Tengo un registro de firewall con eventos de hace 2 años. Quiero examinar ese registro como si estuviera investigando en el momento de la recopilación (hace 2 años).
Sin embargo, me gustaría usar los datos de reputación de la dirección IP. Pero aún no he podido encontrar una fuente que proporcione datos históricos de reputación de direcciones IP.
¿Cuáles son sus ideas / fuentes para lidiar con esa situación?
Las direcciones IP se cambian y se reasignan todo el tiempo. Todos los datos de reputación recopilados automáticamente se vuelven obsoletos. Es poco probable que los sitios archiven esa información.
Pero, he estado en la misma situación. Lo que terminé haciendo fue usar mi Google Fu y la Máquina Wayback para buscar durante ese período de tiempo para ver si los foros, sitios de reputación, etc. mencionaron las IP en cuestión y pude encontrar suficiente información para ayudar en una investigación.
Pero no habrá garantías de que tendrá un éxito similar.
Lea otras preguntas en las etiquetas firewalls logging log-analysis