字體:  

申請移除 Spamhaus SBL, XBL ,PBL 黑名單示範教學

windows 發表於: 2011-8-16 14:56 來源: ADJ網路控股集團


SPAMHAUS是一個跨國且非營利事業的反垃圾信專門機構。自從一九九八年開始,從瑞士的日內瓦和英國的倫敦開始。他們日以繼夜地與各地的ISP,政府機構,網路警察一起追緝專發垃圾信的駭客們。十多年來,他們把全部的垃圾信來源分析並歸類到四大類資料庫:1. Spamhaus Block List (SBL); 2. Exploits Block List (XBL); 3. Policy Block List; 4. Domain Block List。由於他們的專業性和即時性,各大郵件服務商,大型公司團體,大專院校,政府機構甚至到軍事單位等等都沿用他們的資料庫服務。

為了因應如此大的需求,他們在十八個國家裡設置了超過六十個伺服器紮駐點來應付每天超過數十億個資料庫查詢人次。到目前為止,全世界有十四億人的郵件信箱都受到Spamhaus的反垃圾信機制的保護。除了基本的反垃圾信機制以外,Spamhaus也定期在其網站上公布世界前一百大的垃圾信製造商好讓大眾查詢。在此我們要感謝這些義工!沒有他們的辛勞成果,我們可能每天得花很多時間和垃圾信對抗!

The Spamhaus Block List (SBL): SBL是一個Spamhaus不建議使用者接收來自這些IP位址的郵件的IP位址資料庫。這名單能夠讓郵件伺服器或是郵件管理員做即時的查詢。這些IP位址都已經被查證有涉嫌亂發垃圾信的行為。為何我們可以放心的參考這名單呢?因為這個資料庫每天二十四小時有專人在看管隨時更新垃圾信製造者的名單之外也隨時把「改過自新」的IP位址從這名單上移除!

The SBLCSS(Spamhaus Block List Composite SnowShoes):SBLCSS是和SBL一樣功能的即時IP位址名單。唯一不同的是SBLCSS名單中的IP位址帶有『雪靴效應』的特性。何謂『雪靴效應』?垃圾信發信者使用不實的身份透過很多不同IP位址和不同網域發佈垃圾信。由於從每個IP位址發出的垃圾信量非常小,以致於反垃圾信過濾機制偵測不易。

The Exploits Block List (XBL): XBL是一個收集了世界上已知被各類病毒、蠕蟲、木馬、代管跳板程式、Adware、Spyware等等有害物質入侵的宿主電腦主機的即時IP位址名單。為了能準確無誤的把握住即時的資訊,Spamhaus跟CBL (Composite Block List) 還有 NJABL Open Proxy IPs List合作。有這麼多人幫普羅大眾把關,我們要懷感激的心來好好利用才是!

The Policy Block List (PBL): PBL是一個由Spamhaus和世界上許多ISP合作集結出來的即時用戶端IP位址名單(包括固定IP位址和動態IP位址)。為何需要這些名單呢?因為這些用戶端IP位址區塊經常被垃圾信製造商利用拿來當作垃圾信的工廠:所謂的"botnet zombies",此名單的效果是讓採納PBL做參考的單位免去掃垃圾信的煩惱,比如Hotmail.com就是拿這做參考的。若是您剛好落在這IP位址區塊造成常常寄信被退回怎辦呢?沒有關係!Spamhaus的作法是事先把整個區塊檔起來,等待落在這IP位址區塊的使用者自行通報Spamhaus來解除這窘境,速度狠快並且一點也不費事。

集結以上這四個即時IP位址名單的反垃圾信資料庫,Spamhaus推出了一個叫做ZEN(禪)的變形金剛!有了「禪」之後,我們就不用每一樣逐一的做設定了。Once and for all!一次就搞定!

如果不幸被列入了...那就參考底下說明~~



Spamhaus Policy Block List移除步驟:

1. 請到 Spamhaus 黑名單移除中心 輸入使用者所在的IP位址並點選右方的查詢

2. 查詢結果中出現類似PBL or XBL 的連結,點進去,發現果然在黑名單中,它會說明什麼原因被列入

3. 然後點畫面中最下面的 Removal an IP from XBL ,一段時間後再回去查就會發現已經移除了

PS: 裡面有一段警告: 如果沒有確實解決問題而一再申請移除黑名單,則有可能確實長久被列入黑名單而不能移除。

最新回復

live710232 at 2011-10-04 01:22:58
謝大大的分享!!!~~~~~~~~~~~~~~~~~~