Re: Patafianskie skanowanie portów przez KropkaRBL

Autor: Romuald Szcześniak (romek-sz_at_gazeta.pl)
Data: Tue 09 Sep 2003 - 12:45:26 MET DST


Tue, 9 Sep 2003 08:53:58 +0000 (UTC), Jacek Zapala wrote:

>> i właśnie o to chodzi, że SPAMem w RBLach już jest prawie wszystko... :(

> Proponuję zacząć od poczytania czegoś o RBLach.

,---- [ http://nospam-pl.net/rbl.php ] ----------------------------------------.
| RBL, czyli Realtime Block List (albo Realtime Blackhole List, Relay Block |
| List), to lista adresów IP, które były źródłami spamu. Zobacz listę różnych |
| RBL-i z opisamioraz porównanie ważniejszych RBL-i. |
| |
| Trzeba pamiętać o tym, że różne RBL-e mają różne kryteria listowania. |
| Ponadto różne RBL-e mają różny "zasięg działania" i brak wpisu w wprzypadku |
| wielu z nich oznacza dokładnie nic. |
| |
| Uwaga ! Nie należy blokować adresu np. na podstawie wpisów tylko w ZTL |
| (Zero Tolerance List) albo XBL (Extreme Blocking List), ponieważ taki wpis |
| najczęściej oznacza w zasadzie tyle, że dany adres nie jest |
| 'whitelistowany'. XBL listuje między innymi całe klasy należące do TP S.A. |
| więc korzystając z niego można się np. pozbawić własnej poczty. Inny RBL |
| często uważany za zbyt agresywny do praktycznego użytku, to BlarsBL. |
| |
| Natomiast korzystanie z tych "najostrzejszych" RBL-i może być przydatne, |
| jeśli równocześnie skorzystamy np. z RBL.cluecentral.net. Serwis ten jest |
| listuje całe państwa oraz całe bloki IP należące do największych providerów, |
| co pozwala na ich whitelistowanie. Aby whilelistować host w Polsce, trzeba |
| odpytywać strefę *.pl.rbl.cluecentral.net, a tylko dla TP S.A. - |
| *.as5617.rbl.cluecentral.net. Łącznie w Polsce jest już grubo ponad setka |
| stref AS. Jeśli chcesz sprawdzić jaki AS musisz whitelistować np. w |
| przypadku własnej sieci - możesz to określić sprawdzając określony IP w tym |
| formularzu, albo przeszukując ich listę (uwaga, ta lista jest bardzo długa). |
| Tamże możesz sprawdzić jaki zakres IP należy do danego AS-a albo z jakimi |
| innymi jest połączony. Inny serwis listujący hosty "geograficznie" to |
| countries.nerd.dk- w przypadku Polski odpytywać trzeba strefę |
| *.pl.countries.nerd.dk. |
| |
| Oczywiście, Cluecentral albo Nerd.dk mogą również służyć do blokowania |
| całych państw lub całych providerów, podobnie jak Blackholes.US, które |
| listują wybrane "spamerskie" strefy w/g krajów lub niektórych providerów. |
| |
| Forbidden.ICM.edu.pl zawiera spis adresów IP, które zostały usunięte z ORBS |
| w maju 2001 r. w wyniku procesu sądowego. Sama baza ORBS obecnie nie |
| funkcjonuje. ICM ponadto przechowuje kopię bazy ORDB, ale sposób korzystania |
| z tej kopi różni się nieco od korzystania z typowych RBL-i. |
| |
| Znacznie dokładniejsze wyniki sprawdzania adresów IP można uzyskać w |
| OpenRBL, Osirusoft rbcheck i dr. Jorgen Mash drbcheck. |
`------------------------------------------------------------------------------´

w czym jest winny pojedynczy klient TP S.A., czy inny Koreańczyk?

-- 
RomekSz __________________ http://sqadaq.tk/ __________________ ICQ 38248653
This life is a test. It is only a test. Had this been an actual life, you
would have received further instructions as to what to do and where to go.


To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 18:07:36 MET DST