Hans J <h-1234567890@remove.gmail.com> wrote:
> Sidst jeg brugte RBL, brugte jeg det hedengangne ORDB men da de ikke
> l?ngere eksistere, er jeg interesseret i at vide hvad der ellers
> findes af gode/seri?se RBL's?
RBL - især dem der kun lister åbne relays - er ikke specielt effektivt
længere og det var også en af grundene til at vi lukkede ORDB. Med
millioner af malware- og spambots var der alt for meget vi ikke kunne
fange. Vores database lå vist næsten konstant omkring 200K IP adresser.
Greylisting har ca. været den mest effektive spam-bekæmpelse siden 2003
og underligt nok virker det stadigt. På min maskine holder greylisting
20x så mange SMTP connections væk som min ene RBL kilde,
zen.spamhaus.org, fanger.
Jeg bruger dog også greylistingforsinkelsen til at lave forskellige
analyser på greylisted hosts: F.eks. har jeg "forurenet" flere af mine
hjemmesider med skjulte, opdigtede email adresser som genkendes som
spamtraps. IP adresser der forsøger at aflevere mail til disse adresser
bliver trapped.
Desuden scanner jeg modtageradressen på mail efter tegn på messageids og
trapper afsender IP i blacklist for 24 timer. Det giver mig lige nu 280
trapped hosts og 84 kendte spamtrap adresser.
Kun din fantasi og den mængde tid du har til rådighed stiller grænser
for hvilke analyser du kan lave på hosts mens de er greylisted.
--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow.
http://a.mongers.org
OSS/FAQ for dk.edb.sikkerhed:
http://sikkerhed-faq.dk