#abuseipdb
Hey! Looks like your IP accidentally detected as malicious and then put on a blocklist. Seems like my servers were not the only target as it was reported by others as well www.abuseipdb.com/check/209.17...
I have now unblocked that IP and you should be able to access the site again
209.173.194.107 | Metronet | AbuseIPDB
209.173.194.107 was reported 5 times on AbuseIPDB. Check its abuse confidence score, reports, and geolocation.
www.abuseipdb.com
November 8, 2026 at 9:47 PM
Free, public, no signup: 300,000+ malicious IPs from 23+ threat feeds, each with its own page (threat type, confidence, ASN, country, feed sources), enriched with AbuseIPDB, GreyNoise, Shodan, OTX and VirusTotal. Browse it: https://www.valtersit.com/threat-ip/
November 9, 2026 at 9:10 PM
Most threat IP lists are just an address and nothing else. valtersit.com gives each of its 300,000+ malicious IPs its own page, cross-referenced with AbuseIPDB, GreyNoise, Shodan, AlienVault OTX and VirusTotal. Free, no signup: https://www.valtersit.com/threat-ip/
November 5, 2026 at 9:20 PM
Each IP in valtersit.com's free threat database gets its own page with threat type, confidence, feeds, ASN, country, plus cross-references from AbuseIPDB, GreyNoise, Shodan, OTX and VirusTotal. Not just a blocklist. 300,000+ IPs, no signup: https://www.valtersit.com/threat-ip/
November 5, 2026 at 5:20 AM
A bare blocklist tells you an IP is bad. This one also cross-references AbuseIPDB, GreyNoise, Shodan, AlienVault OTX and VirusTotal per IP, plus which feeds track it and its ASN. 300,000+ malicious IPs, free, no signup: https://www.valtersit.com/threat-ip/
November 3, 2026 at 1:20 PM
One of the IPs:
74.7.227.147 was reported 461 times on AbuseIPDB. Check its abuse confidence score, reports, and geolocation.
October 30, 2026 at 6:24 AM
Der Absender, dessen Domain selber gar nicht aktiv (sondern geparkt) ist, verwendet Amazon (SES) für den Versand seiner Mail. Traurig, wie man inzwischen kommerzielle Dienste dafür nutzen kann.
Hätte Lust, mal zu gucken, wie er reagiert, wenn man vorgibt, die Domain bei ihm kaufen zu wollen.
November 1, 2026 at 10:03 AM
AbuseBox: Open-source monitor for blacklists, DNS, SSL and email records

AbuseBox is a free, open-source tool that checks IP addresses and domains against 60 DNS blacklists, pulls reputation scores from AbuseIPDB, inspects DNS, SSL and email-authentication records, and sends an a…
#hackernews #news
AbuseBox: Open-source monitor for blacklists, DNS, SSL and email records
AbuseBox is a free, open-source tool that checks IP addresses and domains against 60 DNS blacklists, pulls reputation scores from AbuseIPDB, inspects DNS, SSL and email-authentication records, and sends an alert when something changes. A DNS blacklist, or DNSBL, is a list that mail servers and other services consult when deciding whether to trust an address. The dashboard keeps one list of what needs attention: blacklist listings, expiring certificates and domains, servers that are down, …
www.helpnetsecurity.com
October 29, 2026 at 4:17 AM
AbuseBox: Open-source monitor for blacklists, DNS, SSL and email records

AbuseBox is a free, open-source tool that checks IP addresses and domains against 60 DNS blacklists, pulls reputation scores from AbuseIPDB, inspects DNS, SSL and email-authentication records, and sends an a…
#hackernews #news
AbuseBox: Open-source monitor for blacklists, DNS, SSL and email records
AbuseBox is a free, open-source tool that checks IP addresses and domains against 60 DNS blacklists, pulls reputation scores from AbuseIPDB, inspects DNS, SSL and email-authentication records, and sends an alert when something changes. A DNS blacklist, or DNSBL, is a list that mail servers and other services consult when deciding whether to trust an address. The dashboard keeps one list of what needs attention: blacklist listings, expiring certificates and domains, servers that are down, …
www.helpnetsecurity.com
October 29, 2026 at 4:17 AM
A malicious IP here isn't just a blocklist line. Each gets a page with threat type, confidence, feeds tracking it, ASN and country, plus Shodan, GreyNoise, AbuseIPDB, OTX and VirusTotal cross-refs where available. Free, no signup: https://www.valtersit.com/threat-ip/
October 25, 2026 at 10:50 PM
Seisa to narzędzie działające na Twoim własnym komputerze, które pomaga ocenić, czy adresowi IP, linkowi, raportowi DMARC lub e-mailowi można ufać, a także umożliwia zgłaszanie nadużycia do AbuseIPDB.
Seisa
Seisa 2.7.1 Dokumentacja w języku polskim https://github.com/arcymonek/seisa/tree/main/docs/pl Pobierz z GitHub ### Do czego się przydaje * **Dostałeś dziwnego e-maila** i nie wiesz, czy to oszustwo. Seisa rozbiera go na części i tłumaczy krok po kroku, skąd naprawdę przyszedł. * **Ktoś skanuje Twój serwer** albo łączy się z niego dziwny adres. Seisa sprawdza go w kilku źródłach naraz i podaje jedną ocenę ryzyka. * **Chcesz wiedzieć, kto wysyła pocztę w imieniu Twojej domeny.** Seisa czyta raporty DMARC (podsumowania od dostawców poczty) i pokazuje to czytelnie. * **Chcesz zgłosić nadużycie** do AbuseIPDB, ale nie chcesz się w tym gubić. Seisa przygotuje zgłoszenie i sprawdzi je, a wysłanie zawsze zależy od Ciebie. ### Co potrafi * **IP:** sprawdza adres IP lub domenę w kilku źródłach naraz i łączy wyniki w jedną ocenę ryzyka 0-100. * **URLScan:** zleca urlscan.io otwarcie podejrzanego linku za Ciebie i zwraca raport ze zrzutem ekranu, więc sam nie musisz tam wchodzić. * **DMARC:** czyta raporty DMARC Twojej domeny i pokazuje, kto wysyła pocztę w Twoim imieniu. * **Email:** wyjaśnia podejrzany e-mail krok po kroku: fakty obliczone lokalnie i opcjonalna lekcja od modelu językowego. * **AbuseIPDB:** przygotowuje, sprawdza i, po Twoim kliknięciu, wysyła zgłoszenie nadużycia nadawcy e-maila. * **Historia:** Twoje ostatnie sprawdzenia, skany, analizy i zgłoszenia w jednym miejscu. * **Logi i Info:** błędy usług, wersja, klucze API, limity, język i wygląd. Interfejs jest po polsku i po angielsku. ### Klucze API: czym są i po co Seisie Seisa sama nie ma bazy zagrożeń. Żeby ocenić adres IP czy link, pyta o niego wyspecjalizowane usługi, takie jak VirusTotal, urlscan.io, AbuseIPDB czy GreyNoise. Każda z nich chce wiedzieć, kto pyta, więc wydaje użytkownikowi klucz API: długi kod, który działa jak imienna karta wstępu. Zakładasz darmowe lub płatne konto w danej usłudze (ceny i limity ustala ona sama), kopiujesz klucz i wklejasz go w zakładce Info. Seisa zapisuje go w pliku .env na Twoim komputerze i od tej chwili pyta tę usługę w Twoim imieniu. Żeby Seisa działała w pełni, potrzebuje kluczy do usług, z których chcesz korzystać: bez klucza do usługi ta usługa jest po prostu pomijana, a pozostałe działają dalej. * Zakładka URLScan nie zadziała bez klucza urlscan.io. * Wysyłanie zgłoszeń do AbuseIPDB wymaga klucza AbuseIPDB. * Zakładka IP daje najlepszą ocenę, gdy ma kilka kluczy naraz, bo porównuje kilka źródeł. * WHOIS, RDAP i DNS (publiczne rejestry mówiące, kto jest właścicielem adresu lub domeny) działają bez klucza. * Lekcja od modelu językowego wymaga klucza OpenRouter i jest płatna za użycie. Bez niego nadal masz pełną analizę e-maila obliczoną przez program. Nie musisz zbierać wszystkich kluczy naraz. Zacznij bez żadnego, a kolejne dodawaj wtedy, gdy zechcesz włączyć następną usługę. Zakładka Info pokazuje, który klucz jest ustawiony, a który nie, ale nigdy nie pokazuje samego klucza. Pełna lista usług i miejsc, gdzie zdobyć klucze, jest w README projektu. ### Prywatność: działa u Ciebie, nie u kogoś To najważniejsza cecha Seisy. Narzędzie do analizy podejrzanych wiadomości nie powinno samo być kolejnym miejscem, gdzie te wiadomości wyciekają. * **Lokalnie.** Seisa nasłuchuje tylko na adresie `127.0.0.1`, czyli jest dostępna wyłącznie z Twojego komputera. Nie ma konta, telemetrii ani sprawdzania aktualizacji. * **Nic bez Twojego kliknięcia.** Nic nie trafia do usługi zewnętrznej, dopóki o to nie poprosisz. Jest jeden opisany wyjątek: sprawdzenie adresu IP w formularzu zgłoszenia, i tylko jeśli masz klucz AbuseIPDB. * **Fakty pochodzą z kodu, nie z AI.** Adres nadawcy, trasę poczty i wyniki SPF, DKIM i DMARC (testy pokazujące, czy wiadomość naprawdę pochodzi z domeny, za którą się podaje) liczy zwykły program. Model językowy tylko je tłumaczy. Powód: treść e-maila pisze potencjalny oszust, a model może dać się zwieść ukrytym poleceniom w tekście. Kod nie da się przekonać. * **Domyślnie nieufnie.** Linki z e-maili nigdy nie są klikalne, a niczego z wiadomości nie otwiera się ani nie pobiera. * **Zgłoszenia ręcznie.** Zgłoszenie do AbuseIPDB wychodzi dopiero po Twoim kliknięciu i po twardych sprawdzeniach. Pełną listę tego, co opuszcza komputer, przy której akcji i do kogo, znajdziesz w dokumencie o prywatności. ### Jak zacząć Potrzebujesz macOS lub Linuksa, Pythona 3.11 lub nowszego (instalator powie, jeśli brakuje) i przeglądarki. git clone https://github.com/arcymonek/seisa.gitcd seisabash install.sh./seisa.sh Instalator przygotowuje prywatne środowisko Pythona i plik ustawień. Ostatnie polecenie uruchamia Seisę i otwiera przeglądarkę pod adresem `http://127.0.0.1:54321`. Nie masz gita? Pobierzesz ZIP, a opis jest w instrukcji obsługi. Seisa 2.7.1 Dokumentacja w języku polskim https://github.com/arcymonek/seisa/tree/main/docs/pl Pobierz z GitHub **Wypróbuj bez żadnego klucza.** Zaraz po instalacji możesz wczytać raport DMARC, wkleić źródło e-maila i kliknąć "Analizuj bez LLM" albo sprawdzić adres IP (WHOIS, RDAP i DNS odpowiadają bez klucza). Każdy klucz dodany później włącza jedną usługę więcej: VirusTotal, urlscan.io, AbuseIPDB i inne. ### Co warto wiedzieć * Windows nie jest obsługiwany bezpośrednio (może działać przez WSL, ale nie było to testowane). * Część źródeł wymaga własnych kluczy API. Zakładasz konto u danej usługi, a Seisa pokazuje, gdzie kliknąć. * Model językowy jest opcjonalny i płatny za użycie (przez OpenRouter). Bez niego dostajesz całą analizę deterministyczną. * To projekt hobbystyczny rozwijany przez jedną osobę, więc odpowiedź na zgłoszenie może potrwać kilka dni. * Kod, testy i dokumentacja powstają z pomocą Claude Code, asystenta AI od Anthropic, pod moim kierunkiem. Ja decyduję, sprawdzam działanie i odpowiadam za wydania. ### Zrzuty ekranu Seisa - zrzuty ekranu ### Wolne oprogramowanie Seisa jest na licencji GPL-3.0-or-later: możesz z niej korzystać, zmieniać ją i udostępniać, również komercyjnie, a zmodyfikowana wersja musi zostać na tej samej licencji razem ze źródłami. Pomóc możesz bez programowania: zgłoś błąd albo coś niejasnego, popraw zdanie w dokumentacji, ulepsz tekst w interfejsie albo wybierz zadanie z etykietą `good first issue`. Zacznij od zasad współpracy. ### Linki i kontakt * Repozytorium * Dokumentacja po polsku * Lista zmian i wydania * Kontakt: github@arkadiuszpolak.pl
arkadiuszpolak.pl
October 25, 2026 at 10:48 AM
A bare blocklist just gives you an IP. Each entry at gets cross-referenced with AbuseIPDB, GreyNoise, Shodan, AlienVault OTX and VirusTotal vendor consensus, plus confidence, feeds and ASN. Free, no signup. https://www.valtersit.com/threat-ip/
October 21, 2026 at 2:50 PM
結局 ipsumの level1+AbuseIPDBに落ち着いた。ipsum level1は相当厳しいみたいで、ほとんどがここで引っ掛かる。spam送信の smtp接続も減った気がする。
October 20, 2026 at 11:35 PM
A blocklist tells you an IP is bad. Valtersit's free, public threat-IP database adds context: each of 300,000+ IPs gets its own page with Shodan ports, GreyNoise, AbuseIPDB, OTX and VirusTotal consensus. No signup. https://www.valtersit.com/threat-ip/
October 20, 2026 at 6:50 AM
No, they don't label themselves. We have services that have label all of it for us. Places like AbuseIPDB dot com have huge libraries of known attack sources, and IPGeolocation dot io will show you the origin of visits.
October 12, 2026 at 7:44 PM
📦 metalinked/laravel-defender v3.0.0

One-line security middleware for Laravel: attack and scanner detection, failed-login protection, auto-blocking IP blocklist, monitor mode, AbuseIPDB reputation, country access control, honeypot spa...

🔗 https://github.com/metalinked/laravel-defender
October 10, 2026 at 2:59 PM
Seeing odd scans in nginx right after sharing a link in Teams, with AbuseIPDB calling them web attacks? Teams link scanning (Defender Safe Links) fetches shared URLs. Check the source ranges against Microsoft's published IPs before you block them.
lemmy.ml
October 17, 2026 at 5:30 PM
CrowdSecのフリーでとれるもの3つと、 ET Open IP Blacklistも入れてみた。この2つは少しだけ引っかかるけど、ほとんどは AbuseIPDBだな。
October 9, 2026 at 2:40 AM
AbuseIPDB凄い。全く WEBサーバへの攻撃がなくなった。と思いきや、昨日 nginx落として上げ忘れていたというオチ。
October 9, 2026 at 12:06 AM
意外に AbuseIPDBで蹴られているのが多い。1時間に 20IPくらい。こんな辺境の個人サーバにもたくさん来るものだな。オランダの多さが目に付く。
October 8, 2026 at 10:17 PM
Firewallに AbuseIPDBとの連携を入れた。Freeなので 1万件上限だけど、何もしないよりマシ。
October 8, 2026 at 3:37 AM
Build a CSIRT Second Brain with OpenCode, Obsidian, MCP, and an AbuseIPDB custom tool geekeries.org/2026/10/csir...
CSIRT Second Brain: OpenCode & Obsidian | TF-CSIRT 2026
Build a CSIRT second brain with OpenCode, Obsidian, MCP and AbuseIPDB. Hands-on workshop at TF-CSIRT 78, Stockholm, 1 October 2026.
geekeries.org
October 1, 2026 at 8:21 AM
📦 reddingwebdev/abuseipdb 0.1.1

Framework-agnostic PHP client for the AbuseIPDB APIv2 (PSR-18), with an optional Symfony bundle.

🔗 https://github.com/reddingwebpro/abuseIpDb
September 26, 2026 at 4:22 PM