Blacklist-Wiki · Eingestellt
SORBS Web Exploits
SORBS Web listet IP-Adressen, auf denen verwundbare oder missbrauchte Webanwendungen laufen, die zum Spam-Versand oder für Phishing-Inhalte genutzt werden.
- Zone
- Weit verbreitet
- Stufe
- Autor
Auf einen Blick
- Zone
- web.dnsbl.sorbs.net
- Stufe
- Weit verbreitet. Von vielen Unternehmensfiltern und Internetanbietern genutzt, meist als ein Signal unter mehreren. Ein Eintrag kostet Sie einen Teil Ihrer Empfänger, und ein Scan meldet ihn als Warnung.
- Was sie erfasst
- IP-Adressen mit missbrauchten Webanwendungen, die für Spam oder Phishing genutzt werden.
- Auswirkung
- Mittel: zielt auf Webserver mit Sicherheitslücken.
- So prüfen Sie es
- Nichts zu prüfen: Die Zone beantwortet keine Abfragen mehr.
- So werden Sie delistet
- Nicht nötig: Eine eingestellte Liste führt keine Einträge.
- Automatischer Ablauf
- Läuft nicht automatisch ab. Erfordert die Behebung und eine manuelle Entfernung.
So werden Sie delistet
Zur Referenz erhalten: Diese Liste ist nicht mehr in Betrieb.
- 01Prüfen Sie Ihre IP bei SORBS und ermitteln Sie den Eintrag wegen des Web-Exploits
- 02Prüfen Sie Ihre Webanwendungen auf Schwachstellen (veraltetes CMS, Plugins usw.)
- 03Patchen oder entfernen Sie die missbrauchte Anwendung
- 04Reichen Sie nach der Behebung einen Antrag auf Delisting ein
- 05Setzen Sie eine Web Application Firewall (WAF) ein, um künftige Exploits zu verhindern