# Suricata 情資黑名單系統說明文件 (README) # -------------------------------------------------- 【 系統說明 】 本系統由南投縣教育網路中心運作,自動分析邊界流量告警並提取威脅來源。 - Inbound:過去 14 天內對校內進行攻擊、掃描或漏洞嘗試的外部 IP。 - Outbound:過去 7 天內校內主機連往之惡意中繼站 (C2) 或木馬節點。 【 免責聲明 】 1. 本清單由系統根據特徵碼自動產生,雖經篩選但仍可能包含誤報 (False Positives)。 2. 本情資僅供網路安全防護參考,使用者在匯入封鎖名單前應自行評估風險。 3. 對於因使用本清單導致之網路中斷、系統異常或任何形式之損失,本中心不負任何法律責任。 4. 當您下載或使用本清單時,即表示您已閱讀並同意本聲明。 【 檔案格式 】 - 路徑:/inbound.txt, /outbound.txt - 格式:IP # 攻擊特徵 | 原始分類 - 更新:每小時執行一次 -------------------------------------------------- 南投縣教育網路中心 (Nantou County Education Network Center) # Suricata Threat Intelligence Feed # Generated by Nantou County Education Network Center # ------------------------------------------------------------------ # Information Feed: https[:]//abuse[.]ntct[.]edu[.]tw/outbound.txt # Information Feed: https[:]//abuse[.]ntct[.]edu[.]tw/inbound.txt # ------------------------------------------------------------------