[MASOCH-L] RES: RBLs

[Renato Frederick]

Dickson, no principio populei a base com a cbl.abuseat.org, pois ela possui
clientes que enviam worms, não só openrelay(que não é mais tanto problema).

Depois, aqui em nossos servidores utilizamos greylist. Nossa rotina anota os
maiores canditados a RBL, com base em tentativas unicas de entrega na
greylist. 
Com isso, colocamos em nossa lista esse pessoal também, forte candidato a
bloqueio.

Mais recentemente, colocamos também os usuários que fazem bruteforce no
envio de mensagem (ex, usuarioA at dom, usuarioAA at dom, usuarioAB at dom, etc etc).

Além disso, temos uma rotina prá remover falsos positivos.

Usamos outras listas gratuitas também, mas algumas bloqueiam por demias(ex,
bloqueiam /24 ou até /16).

Com o passar dos anos, nossa lista ficou "personalizada", pro perfil de
clientes que a consultam, já que cada um tem um tipo de problema de spam
específico.

Ex, temos clientes que sofrem mais com bruteforce do que com spam em si.

Outros já possuem pouco bruteforce, mas possuem domínios que, por serem
muito antigos, recebem muito mais spam que a soma de todos os outros.

O mais importante é que temos o controle total de quem entra e sai, e em
tempo hábil. Algumas empresas internacionais demoram dias, o que é
impraticável em alguns casos.

Abraços.






On 14.08.06 16:25, "Dickson S. Guedes" <guedes at unisul.br> wrote:

> Ola Renato,
> 
> Realmente é complicada essa questão de restrições; optar por uma black list
> paga seria uma alternativa que vimos funcionar legal, no entanto gostaria de
> comparar essa solução com outras existentes.
> 
> A sua sugestão de utilizar uma BL própria é interessante, mas essa sua base
> de dados é fruto de um trabalho de um trabalho que envolve quanto tempo e
> quantas pessoas mais ou menos? Você se baseou em alguma lista já existente
> ou partiu "do zero"?
> 
> Agradeço desde já.
> 
> []s
> Dickson Guedes
> 


-- 
Renato Frederick
FreeBSD Brasil LTDA.
Fone: (31) 3281-9633
http://www.freebsdbrasil.com.br