Reputazione IP
Due punteggi per qualsiasi indirizzo IPv4 (quanto è probabile che sia malevolo e da quanto tempo lo conosciamo) per decidere se bloccarlo, sorvegliarlo o ignorarlo.
Solo IPv4. I punteggi vengono ricalcolati ogni giorno su tutti gli indirizzi che osserviamo in rete.
Perché due numeri
b-score
Quanto siamo certi che l'indirizzo sia malevolo, in base alle segnalazioni ricevute nel tempo. Un valore alto e costante è il profilo di qualcosa che vale la pena bloccare.
n-score
Quanto l'indirizzo è nuovo per noi: una domanda diversa da quanto sia pericoloso. Qualcosa di appena visto può non essere nulla, oppure l'avanguardia della prossima campagna.
Un solo asse non può reggere entrambe le cose. Un indirizzo può essere nuovo e innocuo, vecchio e ostile, oppure nuovo e già segnalato, e i tre casi richiedono azioni diverse.