Docs durchsuchen

Features

Firewall-native Feed-Format

Warum Cybora ein Firewall-native Feed-Format nutzt und weshalb ein Indikator pro Zeile im Firewall-Betrieb ein echter Vorteil ist.

Zuletzt aktualisiert: 26. Juni 2026

Auf dieser Seite

Cybora liefert Feeds als Plain Text aus. Jede Zeile enthält einen Indikator. Es gibt keine JSON-Hülle, keinen proprietären Wrapper und kein herstellerspezifisches Spezialformat.

Das klingt schlicht, ist aber für Firewalls sehr wichtig. Viele Plattformen erwarten genau solche einfachen Remote-Listen, wenn sie External Dynamic Lists, Blocklists, Aliases oder Threat Feeds abrufen.

Warum einfach besser ist

Ein Plain-TXT-Feed hat klare Vorteile:

  • Admins können den Output direkt lesen und prüfen.
  • Firewalls benötigen keinen zusätzlichen Parser.
  • Das Format ist robust gegenüber Herstellergrenzen.
  • Fehler lassen sich leichter erkennen.
  • Ein Feed kann in mehreren Plattformen ähnlich genutzt werden.

Komplexere Formate sind für Analyseplattformen nützlich, aber nicht immer für den direkten Firewall-Betrieb. Cybora trennt deshalb zwischen interner Bewertung und externer Auslieferung.

Ein Indikator pro Zeile

Die wichtigste Regel ist: ein Indikator pro Zeile. Beispiel für IPv4:

203.0.113.10
198.51.100.24
192.0.2.4

Netzwerke wie CIDR-Blöcke werden nicht als Beispiel für den normalen Feed verwendet, wenn der Feed einzelne Indikatoren ausliefert. Das reduziert Missverständnisse beim Import und entspricht dem Ziel, saubere, firewall-taugliche Einträge bereitzustellen.

Reihenfolge im Feed

Die Reihenfolge innerhalb eines Feeds kann als zusätzliche operative Priorisierung verstanden werden. Indikatoren mit stärkerer Evidenz, höherer Aktualität und geringerem erwarteten Kollateralschaden werden bevorzugt weiter oben ausgeliefert.

Das bedeutet nicht, dass weiter unten stehende Einträge ungeprüft oder ungeeignet für den Feed wären. Alle ausgelieferten Indikatoren müssen die internen Kriterien für den jeweiligen Feed erfüllen. Die Position in der Liste ersetzt keinen öffentlichen Score, sondern spiegelt eine interne Priorisierung wider, die Firewalls mit Listenlimits oder teilweiser Verarbeitung besser nutzbar machen kann.

Konkrete Gewichtungen, Schwellenwerte und Scoring-Regeln bleiben intern. Das schützt die Qualität des Feeds und verhindert, dass Angreifer oder Dritte die Aufnahme- und Priorisierungslogik ausnutzen.

Weitere Formatdetails

URL-Struktur, Parameter, Beispielausgaben und Key-Handhabung sind im Artikel Feed-URL-Format und Lizenzschlüssel dokumentiert.