Initialisation...

Analysez une IP. Consultez les détections.

Événements enregistrés par les capteurs BlacklistIP : ports ciblés, classification et historique disponible pour chaque adresse.

618,566 Événements 24h 550,694 IP listées 1,412 Classifications 24h
23.2 Score WAF moyen, 24 h
Dernières détections Temps relatif Paris · paris-1 · 350/min, dernière minute
87.229.79.153 8333 · BITCOIN Sonde Bitcoin Type « Sonde Bitcoin » (signaux protocolaires) · confiance 50% Scan coordonné Critique
31.58.215.185 8333 · BITCOIN Sonde Bitcoin Type « Sonde Bitcoin » (signaux protocolaires) · confiance 50% Scan coordonné Critique
143.20.137.139 8333 · BITCOIN Sonde Bitcoin Type « Sonde Bitcoin » (signaux protocolaires) · confiance 50% Scan coordonné Critique
143.20.137.243 8333 · BITCOIN Sonde Bitcoin Type « Sonde Bitcoin » (signaux protocolaires) · confiance 50% Scan coordonné Critique
31.58.215.171 8333 · BITCOIN Sonde Bitcoin Type « Sonde Bitcoin » (signaux protocolaires) · confiance 50% Scan coordonné Critique
143.20.137.216 8333 · BITCOIN Sonde Bitcoin Type « Sonde Bitcoin » (signaux protocolaires) · confiance 50% Scan coordonné Critique
23.26.201.97 10014 Scan de ports Type « Scan de ports » (signaux protocolaires) · confiance 100% Scan rapide multi-ports Critique
8.219.41.144 5900 · VNC Bruteforce VNC Type « Bruteforce VNC » (signaux protocolaires) · confiance 95% Critique
36.40.64.74 5900 · VNC Bruteforce VNC Type « Bruteforce VNC » (signaux protocolaires) · confiance 95% Critique
120.25.208.28 5900 · VNC Bruteforce VNC Type « Bruteforce VNC » (signaux protocolaires) · confiance 95% Critique
204.76.203.4 23738 Sonde port 23738 Type « Sonde port » (signaux protocolaires) · confiance 50% Multi-protocole corrélé (5 min) Faible
8.163.94.85 5900 · VNC Bruteforce VNC Type « Bruteforce VNC » (signaux protocolaires) · confiance 95% Critique
195.178.110.228 22 · SSH Sonde SSH Bannière client SSH reçue · confiance 100% Critique
149.202.114.232 8080 · HTTP Sonde HTTP alternatif (8080/TCP) Type « Sonde HTTP alternatif (8080/TCP) » (signaux protocolaires) · confiance 55% Critique
207.90.244.5 21379 · MSSQL Protocole TDS MSSQL 50% Type « Protocole TDS MSSQL » (signaux protocolaires) · confiance 50% Critique
Activité normale Pic de menaces Capteur Paris

Dernières 24 heures

Classifications et pays les plus fréquents sur cette fenêtre. Statistiques

Tendance 7j

Top types d’attaque

  1. Sonde Bitcoin 400,619
  2. Scan de ports 64,100
  3. Flood / DDoS 36,679
  4. Sonde SSH 32,661
  5. Bruteforce VNC 16,889
  6. Sonde fichier configuration 14,161
  7. Protocole TDS MSSQL 12,391
  8. Sonde PostgreSQL 4,872

Top pays

  1. États-Unis 2,621
  2. Royaume-Uni 522
  3. France 436
  4. Émirats arabes unis 278
  5. Chine 269
  6. Hongrie 254
  7. Allemagne 125
  8. Singapour 116

Base actuelle

Volumes calculés sur les adresses présentes dans la base, pas sur les seules dernières 24 heures.

217 Pays couverts
32,957 FAI identifiés

DNSBL

Les adresses de la base répondent aussi en DNS, sous la zone dnsbl.blacklistip.com.

  1. 1
    Inverser

    185.177.72.38 devient 38.72.177.185

  2. 2
    Interroger

    Ajouter .dnsbl.blacklistip.com

  3. 3
    Lire

    L’enregistrement A donne la catégorie, le TXT le libellé.

551 038 IPv4 dans la zone, régénérée toutes les 15 minutes.

Comment l’utiliser Vérifier une adresse

  • 127.0.0.2 474 141
  • 127.0.0.3 64 589
  • 127.0.0.4 28
  • 127.0.0.5 12 093
  • 127.0.0.9 187
Renseignement menaces

Carte de la dernière heure

Replay des détections géolocalisées sur 1 heure, par créneaux de 5 min. Un créneau sans événement reste vide. Classements pays et ports

Replay 1 h · boucle Point d’attaque Intensité du flux Drapeaux pays 1×–4× Capteur honeypot 30 pays · 725 IP · 24,434 événements (1 h)

Replay 1 h · boucle · créneau 5 min

—
Chargement du replay…
Origine d'attaque (créneau 5 min) Intensité du flux, du plus faible au plus fort Capteur honeypot actif

Contrôles de sécurité

TLS, en-têtes HTTP, réputation IP, CORS et robots.txt. Les 34 outils Sécurité

Accès directs

Les mêmes données, selon l’usage : consultation, export, API ou outillage.

D’un événement à une liste exploitable

  1. 1. Collecte

    Nos capteurs détectent scans, brute-force et exploits sur les services exposés.

  2. 2. Enrichissement

    Classification, sévérité, score WAF et corrélation géographique pour prioriser les actions.

  3. 3. Export

    API, exports et webhooks pour alimenter un pare-feu ou un SIEM. Le délai dépend de votre intégration.

Gratuit et Premium

Gratuit
0 € / mois

Accès à la base IP, statistiques publiques et exports essentiels.

  • Base IP complète
  • Exports TXT/CSV/JSON
  • API (quota standard)
  • Classements et statistiques
Créer un compte
Premium
Sur devis / mois

Quotas plus hauts, labo, webhooks et support prioritaire.

  • Quota API x10
  • Labo menaces et heatmaps
  • Alertes webhook et watchlist
  • Support prioritaire
  • Rapports PDF planifiés
Voir Premium

Questions fréquentes

Qu’est-ce que Blacklist IP ?
Une base d’adresses IP associées à des détections de capteurs, avec une API, des exports et des statistiques publiques.
Comment intégrer la base ?
Via l’API REST documentée ou les exports TXT/CSV/JSON/XML compatibles SIEM, WAF et pare-feux.
À quelle cadence arrivent les événements ?
Au fil des détections. Sur les dernières 24 h, 618,566 événements sont comptés. L’accueil interroge le flux toutes les quelques secondes.
Comment interroger la DNSBL ?
Inversez l’IPv4 sous dnsbl.blacklistip.com. Le A indique la catégorie, le TXT le libellé. Comment l’utiliser
Conformité RGPD ?
Nous traitons uniquement des adresses IP publiques liées à des activités malveillantes documentées, conformément à notre politique de confidentialité.

Compte

La base reste consultable sans compte. L’inscription ajoute une clé API et les exports du compte. Créer un compte