.0.6
127.0.0.4
127.0.0.10
127.0.0.3
127.0.0.2
127.0.0.8
127.0.0.12
127.0.0.14
127.0.0.16
127.0.0.18
127.0.0.20
127.0.0.22
127.0.0.24
DNSBL dnsbl.siegnetz.net abfragen
Möchte man seine IP Adressen überprüfen, reicht eine einfache DNS Anfrage. In folgendem Beispiel wird die IP 185.15.194.87 überprüft. Kommt als Antwort Status NXDOMAIN zurück, ist die IP 185.15.194.87 nicht in der Blacklist dnsbl.siegnetz.net gelistet.
Note: Die Blacklist kann nur von Kunden der SIEGNETZ.IT GmbH oder erlaubten Systemen abgefragt werden.
shell$ dig 87.194.15.185.dnsbl.siegnetz.net
; <<>> DiG 9.10.1-P1 <<>> 87.194.15.185.dnsbl.siegnetz.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 48065
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;87.194.15.185.dnsbl.siegnetz.net. IN A
;; AUTHORITY SECTION:
dnsbl.siegnetz.net. 10800 IN SOA ns.siegnetz.de. hostmaster.siegnetz.de. 2015020206 7200 1800 1209600 172800
;; Query time: 15 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Feb 02 17:15:28 CET 2015
;; MSG SIZE rcvd: 116
Es kommt immer wieder vor das unsere Mailserver und Webserver von Clients attackiert werden, die noch auf keiner Blacklist eingetragen sind. Um zeitnaher agieren zu können, nutzen wir nun unsere eigenen Blacklists dnsbl.siegnetz.net und dbl.siegnetz.net. Die Blacklists bieten ein Delisting nur über die Email Adresse [email protected] an. Desweiteren sind die Blacklists nur für Kunden der SIEGNETZ.IT GmbH abrufbar.
Einträge in die DNS Whitelist dnswl.siegnetz.net sind auch nur über die Email Adresse [email protected] möglich. Die Whitelist ist nur für Kunden der SIEGNETZ.IT GmbH abrufbar.
Um verschiedene Appliances oder Services mit unseren Blacklists zu konfigurieren, werden dedizierte Blacklists zur Verfügung gestellt. Somit lassen sich unsere Blacklists in Mail Server, Antispam Appliances, Web Application Firewalls und in DNS Server verwenden.
Note: Die Blacklists können nur von Kunden der SIEGNETZ.IT GmbH oder erlaubten Systemen abgefragt werden.