Réputation de domaine
La réputation d’un domaine le classe selon son historique d’activité malveillante, ses schémas d’enregistrement et son contenu. Elle tient compte de l’âge, du bureau d’enregistrement, des associations avec le phishing ou les malwares, des données WHOIS et de la présence sur des flux de menaces.
Questions fréquentes
Qu’est-ce que Réputation de domaine ?
La réputation d’un domaine le classe selon son historique d’activité malveillante, ses schémas d’enregistrement et son contenu. Elle tient compte de l’âge, du bureau d’enregistrement, des associations avec le phishing ou les malwares, des données WHOIS et de la présence sur des flux de menaces.
Quel est le lien entre Réputation de domaine et Réputation d’IP ?
Réputation de domaine et Réputation d’IP sont deux notions clés du renseignement sur les menaces. La réputation d’une IP est un score ou une classification indiquant si l’adresse a été associée à une activité malveillante. Elle tient compte de sa présence sur des blocklists, du volume de spam émis, de son historique de balayage de ports, de l’hébergement de C2 et des signalements d’abus.
Termes liés
Réputation d’IP
La réputation d’une IP est un score ou une classification indiquant si l’adresse a été associée à une activité malveillante. Elle tient compte de sa présence sur des blocklists, du volume de spam émis, de son historique de balayage de ports, de l’hébergement de C2 et des signalements d’abus.
Blocklist (liste de blocage)
Une blocklist est une liste d’IP, de domaines, d’URL ou d’empreintes reconnus comme malveillants. Pare-feu, résolveurs DNS et passerelles de messagerie s’en servent pour bloquer automatiquement le trafic des acteurs connus. Une blocklist doit rester à jour pour rester efficace.
NRD (domaine récemment enregistré)
Un domaine récemment enregistré l’a été dans les 30 à 90 derniers jours. C’est un signal de risque majeur : l’immense majorité des campagnes de phishing, de la distribution de malwares et des infrastructures de spam s’appuie sur des domaines tout neufs pour échapper aux blocklists.
Mettez ce renseignement au travail
Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.