Sachez qui frappe avant d’ouvrir la porte
BastionBlock est mon service européen de réputation d’adresses IP : une API qui vous indique si une adresse internet a récemment eu des comportements malveillants. Je l’ai développé dans l’UE, l’héberge ici même et traite les données avec parcimonie.
Mes propres observations
Je ne publie que ce que mon propre réseau détecte : les tentatives d’intrusion sur des sites web et sur les courriels. Aucune liste achetée à des tiers.
Européen et respectueux de la vie privée
Tout fonctionne sur mes serveurs situés dans l’UE. Je conserve uniquement les adresses IP des attaquants et ce qu’ils ont fait, sans aucune donnée concernant vos visiteurs.
Facile à connecter
Une question par adresse, ou la liste complète en une seule fois en texte ou en JSON. Fonctionne avec n’importe quel pare-feu ou application.
Honnête et réparable
Une adresse figure-t-elle à tort sur notre liste ? Tout le monde peut demander sa suppression via abuse.globestar.nl. Je m’en occupe personnellement.
Comment je parviens aux données
Mon pare-feu web et mes serveurs de messagerie bloquent les adresses qui tentent en permanence de s’introduire. Ces blocages sont centralisés en un seul endroit, avec un score de confiance, le nombre de tentatives et une date d’expiration. Si l’adresse réapparaît, le score augmente ; si elle disparaît, le blocage expire automatiquement.
Mes blocages actifs en ce moment: 199
curl -H "Key: …" "https://www.bastionblock.eu/v2/check?ip=1.2.3.4"