Wiki des blacklists · Hors service

SORBS Web Exploits

SORBS Web liste les adresses IP qui hébergent des applications web vulnérables ou exploitées, utilisées pour envoyer du spam ou héberger du phishing.

En bref

Zone: web.dnsbl.sorbs.net
Niveau: Très utilisée. Utilisées par de nombreux filtres d’entreprise et FAI, en général comme un signal parmi d’autres. Y figurer vous coûte une partie de vos destinataires, et un scan le signale comme avertissement.
Ce qu’elle liste: Adresses IP qui font tourner des applications web exploitées pour du spam ou du phishing.
Impact: Moyen : vise les serveurs web qui ont des failles de sécurité.
Comment vérifier: Rien à vérifier : la zone ne répond plus aux requêtes.
Comment en sortir: Inutile : une liste qui a fermé ne contient aucune inscription.
Expiration automatique: N'expire pas de lui-même. Exige une correction et un retrait manuel.

Conservé pour référence : cette liste n’est plus en activité.

01Vérifiez votre IP sur SORBS et repérez le listage pour faille web
02Auditez vos applications web à la recherche de failles (CMS, plugins obsolètes, etc.)
03Corrigez ou supprimez l'application exploitée
04Envoyez une demande de délistage après correction
05Mettez en place un pare-feu applicatif (WAF) pour éviter de futures failles