broker

rbl рейтинг бесплатных чёрных списков

В этой теме 24 сообщений

одновременно с платными сервисами RBL, существуют и бесплатные..

На RBL, как и на другие методики защиты от спама распространяются общие критерии оценки антиспамовых решений + фактическая доступность (круглосуточная, непрерывная обработка всех DNS запросов)

Существует несколько принципиально разных методик, по которым IP адрес вносится в чёрный список, обратите внимание - я написал IP адрес. Большинство чёрных списков в основном не различают, является ли проверяемый IP smtp релеем или нет, есть ли у него mx запись или нет + DNS и заносят его под формулировкой SPAMER's IP

С одной стороны это помогает бороться против сетей зомби машин, с другой стороны это порождает огромное количество ложных срабатываний.

я предлагаю рассмотреть несколько разных (по всем параметрам) RBL

bellsouth.blackholes.us

bl.spamcop.net

cbl.abuseat.org

dialups.mail-abuse.org

dnsbl.njabl.org

dnsbl.sorbs.net

dul.dnsbl.sorbs.net

dul.ru

dynablock.njabl.org

list.dsbl.org

multihop.dsbl.org

opm.blitzed.org

proxies.relays.monkeys.com

qwest.blackholes.us

relays.ordb.org

sbl.spamhaus.org

t1.bl.reynolds.net.au

если у Вас есть ещё добавляйте, будем смотреть.

Есть одна сложность, тестирование в домашних условиях провести практически невозможно.

любая информация о сторонних тестах только приветствуется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

bl.spamcop.net

несколько неадекватные люди могут внести за отправляемые DSN, опять же mail.ru mtu.ru там частенько бывают

cbl.abuseat.org

входит в комбинированный xbl-sbl.spamhaus.org

dialups.mail-abuse.org

неактуальная информация

dnsbl.njabl.org

достаточно вменяемые люди

dnsbl.sorbs.net

_никогда_ не используйте. это вымогатели. за делистинг еще и денег просят

dul.dnsbl.sorbs.net

аналогично

dul.ru

совершенно устаревшая информация у них о сетях

dynablock.njabl.org

вполне, вполне, только частично в них не все диалапы и адсли

relays.ordb.org

95% гарантия на использования - заносят только после своих тестов на опен релей, как следствие база мала

sbl.spamhaus.org

как уже говорил есть комбинированная зона, она получше. зачастую бывает туда залетают криво настроенные сетки с которых можно рассылать изнутри минуя почтовик. а в целом достаточно адекватна

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bl.spamcop.net

несколько неадекватные люди могут внести за отправляемые DSN, опять же mail.ru mtu.ru там частенько бывают

Все крупные free e-mail провайдеры с большёй скурпулёзностью следят чтоб через их релеи не рассылали СПАМ.

Поэтому релеи mail.ru, yandex.ru, rambler.ru, rbc.ru, gmail.com в трасты.

В лист bl.spamcop.net могут попасть IP, c которых рассылается определённое кол-во почты в еденицу времени и нет DNS или mx записи.

Для самостоятельно работы (как независимый признак) лист не пригоден.

К плюсам относится скорость пополненея базы, полная информация о причинах попадания в лист, гибкая система удаления из базы, объём базы.

relays.ordb.org

95% гарантия на использования - заносят только после своих тестов на опен релей, как следствие база мала

Абсолютно согласен. Ложных срабатываний по этому листу не зафиксировано. В базе только открытые релеи.

Для самостоятельной работы лист пригоден, но не эффективен из-за размеров базы.

Добавлено спустя 6 минут 50 секунд:

оставшиеся листы конечно можно использовать, но доверять им можно не более 20% ВЕСА. При использовании эвристических алгоритмов информация из этих листов может стать хорошим дополнением.

Для самостомятельной работы листы абсолютно не пригодны (в спам уйдёт всё)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Все крупные free e-mail провайдеры с большёй скурпулёзностью следят чтоб через их релеи не рассылали СПАМ.

Поэтому релеи mail.ru, yandex.ru, rambler.ru, rbc.ru, gmail.com в трасты.

спамерам тем не менее это не мешает :)

ни раз и не два приходил спам с mail.ru, но это уже единичные случаи.

В лист bl.spamcop.net могут попасть IP, c которых рассылается определённое кол-во почты в еденицу времени и нет DNS или mx записи.

необязательно :)

есть истории, когда в спамкоп попадали за bounc'ы.

Для самостоятельно работы (как независимый признак) лист не пригоден.

эт факт.

btw, для модератора - пофиксите нотификацию по email, mail.ru классифицирует как спам из-за To: Undisclosed-recipients: ;

хотя при наличии qmail думаю это проблематично, у него кривизна в генах заложена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mail.ru классифицирует как спам из-за To: Undisclosed-recipients

это не mail.ru :) это kaspersky antyspam (классификация как probable spam)

ни раз и не два приходил спам с mail.ru

кол-во спама приходящее именно через релеи mail.ru пренебрежимо мало, но бывает. Поэтому внесение в трасты, вполне, оправдано.

по сравнению с другими rbl bl.spamcop.net приближается к платным.

Кроме bl.spamcop.net, есть и другие RBL, особенно интересуют адекватные базы DUL

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mail.ru классифицирует как спам из-за To: Undisclosed-recipients

это не mail.ru :) это kaspersky antyspam (классификация как probable spam)

ни раз и не два приходил спам с mail.ru

да я в курсе :)

тем не менее, нормальные мэйлеры с таким To: не шлют

кол-во спама приходящее именно через релеи mail.ru пренебрежимо мало, но бывает. Поэтому внесение в трасты, вполне, оправдано.

я бы не стал :) ибо была хохма - на НГ mail.ru поздравлял пользователей, так SpamAssasin локальный отнес это в спам.

Кроме bl.spamcop.net, есть и другие RBL, особенно интересуют адекватные базы DUL

как уже писал - dynablock.njabl.org

там не только диалап, но и DSL

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
как уже писал - dynablock.njabl.org

там не только диалап, но и DSL

можно ли отделить DUL в dynablock.njabl.org

от другой базы? Для нас DUL это источник ложных срабатываний

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
как уже писал - dynablock.njabl.org

там не только диалап, но и DSL

можно ли отделить DUL в dynablock.njabl.org

от другой базы? Для нас DUL это источник ложных срабатываний

эм а что значит от другой? не понял.

dul сейчас практически нигде не актуален.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

http://www.anti-malware.ru/phpbb/viewtopic.php?t=297 тут я обсуждал тему DUL.

dul сейчас практически нигде не актуален.

до 1% ложных срабатываний доходит по этим базам

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
http://www.anti-malware.ru/phpbb/viewtopic.php?t=297 тут я обсуждал тему DUL.
dul сейчас практически нигде не актуален.

до 1% ложных срабатываний доходит по этим базам

А. Ясно. К сожалению тут уже ничего не придумаешь, кроме как вести самому rbl, выдирая IP спамеров из логов MTA неким скриптом с искуственным интеллектом (самописным разумеется).

Кстати, TM со своим сервисом rbl+ потенциально нарушает GPL на продукт RRDTools. Ну это так, к слову. Обплевать могут только в путь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кстати, TM со своим сервисом rbl+ потенциально нарушает GPL на продукт RRDTools. Ну это так, к слову. Обплевать могут только в путь.

можно подробнее, в чём именно нарушения?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кстати, TM со своим сервисом rbl+ потенциально нарушает GPL на продукт RRDTools. Ну это так, к слову. Обплевать могут только в путь.

можно подробнее, в чём именно нарушения?

This means you can do most things you want with this software as long as you do not claim you created the software and don't sell it (or modified version of it) under a license other than the GNU GPL.

http://people.ee.ethz.ch/~oetiker/webtools...license.en.html

на графиках приведенных вами, явно видно что статистика сделана с помощью rrdtools. сервис статистики продается вместе с продуктом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

ну не знаю не знаю... пусть представители вендора отвечают :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ну не знаю не знаю... пусть представители вендора отвечают :)

ну да, осталось только им этот топик показать ,)

к сожалению поименно я их здесь не знаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кстати, TM со своим сервисом rbl+ потенциально нарушает GPL на продукт RRDTools.

Голое утверждение комментировать сложно. Не могли бы вы привести какие-либо факты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кстати, TM со своим сервисом rbl+ потенциально нарушает GPL на продукт RRDTools.

Голое утверждение комментировать сложно. Не могли бы вы привести какие-либо факты?

1) вы продаете продукт/сервис rbl+

2) в состав этого сервиса входят средства предоставления статистики по DNS запросам

3) Это rrdtools

4) лицензия у rrdtools GPL

5) которая запрещает продавать без явного разрешения автора

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
1) вы продаете продукт/сервис rbl+

2) в состав этого сервиса входят средства предоставления статистики по DNS запросам

3) Это rrdtools

4) лицензия у rrdtools GPL

5) которая запрещает продавать без явного разрешения автора

GPL не требует разрешения автора на продажу. Вы что-то путаете. GPL (в основном своем положении) запрещает создавать на основе открытых разработок закрытые.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2) в состав этого сервиса входят средства предоставления статистики по DNS запросам

3) Это rrdtools

в лицензионном соглашении я такого не нашёл

Trend_ServiceAgreement_081605__3_.doc

Trend_ServiceAgreement_081605__3_.doc

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2) в состав этого сервиса входят средства предоставления статистики по DNS запросам

3) Это rrdtools

в лицензионном соглашении я такого не нашёл

но фактически-то это есть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Maxim

фактически статистику ПРЕДОСТАВЛЯЮТ.. заходишь на сайт, вводишь свой ID и зыришь.. можешь пользоваться.. а можешь не пользоваться..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
в лицензионном соглашении я такого не нашёл

Отчеты не являются частью сервиса. Они предоставляются бесплатно. К GPL это не имеет отношения. GPL не запрещяет продавать решения, основанные на GPL-коде. Пример: Любой коммерческий дистрибутив Linux.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Михаил Кондрашин

Я про это же :). Maxim, наверное, не разобрался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
в лицензионном соглашении я такого не нашёл

Отчеты не являются частью сервиса. Они предоставляются бесплатно. К GPL это не имеет отношения. GPL не запрещяет продавать решения, основанные на GPL-коде. Пример: Любой коммерческий дистрибутив Linux.

дистры не продаются, продается саппорт.

Ну раз не является, тода ой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Wenderoy
      Обновляю: https://mega.nz/#!0FYBnRzT!Kh8GaRMVOzm99QJZX0NsDD51vDaFzPI-Vil02kw53rQ
    • Sergey22101979s
      Площадку надо свою делать и развивать её. А потом продавать места на ней. И не важно какую площадку - сайт, группу в соцсети, или что-то тому подобное.
    • homeobed
      На дому за копейки работать - дело нехитрое) Вот чтобы зарабатывать приличные деньги, на одних комментариях далеко не уедешь)
    • Mike
      Вышел McAfee VirusScan Enterprise 8.8.0 Patch 10  
    • Wenderoy
      Да, лучше удалить. Но это, разумеется, решает администрация... Я никакой не тролль, ANDYBOND прекрасно это понимает, просто именно с ним был разлад безо всякой причины, подробности приводить не буду, но теперь он старается как можно больше "навредить" мне. Собственно, вот отзывы про PS - https://www.mywot.com/ru/scorecard/provisionsecurity.ru Думаю, комментарии будут излишними. Есть очень много свидетелей, которых "примерная" администрация Provisionsecurity даже "поливала" нецензурной лексикой, у меня есть все скриншоты и т. д. И после всего этого надо подумать, а стоит ли верить таким людям? Это я в качестве отступления. Главное - то, что я устал здесь распинаться, тратя свое личное время, что идет только на руку уже упомянутым участниками форума. Все, что мне надо было доказать, я доказал, пользователи моего приложения знают и понимают мои цели и стремления, я ни от кого ничего не скрываю. Поэтому программу уже используют многие, а это значит, что дело поставлено на рельсы. Самое смешное, что на каждый мой аргумент, который я не поленился снабдить всей необходимой информацией в форме ссылок, скриншотов, записей, копий писем, сообщений лабораторий etc, в ответ мне летят одни и те же фразы: "мошенник", "вирусописатель", "тролль". Так кто же больше попадает под значение последнего слова? Просто упомяну еще пару вещей. Когда я объяснял, почему продукт детектит пустой файл, все равно меня никто не слышал. Каким же, интересно, образом мне следует растолковать это? Были приведены доказательства, что я часть баз собираю с ресурса VirusShare (благо, имеются очень хорошие источники самой разнообразной информации), где AVP в свое время почему-то пометил файл как Trojan... (где-то на предыдущих страницах все чрезвычайно подробно описано). Так вот, копируя MD5, в комплект попала и хеш-сумма пустого файла, вследствие чего как бы Вы его ни переименовывали, все рано будет сработка продукта (кстати, ее уже нет). Далее. Насчет "мошенник" и "вирусописатель". Если зимние переписки (не просто отчетов автоматического анализа лабораторий) с вирусным аналитиком McAfee ни о чем Вам не говорят, это, как говорится, не мои проблемы. Другие вендоры, да практически все (даже популярные Avast, Qihoo и др.) устанавливаются втихомолку вместе с другим ПО (DRP Solutions, различные дополнения для монетизации в пакеты дистрибутивов), но их Вы почему-то "вирусописателями"  не называете. И последнее. Насчет "мошенник". Я никого не принуждаю устанавливать KAR, каждый делает это добровольно. Лицензионное соглашение и Privacy Statment присутствуют на сайте, там все четко и ясно описано. На сервер высылаются исключительно анонимные отчеты, как и в любых других разработках аналогичного типа, не более того.  Kuranin Anti-Ransomware распространяется абсолютно бесплатно, никакой рекламы ни в продукте, ни даже на сайте, т. к. это мое хобби. Поэтому здесь не вижу ничего, связанного с мошенничеством. Это очень краткое обобщение, все мои подробные ночные отписки на однотипные бессмысленные сообщения можно посмотреть, листая предыдущие ни много ни мало двенадцать страниц. @VMS, радует, что еще есть адекватные люди, которые умеют слушать. Да, к сожалению, это не те времена, когда жизнь кипела в каждом уголке Anti-Malware и других подобных форумов. Обидно, что перевились разработчики-добровольцы, которые были очень активны в 2004-2014 годах. Сейчас в основном крупные компании все вытеснили, да есть те, кто просто сдался (Александр Калинин, его судьба мне не известна, но смею предположить, что он воплотил свое хобби в жизнь; Kerish, который, правда, стал чрезвычайно полезной утилитой Kerish Doctor, а ведь совсем немногие знают прошлое этого творения; ScreamAV, бесплатныq антивирус то ли из Индонезии, то ли с Филиппин; путем долгого анализа удалось выяснить, что создатели данного антивируса примкнули к проекту SmadAV;  SMK антивирус, когда-то известный в узких кругах; "Зоркий глаз" Петелина Александра;  AWS Core, приостановивший свое развитие и т. п.) Вообще обожаю древние сайты, особенно варианты на narod.ru и им подобные, пропахшие стариной и историей. Очень приятные ощущения, как будто бы открыл давно забытую, но вновь найденную на чердаке книгу с пожелтевшими от времени листами.  А еще очень много полезных ресурсов, которых уже нет, но они сохранились в "архиве". Все это "богатство" сложно отыскать, но зато там есть чрезвычайно много полезной информации... Вот, кстати, один из примеров: https://web.archive.org/web/20040905203536/http://www.winchanger.narod.ru:80/ Или https://web.archive.org/web/20070624081145/http://winchanger.whatis.ru:80/ Как бонус прилагаю собственную коллекцию малоизвестных продуктов любителей информационной безопасности, среди них, кстати, все вышеупомянутые образцы! https://mega.nz/#!tZBkkCKa!0WzfYt4A1zK4aCvVLtu3FLt7pfPIp7wWtyPIr9c-cbo Может, кому пригодится...