[MASOCH-L] dom?nios que parecem terem sido criados para mandar spam

[Durval Menezes]

Prezado Danton, 

On Wed, Apr 29, 2015 at 04:31:39PM -0300, Danton Nunes wrote:
> Algu?m tem uma lista de TODOS os dom?nios cujo owner-c: ? MAACA1049?
> 
> nic-hdl-br:  MAACA1049
> person:      Marlise Aparecida Castequini
> e-mail:      william at roundcloud.com.br
> created:     20150410
> changed:     20150410

Ja' vi diversos casos parecidos. Mas nao acredito que seja possivel obter
essa lista, uma vez que (ate' onde sei) nao ha' como pesquisar pelo nic-hdl-br
no Registro.BR.

> quero coloc?-los em uma lista de rejei??o definitiva, porque eles parecem 
> terem sido registrados especificamente para enviar spam. e n?o ? spam 
> inocente, costuma ser do tipo que leva a v?tima a baixar malware.

A solucao que ja' pensei em implementar (mas, e' claro, nao tive tempo :-) ),
seria um plugin para o SpamAssassin que, para cada dominio, consultasse o Whois
do Registro.BR para obter o nic-hdl-br, e entao verificasse se o mesmo se encontra
em uma blacklist local, caso afirmativo somasse uns pontos no "score", e de 
qualquer forma guardasse o resultado da consulta em um cache local para evitar
sobrecarregar o Whois. O problema seria o bloqueio que o Whois do Registro.BR
implementa, bloqueando enderecos que fazem muitas consultas...

Se voce conseguir alguma solucao para o problema, avise a gente...

Um Grande Abraco,
-- 
  Durval Menezes (durval AT tmp DOT com DOT br, http://www.tmp.com.br/)


> alguns exemplos desses dom?nios: mrfms-bx.com.br, kkrt-jx.com.br, 
> frequentemente com uma lei de forma??o tipo mrfms-{a..z}x.com.br.
> 
> -- Danton
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l