Conoscenza di eventuali tarpits / blackholes HTTP da utilizzare per reindirizzare il traffico dannoso?

Ho paura che tutti questi IP non siano altro che vittime cliccando sui link phishing / malicious .

Il client è stato violato e gli script dannosi sono stati ospitati sul loro server al fine di infettare vittime poco appariscenti. Che ti piaccia o no, il tuo cliente ha contribuito a diffondere malware.

Il prossimo passo per te è quello di servire un 404 non trovato su quelle richieste e assicurarti che il tuo cliente non aiuti a diffondere nuovamente il malware. Se ti piace, puoi semplicemente impostare un 301 o un 302 che puntano a un sito delle forze dell'ordine o pubblicare una pagina statica che dice ai tuoi visitatori che probabilmente hanno appena fatto clic su un link di phishing / email malevolo.

Come da domanda iniziale, qualsiasi tarpit (ad esempio mantenendo aperte le sessioni TCP) che si imposta su un server web rallenta il server solo più di quei ragazzi. Seriamente, non ha senso farlo.

Probabilmente è lo stesso strumento / malware e sì, probabilmente è anche una botnet automatizzata. Una volta eri presente nell'elenco degli host infetti, in modo che potessero verificare se la disconnessione era dovuta a disinfezione, blocco WAF o proxy lungo il percorso ...

Bene, dipende dalla struttura della tua rete. Se controlli il firewall frontale, se sei in grado di distribuire un WAF, se hai un proxy di cache come vernice ... Persino il mod_rewrite di Apache potrebbe essere in grado di aiutare in una certa misura reindirizzando sempre a una pagina di errore 404. / p>

Ma in realtà non conosco un servizio di polizia su Internet a cui potresti segnalare questi tentativi di accesso. Qualcuno qui sa qualcosa del genere?