Как найти «плохих» клиентов?

Question

[louvremaster]

Здравствуйте!

Периодически IP-сервера попадает в бан у антивирусов, не смотря на реакцию на абузы и тд. Поделитесь, пожалуйста, кто как ищет "плохих" клиентов, возможно есть API, для поиска по IP?
Есть, например, https://www.virustotal.com/ кто-то сталкивался с ним для этих целей?

Answer 1

[sim3x]

Пропускать линки из sitemap через https://developers.google.com/safe-browsing/?hl=en https://tech.yandex.ru/safebrowsing/

Работа з вирустотал нормально описана https://www.virustotal.com/en/documentation/public...

Comments

[louvremaster]

Спасибо, разрешают много запросов делать? Возможно прийдется проверять тысячи URL.

[sim3x]

louvremaster:
https://developers.google.com/safe-browsing/develo...
We limit the number of different clients you can support with a single API key. If you expect that more than 10,000 distinct clients per day will request updates, you must contact us to have your API key provisioned for additional capacity. We want to make sure that we have contact information for large users that may potentially affect the service and its availability. At the present time there is no cost for this. For further questions about large deployments, contact [e-mail].

https://yandex.ru/legal/yandex_sb_api/
2.7. Количество обращений к доступной в рамках Сервиса функции проверки URL ограничено 100 000 (ста тысячами) запросов для одного API-Ключа в сутки. Кроме того, указанная функция становится недоступна при наступлении хотя бы одного из следующих условий:

https://www.virustotal.com/en/documentation/public...
Please note that only 1000 different domain name mappings will be returned at most.

Если не будеш влезать в лимит, то можно не все урл проверять.

Стоит проверить как поступают сервисы если инфицирована только одна страница - возможно хватит запроса корневой страницы каждого сайта