Abuseipdb

AbuseIPDB — IP 信誉与威胁情报

AbuseIPDB 是一个由社区维护的数据库，收录了因恶意活动（暴力破解、DDoS、网页垃圾信息、凭证填充等）而被举报的 IP。数百万个 IP 累积了超过 1.5 亿条历史举报。每个 IP 都会根据举报数量、时效性和举报者可信度获得一个置信度评分（0-100）。系统管理员、安全团队和开展威胁情报工作的 AI Agent 都会使用它。

这是 Pipeworx 的一部分——一个将 AI Agent 连接到 1872+ 个实时数据源的 MCP 网关。这是一个独立的非官方集成，与上游提供方无关联、未经其认可，也非由其发布。

这对 AI Agent 的意义

对于安全分析——调查日志中的可疑 IP、为入站流量评分、构建阻止列表——AbuseIPDB 是权威的免费信誉数据源。可与 NVD 搭配进行漏洞研究，并与 Shodan / PhishTank / URLhaus 搭配获取相关威胁情报。

常见工作流：

• IP 检查。“1.2.3.4 的信誉如何？”→ 置信度评分、近期举报和滥用类别。
• 获取黑名单。“获取过去 90 天被标记为 DDoS 来源的 IP 列表”→ 经过筛选的黑名单导出。
• **提交举报。**如果你有某个 IP 滥用行为的证据，可以提交举报（计入举报者的信任评分）。

身份验证

AbuseIPDB 需要从 https://www.abuseipdb.com/account/api 获取免费 API 密钥。免费套餐：每天 1,000 次请求。通过 _apiKey 传入。

置信度评分的解读

评分	含义
0	从未被举报（或已完全加入白名单）
1-25	举报较少，置信度较低
26-75	存在一定风险；不同时间有多条举报
76-100	置信度高；存在活跃或近期的恶意活动

对于自动阻止，75+ 是较为保守的阈值。对于告警和分诊，25+ 可以发现更多活动。

滥用类别

每条举报都会标记类别（每条举报可包含多个类别）：

类别 ID	活动
3	欺诈订单
4	DDoS 攻击
5	FTP 暴力破解
9	开放代理
10	网页垃圾信息
11	邮件垃圾信息
14	端口扫描
15	黑客攻击
18	暴力破解
19	恶意网页机器人
21	Web 应用攻击
22	SSH 暴力破解

对于由 Agent 驱动的分诊，按类别筛选有助于识别误报（仅被标记为“网页垃圾信息”的 IP，与被标记为“黑客攻击”的 IP 不同）。

常见陷阱

• **评分按举报者权重计算。**少数可信举报者的权重可能高于许多匿名举报者。不要以为“被 100 个来源举报”就意味着有 100 个不同的组织；也可能只是某位研究人员的 100 个蜜罐。
• **NAT 和共享 IP。**运营商级 NAT、AWS / GCP 出口 IP 和 Tor 出口节点经常被标记。已知共享 IP 的高评分不一定意味着某个特定用户有问题。
• **历史记录会随时间衰减。**近期举报的权重高于较早的举报。某个 IP 在 2019 年有恶意行为、此后一直正常，其残留评分可能已不准确。
• **自我举报偏差。**人们会举报自己检测到的活动；复杂攻击（低速慢速攻击、住宅代理）的举报往往不足。
• **扫描导致的误报。**不了解情况的系统管理员会将合法的漏洞扫描器（Shodan、Censys）举报为滥用行为。这些扫描器的 IP 广为人知；请在客户端将其加入白名单。
• **免费套餐的速率限制。**每天 1,000 次请求可能无法满足生产环境需求；可以考虑商业套餐，或通过 memory 在 Agent 层聚合数据。

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "abuseipdb": {
      "url": "https://gateway.pipeworx.io/abuseipdb/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/abuseipdb/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具——ask_pipeworx、 discover_tools、search_within、remember/recall 和网关范围内的其他工具。因此，你看到的工具数量会多于此表：目前，单个工具包端点除了列出该工具包自身的工具外，还会列出大约 30 个共享工具。连接的 initialize 响应会说明其确切范围，是当天情况的权威依据。

这是有意为之，并非意外的多路复用。元工具让限定范围的连接也能回答此工具包不涵盖的问题——通过 ask_pipeworx 跨整个目录进行路由——无需再添加第二个 MCP 服务。目前无法挂载不含这些元工具的工具包端点；如果额外的架构定义所需的上下文超过了路由带来的价值，请连接一次完整网关，而不是连接多个工具包端点。

或者，连接完整的 Pipeworx 网关，直接列出所有工具包的工具，而不只是此工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

两个 URL 都会连接到同一个网关和相同的 1872+ 个数据源。唯一的区别在于直接列出哪个工具包的工具；从任一端点都可以通过 ask_pipeworx 访问所有工具包。

没有 MCP 客户端？通过 HTTP 调用

此工具包需要你提供自己的 API 密钥（_apiKey）——我们不会代为提供，因此这里没有无需密钥即可运行的 curl 命令。检查任意工具：GET https://gateway.pipeworx.io/v1/tools/abuseipdb_check_ip。查找工具：使用 {"query":"..."} 向 POST https://gateway.pipeworx.io/v1/tools/search_packs 发送请求。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行——无需 Pipeworx 账户，也无需连接网关：

{
  "mcpServers": {
    "abuseipdb": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-abuseipdb"]
    }
  }
}

也可以直接运行它，确认其能正常启动：

npx -y @pipeworx/mcp-abuseipdb

它通过 stdin/stdout 使用 MCP，并针对此工具包的工具响应 initialize/tools/list/tools/call——不包含上方网关连接额外提供的任何共享元工具。相同的源代码、相同的工具，但没有 ask_pipeworx 路由。

与 ask_pipeworx 搭配使用

你可以用通俗的英语提问，而不是直接调用工具——在上方的工具包端点和完整网关上都可以使用：

ask_pipeworx({ question: "your question about Abuseipdb data" })

网关会选择合适的工具并自动填入参数。

更多信息

• 文档和指南
• pipeworx.io

许可证

MIT