[gull] [SPAM] Représentation DMZ, vos avis.

[Marc SCHAEFER]

On Wed, Oct 08, 2025 at 12:05:27PM +0200, Daniel Cordey via gull wrote:
> Le 08.10.25 à 11:42, Marc SCHAEFER via gull a écrit :
> > [1]https://www.abuseipdb.com/user/42539
> >      il y a du vrai (parsing centralisé de logs, IDS) et du
> >      honeypot
> 
> "User ALPHANET joined AbuseIPDB in May 2020 and has reported 476,648 IP
> addresses."
> 
> Chapeau !

Merci, en fait c'est beaucoup plus que ça, et ça dépend des périodes.

Le chiffre donné par AbuseIPdb est une espèce de fenêtre glissante, sur
une période de 3 à 6 mois, j'ai l'impression.

Pour donner une idée, les derniers 2 mois c'était plutôt environ 150'000
par mois.  D'où le passage de 300k à 476k dans la "moyenne".

Ma base de connaissance locale (expiration 2 semaines), comprenant
white *et* blacklist:

blockabusersdb=> SELECT COUNT(*) FROM entry;
 count  
--------
 188284
(1 row)

L'historique sur 2 mois, en terme d'adresses IP distinctes:

blockabusersdb=> SELECT COUNT(DISTINCT ip) FROM entry_audit;
 count  
--------
 491082
(1 row)