Le 13/06/2013 10:09, JC PAROLA a écrit :
Pour faire une petite comparaison, je ferais une recherche
croiséeentre les ip de https://www.*projecthoneypot*.org et celles de
malwaredomainlist.com.
Je viens de faire une petite (vraiment petite) comparaison entre :
*projecthoneypot*.org
malwaredomainlist.com
http://rules.emergingthreats.net/fwrules/emerging-IPF-ALL.rules
Je ne sais pas combien contient de règles *projecthoneypot*.org, mais
emergingthreats.net en contient 20 000 et malwaredomainlist.com 86 000.
Les dernières IP présentes dans
http://rules.emergingthreats.net/fwrules/emerging-IPF-ALL.rules, n'ont
pas été trouvées dans *projecthoneypot*.org.
en revanche, les IP présente dans
http://rules.emergingthreats.net/fwrules/emerging-IPF-ALL.rules
concordent avec celle de *projecthoneypot*.org.
Il semble donc que *projecthoneypot*.org et malwaredomainlist.com soient
en cohérence entre elle. D'autant plus que 86 000 IP blacklistées semble
un chiffre plus "vraissemblable" que 20 000.
JC PAROLA
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
