Zgłoś incydent
Zgłoś incydent

Wycofanie pierwszej wersji Listy Ostrzeżeń przed niebezpiecznymi stronami
02 stycznia 2025 | CERT Polska | #phishing, #lista

Lista Ostrzeżeń przed niebezpiecznymi stronami wkrótce będzie obchodziła swoje piąte urodziny. Przez ten czas stała się naszym najefektywniejszym narzędziem do walki ze stronami phishingowymi i powstrzymała miliony prób wejść na niebezpieczne strony.

Ponad rok temu zaczęliśmy publikować listy domen w nowym formacie. Nowa, druga wersja pozwala nam na dokładniejsze blokowanie domen, rozwiązuje problem zablokowanych domen, które przechodzą w ręce nowych właścicieli oraz ułatwia integratorom regularne aktualizowanie.

1 czerwca 2025 r. przestaniemy udostępniać pierwszą wersję Listy Ostrzeżeń.

Następujące adresy nie będą już aktualizowane i zamiast tego będą przekierowywały za pomocą statusu HTTP 301 Moved Permanently na odpowiadające adresy w nowszej wersji:

  • https://hole.cert.pl/domains/domains.txt -> https://hole.cert.pl/domains/v2/domains.txt
  • https://hole.cert.pl/domains/domains.csv -> https://hole.cert.pl/domains/v2/domains.csv
  • https://hole.cert.pl/domains/domains.json -> https://hole.cert.pl/domains/v2/domains.json
  • https://hole.cert.pl/domains/domains.xml -> https://hole.cert.pl/domains/v2/domains.xml
  • https://hole.cert.pl/domains/domains_adblock.txt -> https://hole.cert.pl/domains/v2/domains_adblock.txt
  • https://hole.cert.pl/domains/domains_hosts.txt -> https://hole.cert.pl/domains/v2/domains_hosts.txt
  • https://hole.cert.pl/domains/domains_mikrotik.rsc -> https://hole.cert.pl/domains/v2/domains_mikrotik.rsc

Najważniejsze różnice między listą w wersji v1 i v2

  • Schemat listy nie zmienia się – dla użytkowników poprawnie integrujących listę v1, jedyna wymagana zmiana to podmiana ścieżki z /domains.xyz na /v2/domains.xyz
  • Lista w wersji v2 implementuje automatyczną retencję danych, to znaczy, że domeny są z niej usuwane po 6 miesiącach. Dlatego bardzo ważne jest, żeby w skryptach integracyjnych dbać nie tylko o dodawanie nowych domen z listy, ale także o usuwanie tych, których już na niej nie ma
  • Lista w wersji v2 jest znacznie mniejsza, co uprości integrację i zwiększy wydajność

Więcej informacji na temat List Ostrzeżeń przed niebezpiecznymi stronami znajduje się w głównym artykule.

Udostępnij: