Web-Live-Check
Der schnellste Weg ist der Live-Check auf der Reporting-Seite: IP eingeben und Sie erhalten den aktuellen Zustand (clean / watchlist / soft-listed / hard-listed), Score, Kategorie, Konfidenz und anonymisierte Hinweise - ohne Konto.
Mit dig prüfen
IP-Oktette umkehren und die Dienst-Zone anhängen (oder die Basis-Zone für jeden Angriff):
# Ist 203.0.113.7 wegen SSH-Angriffen gelistet?
dig 7.113.0.203.ssh.attacks.provider.tools
# Irgendein Angriff?
dig 7.113.0.203.attacks.provider.tools
Jeder unterstützte Dienst hat eine eigene Zone: <dienst>.attacks.provider.tools (z.B. ssh., imap., mysql., wordpress., minecraft.).
Return-Codes
| Antwort | Bedeutung | Aktion |
|---|---|---|
NXDOMAIN | Sauber oder Watchlist (nicht öffentlich gelistet). | Akzeptieren. |
127.0.0.7 | Exploit / Scanner-Aktivität. | Blocken. |
127.0.0.8 | Abuse / Policy (Brute-Force etc.). | Blocken. |
127.0.0.6 | Botnet. | Blocken. |
TXT-Records enthalten die Listing-Details (Kategorie, Zustand, Konfidenz, Score, Dienste):
dig 7.113.0.203.ssh.attacks.provider.tools TXT
Maschinenlesbarer Check
GET https://reports.provider.tools/api/v1/abuse/check?ip=203.0.113.7
Liefert JSON mit Listing-Zustand, Score, Kategorie, Konfidenz-Level und anonymisierten Hinweisen. Der Text-Export liegt unter /api/v1/abuse/export (alle gelisteten IPs, optionaler ?service=-Filter).
Weiterführende Artikel
Attack Defense - Was es ist & wie es funktioniert
Das Produkt von Grund auf erklärt: Angriffe von Ihren Servern an eine globale Liste melden - und gemeldete Angreifer automatisch auf den eigenen Systemen blocken. Kostenlos, anonym, DSGVO-konform.
LesenIn der Firewall: gemeldete Angreifer blocken
Die Attack-Defense-Liste direkt auf Routern und Border-Firewalls blocken - ohne fail2ban: iptables, nftables, ufw, pf (BSD) und Windows Firewall, alle 5 Minuten synchronisiert.
LesenAuf dem Server: fail2ban (Melden & automatisches Blocken)
Ein Befehl installiert das Melden UND das automatische Blocken gemeldeter Angreifer auf Ihrem Server - mit Block-Verbraucher, 5-Minuten-Sync, Whitelist und Dienst-Filter.
Lesen