Skip to main content

Hoe IP Scoring Werkt

6 min lezen Hoe Het Werkt

Fraudcache gebruikt een geavanceerd scoringssysteem om de waarschijnlijkheid uit te drukken dat een IP-adres kwaadaardig is. Begrijpen hoe scores worden berekend helpt je betere beslissingen te nemen over hoe je deze gegevens gebruikt.

Vertrouwensscores Begrijpen

In tegenstelling tot traditionele blocklists die simpelweg "geblokkeerd" of "niet geblokkeerd" zeggen, biedt Fraudcache een vertrouwensscore van 0 tot 100. Deze score vertegenwoordigt ons vertrouwen dat een IP betrokken is bij kwaadaardige activiteit.

Een hogere score betekent meer bewijs van kwaadaardig gedrag. Dit stelt je in staat om je eigen drempels in te stellen op basis van je risicotolerantie.

Scoringsfactoren

Meerdere factoren dragen bij aan de vertrouwensscore van een IP:

Recente Activiteit

Hoge Impact

Kwaadaardig gedrag waargenomen in de laatste 24-48 uur

Aantal Bronnen

Gemiddelde Impact

Aantal onafhankelijke bronnen die de IP melden

Aanvalscategorie

Variabel

Type kwaadaardige activiteit (spam, C2, aanvallen, scannen)

Tijd Sinds Laatste Activiteit

Vermindert Score

Oudere activiteit draagt minder bij aan de huidige score

Scoreranges

Dit is wat verschillende scoreranges meestal aangeven:

0-25

Laag Risico

Geen recent bewijs van kwaadaardige activiteit. Veilig voor de meeste use cases.

26- 50

Matig Risico

Enkele verdachte signalen. Kan extra controle rechtvaardigen.

51-75

Hoog Risico

Sterk bewijs van kwaadaardige activiteit. Overweeg blokkeren of beperken.

76+

Kritiek Risico

Bevestigde kwaadaardige bron. Actieve bedreiging die geblokkeerd moet worden.

Scoreverval

IP-adressen worden niet permanent gelabeld. Als een IP stopt met het tonen van kwaadaardig gedrag, neemt de score geleidelijk af in de loop van de tijd. Dit vervalmechanisme zorgt ervoor dat IP's hun reputatie kunnen herstellen.

Het vervaltempo hangt af van de ernst van het eerdere gedrag en of de IP nieuwe verdachte activiteit heeft getoond. Volledige remediatie duurt meestal 7-30 dagen van schoon gedrag.

Krijg Gedetailleerde Scoringsgegevens

Onze API biedt volledige scoringsopdelingen inclusief categorie-specifieke scores en historische gegevens.

Klaar om Je Infrastructuur te Beschermen?

Controleer direct de reputatie van elk IP-adres of maak een gratis account aan voor toegang tot onze volledige API en threat intelligence feeds.