経験上ホワイトリスト登録しておいたほうがいいアドレスたち。よくセキュリティ機器で誤検知する。
逆に世の中からスキャンされていることを検知したければマッチングリストに登録してアクションを打てばよいが、だからと言って次に取れる行動は特にないと思われる。
ドメイン名のものは定期的に名前解決してあげる必要がある。
めんどくさいので自動的に権威サーバーから結果を取得しファイルへ書き出すツールも作ってみた。
https://github.com/sanyamarseille/auto-resolve
shodan
census1.shodan.io
census2.shodan.io
census3.shodan.io
census4.shodan.io
census5.shodan.io
census6.shodan.io
census7.shodan.io
census8.shodan.io
census9.shodan.io
census10.shodan.io
census11.shodan.io
census12.shodan.io
atlantic.census.shodan.io
pacific.census.shodan.io
rim.census.shodan.io
pirate.census.shodan.io
inspire.census.shodan.io
ninja.census.shodan.io
border.census.shodan.io
burger.census.shodan.io
atlantic.dns.shodan.io
hello.data.shodan.io
sky.census.shodan.io
dojo.census.shodan.io
malware-hunter.census.shodan.io
battery.census.shodan.io
house.census.shodan.io
goldfish.census.shodan.io
battery.census.shodan.io
mason.census.shodan.io
flower.census.shodan.io
cloud.census.shodan.io
turtle.census.shodan.io
Symantec vulnerability assessment service for websites
scan1.ws.symantec.com
scan2.ws.symantec.com
scan3.ws.symantec.com
scan4.ws.symantec.com
scan5.ws.symantec.com
scan6.ws.symantec.com
scan7.ws.symantec.com
scan8.ws.symantec.com
scan9.ws.symantec.com
scan10.ws.symantec.com
shadowserver
scan-01.shadowserver.org
scan-02.shadowserver.org
scan-03.shadowserver.org
scan-04.shadowserver.org
scan-05.shadowserver.org
scan-06.shadowserver.org
scan-07.shadowserver.org
scan-08.shadowserver.org
scan-09.shadowserver.org
scan-10.shadowserver.org
scan-11.shadowserver.org
scan-12.shadowserver.org
scan-13.shadowserver.org
scan-14.shadowserver.org
scan-15.shadowserver.org
scan-16.shadowserver.org
scan-17.shadowserver.org
scan-18.shadowserver.org
scan-19.shadowserver.org
scan-20.shadowserver.org
scan-10n.shadowserver.org
scan-11n.shadowserver.org
scan-13n.shadowserver.org
scan-14n.shadowserver.org
scan-15n.shadowserver.org
scan-16n.shadowserver.org
scan-17n.shadowserver.org
scan-18n.shadowserver.org
scan-19n.shadowserver.org
scan-20n.shadowserver.org
Censys
141.212.121.0/24
141.212.122.0/24
Qualys
64.41.200.0/24
64.39.109.20
104.130.202.77