Guides par pare-feu
Guides pas à pas pour iptables, pfSense, FortiGate et Palo Alto. Tout pare-feu qui lit une liste par URL convient.
Solutions
Renforcement du pare-feu Listes de blocage dynamiques
Pointez votre pare-feu vers l’URL d’une liste : IP, domaines, URL ou empreintes, par sévérité ou par catégorie.
Aucune carte bancaire requise · Clé API gratuite
En chiffres
Ce que votre pare-feu bloquerait
Les catégories de listes disponibles pour vos pare-feu.
Échantillon de données actuel
échantillon publicéchantillon public
31 069 534
Menaces au total
21 227 570
Domaines malveillants
9 841 964
IP malveillantes
592
Sources dans le corpus
En chiffresMis à jour le 23 oct., 03:32 UTC · Compteurs lus le 2026-10-23T08:13:11.343Z. Les dates des indicateurs dépendent des sources.échantillon public
Accès gratuit aux listes
Sans carte bancaire · Free : un échantillon de 10 % de chaque liste · listes complètes avec les offres payantes
- Types d’indicateurs : IP, domaine, URL, empreinte
- 4
- Formats : texte brut, hosts, dnsmasq, AdGuard
- 4
- Guides : iptables, pfSense, FortiGate, Palo Alto
- 4
- Échantillon gratuit ; listes complètes avec les offres payantes
- 10%
Fonctionnalités
L’essentiel en un coup d’œil.
Régénération planifiée
Les listes sont régénérées selon un calendrier ; /blocklist/stats indique la fraîcheur de chaque fichier, sans clé.
Listes d’IP
IP malveillantes par sévérité ou par catégorie, dont C2, botnet, force brute, Tor et proxy.
Listes de domaines
Domaines de phishing, de malware, d’arnaque et de spam, aussi aux formats hosts, dnsmasq et AdGuard.
Choisir le périmètre
Un niveau de sévérité, de critique à faible, ou une seule catégorie pour chaque liste.
Faux positifs
Signalez une erreur sur /delist. Les équipes Pro et Enterprise peuvent aussi l’exclure de leurs flux TAXII.
Applications
Cas d’usage à évaluer en premier.
Défense périmétrique
Bloquez les IP malveillantes connues en bordure de réseau.
Blocage des C2
Coupez les malwares de leurs serveurs de commande et de contrôle.
Protection anti-phishing
Bloquez l’accès aux domaines de phishing et d’arnaque.
Filtrage DNS
Chargez les listes de domaines dans vos résolveurs dnsmasq ou AdGuard.
FAQ
Questions fréquentes.
Quels pare-feu prenez-vous en charge ?
Tout pare-feu capable de récupérer une liste en HTTPS. Des guides pas à pas couvrent iptables, pfSense, FortiGate et Palo Alto.
À quelle fréquence les listes sont-elles mises à jour ?
Les listes sont régénérées selon un calendrier, pas à chaque événement. GET /blocklist/stats renvoie les fichiers disponibles et leur fraîcheur, sans clé API.
Quels types de listes proposez-vous ?
IP, domaines, URL et empreintes de fichiers, chacun par niveau de sévérité ou par catégorie (phishing, malware, C2, ransomware…), ainsi que des listes par famille de malware.
Puis-je exclure des faux positifs ?
Oui. Les équipes Pro et Enterprise gèrent leurs exceptions dans l’espace Équipe. Les éléments exclus sont filtrés de vos récupérations TAXII globales.
Recherche
Articles associés issus du blog de recherche.
Article de blog
Expiration des IOC : quand retirer une IP bloquée ?
Gérez l’expiration des IOC : distinguez TTL DNS, âge des preuves et validité STIX, puis réévaluez vos blocages sans perdre l’historique.
Lire la suite
Article de blog
IP blacklistée : vérifier un faux positif avant de bloquer
DNSBL, IP partagée, signal ancien ou erreur de requête : identifiez la cause d’une IP blacklistée et choisissez une réponse adaptée.
Lire la suite
Article de blog
Renforcer le Zero Trust par l'analyse de réputation des IP et domaines malveillants
La sécurité Zero Trust exige une vérification permanente. Découvrez comment l'intégration des contrôles de réputation d'IP et de domaines malveillants renforce votre threat intelligence et bloque le phishing.
Lire la suiteTestez avec vos propres indicateurs.
L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.
Aucune carte bancaire requise · Clé API gratuite