RBL Check

[delta]

Hallo Leute,

ich habe gerade ein kleines Script geschrieben, mit dem Ihr prüfen könnt ob eine IP in den gängigsten BlackLists auftaucht.
Hier der Link RBL Check

Im Gegensatz zu ähnlichen Scripts die man im Netz findet, ist das Teil rasend schnell und liefert die Ergebnisse (nahezu) in Echtzeit.
Es ist derzeit nur eine Rohversion, also allein auf Funktionalität (input/output) ausgelegt.

Feedback is welcome 

[schlumpfi]

hi,

sieht ja mal nicht schlecht aus... hat auf jedenfall speed in der function

aber ich mag kein pl 

[Nordin]

naja ob perl oder nicht...

Wie funktioniert das script genau?
prüft es in echtzeit die ip bei den (externen) großen listen auf existenz?

Oder hast du eine liste bei dir im hintergund laufen? Wenn ja wäre interessant zu wissen wie groß die liste ist.

Ich hab da eine Idee im Hinterkopf

[delta]

... hat auf jedenfall speed in der function

aber ich mag kein pl 

Dann Versuch das mal mit PHP zu coden und (zumindest) genau so schnell zu sein.

prüft es in echtzeit die ip bei den (externen) großen listen auf existenz?

Genau so läuft das Teil.

[Nordin]

ah ok coole sache... wenn ich mit dem coden am IP-Protector angekommen bin werde ich mir das ganze noch mal anschauen... wär sehr hilfreich!!

[delta]

ah ok coole sache... wenn ich mit dem coden am IP-Protector angekommen bin werde ich mir das ganze noch mal anschauen... wär sehr hilfreich!!

Gern - ruf einfach an und wir reden mal drüber 

[delta]

Zu Lasten der Geschwindigkeit, hab ich das Teil jetzt mit einigen HTML Tags ausgestattet.
Hier der Link: RBL Check 01
Seltsamerweise wartet der IE7 bis alle Zeilen der Tabelle aufgebaut sind, während der Firefox die Tabelle Zeile für Zeile darstellt.

[Nordin]

ja jaa der IE... ich fand den immer ganz gut... aber der neu Firefox is ja mal mega... naja lassen wir das thema!

Also ich hab da mal ne idee wäre es möglich das du das ergebniss als XML ausgeben könntest.. so könnte man das script per post ansprechen und das Ergebniss dann aus dem XML sehr leicht parsen.

Aber is nur so ne idee...

[delta]

Also ich hab da mal ne idee wäre es möglich das du das ergebniss als XML ausgeben könntest.. so könnte man das script per post ansprechen und das Ergebniss dann aus dem XML sehr leicht parsen.

Das ist nicht der Weg der mit diesem Script eingeschlagen ist.
Das Teil ist (bisher) nur eine Insellösung (und ist lediglich auf Speed ausgelegt).
Ich kaspere da im Augenblick noch mit IPC rum - aber damit verliere ich offensichtlich doch zu viel an Geschwindigkeit.
Mal sehen ob das nicht doch irgendwie optimierbar ist.

Wir hatten ja bereits (telefonisch) über ein gemeinsames Melde-Interface gesprochen.
Das Sccript (also die Rohversion) wird dort eingebunden und die ermittelten Sperrdaten zu den jeweiligen IPs können in einer schlichten Textdatei gespeichert werden - damit hast Du dann einen sehr einfachen Zugriff.
Aber ich arbeite noch an einem Gesamtkonzept ...

Hier noch ein Link zu einem Script mit dem Du CIDR Adressen in IP-Ranges umrechnen kannst.
http://jodies.de/ipcalc

[delta]

Die Anzahl der abzufragenden RBLs wurde jetzt auf 87 erhöht.
Gleichzeitig konnte ich beide Scripte bedeutend schneller machen.
Wie bereits w.o. angedeutet, war der IPC-Gedanke denn doch nicht so sehr das Gelbe vom Ei; ein gezielter Einsatz der wait Funktion (statt waitpid) hat es aber dann schließlich gebracht.

Hier nochmal die Links:
Textversion: RBL Check
HTML Version: RBL Check 01 (FireFox liefert die schnellsten Ergebnisse)

Falls noch jemand eine Blacklist kennt die zusätzlich abgefragt werden sollte ...
einfach hier posten.

Was jetzt noch fehlt, dass ist die Möglichkeit festzustellen, ob eine IP statisch oder dynamisch ist.
Wer weiß zu dem Thema was?

[schlumpfi]

Was jetzt noch fehlt, dass ist die Möglichkeit festzustellen, ob eine IP statisch oder dynamisch ist.
Wer weiß zu dem Thema was?

auslesen über latitude und longitude?
http://api.hostip.info/get_html.php?ip=12.216.42.19&position=true

ich weis nicht genau, hab noch keine gedanken gemacht

[delta]

Hmm ...
wie soll ich da festellen ob's ne dynamische IP ist?
Hast Du mal Code?

[Nordin]

zu dyn oder statisch hab ich mich schlau gemacht...
Ergebniss: Nicht möglich.

[delta]

Schau mal hier rein.

P.S.
RBL Check 01 zeigt jetzt zu der IP auch den Hostnamen an.
Damit läßt sich dann (in vielen Fällen) schon per Augenschein bestimmen ob es sich um eine dynamische IP handelt.
Das muss jetzt noch automatisiert und (selbstverständlich) auch erweitert werden.

[Nordin]

Das Problem ist, dass eine IP ist nicht statisch oder dynamisch ist, sondern eine IP wird statisch oder dynamisch vergeben...