[MASOCH-L] SPFBL no IPOK
Leandro
leandro at spfbl.net
Mon Aug 1 17:01:06 -03 2016
Esqueci de avisar que estamos também na MultiRBL da Base64:
https://www.base64.com.br/suporte/multirbl
Acho que dá para ir usando este outro até o SPFBL.net entrar no IPOK
novamente.
Eu fui lá fazer uma visita na empresa deles, para apresentar o projeto,
e eles ficaram bastante interessados.
Eles são muito fortes na parte de malware e querem contribuir para
disseminar informação de phishing dentro de rede SPFBL. São fornecedores
oficiais do clamav-unofficial-sigs. Eles tem uma solução bem forte de
recepção de e-mails chamada Porcupine.
Aliás eles estão contratando administradores de serviço de e-mail e se
alguém estiver interessado, pode mandar e-mail ao Fábio
<master at porcupine-mail.com>.
Abraços,
Leandro
SPFBL.net
Em 01-08-2016 16:51, Leandro escreveu:
> Isso mesmo Ednilson.
>
> Segundo meu colega que cuida desta parte, o pessoal do IPOK teve uma
> mudança de plataforma recente e pelo jeito pegou a liste antiga. Este
> mesmo colega está vendo com o pessoal o IPOK sobre o ocorrido. Vou
> deixando vocês informados.
>
> Leandro
> SPFBL.net
>
> Em 01-08-2016 16:18, Edinilson - ATINET escreveu:
>> Caro Leandro, parece que a consulta de IP da spfbl.net foi retirada
>> do www.ipok.com.br
>>
>> Edinilson
>> ------------------------------------------
>> ATINET
>> Tel Voz: (0xx11) 4412-0876
>> http://www.atinet.com.br
>>
>>
>> ----- Original Message ----- From: "Leandro" <leandro at spfbl.net>
>> To: "Mail Aid and Succor, On-line Comfort and Help"
>> <masoch-l at eng.registro.br>
>> Sent: Friday, June 17, 2016 6:12 PM
>> Subject: [MASOCH-L] SPFBL no IPOK
>>
>>
>>> Pessoal,
>>>
>>> A consulta dnsbl.spfbl.net entrou no IPOK.
>>>
>>> http://www.ipok.com.br/
>>>
>>> Estamos vendo com o pessoal do IPOK como redirecionar os clientes
>>> deles
>>> para a página de delisting do serviço, que seria esta:
>>>
>>> http://matrix.spfbl.net/
>>>
>>> Estamos na reta final de fechamento de todos os blocos de IPs
>>> dinâmicos
>>> conhecidos. A quantidade destes blocos dinâmicos é absurda.
>>> Gastamos várias
>>> semanas trabalhando nisso, fazendo scaneamento, cruzamento e
>>> análise. Se
>>> estamos sofrendo com o IPv4 agora, que já parece ser gigante, nem
>>> quero ver
>>> quando começarmos a olhar para o IPv6. :-)
>>>
>>> Quem quiser ajudar nosso projeto neste momento, ajudaria muito se
>>> vocês
>>> mandassem suas listas de IPs legítimos. Estes seriam aqueles IPs de
>>> origem
>>> cujas mensagem caem na caixa de entrada dos seus clientes, passando
>>> por
>>> todas as ferramentas anti-spam que vocês confiam. Obviamente eu
>>> peço isso
>>> para quem não usa o dnsbl.spfbl.net. Claro que haverá IP de spammer
>>> no
>>> meio, pois nenhuma tecnologia anti-spam é perfeita devido a
>>> natureza
>>> subjetiva do problema. Mas não se preocupem pois teremos cuidado de
>>> isolar
>>> estes casos aqui e perguntarei a vocês na dúvida.
>>>
>>> Esta nossa busca por blocos de IPs dinâmicos podem pegar falsos
>>> positivos
>>> em alguns casos onde a operadora decide alocar um punhado de IPs
>>> solitários
>>> para serviços de e-mail dentro de grandes blocos de IPs dinâmicos.
>>> Nós
>>> rodamos um nmap do PTR no bloco todo, sempre que suspeitamos de
>>> haver estes
>>> casos e também sempre que o bloco for brasileiro, mas as vezes
>>> escapa um ou
>>> outro. Não tem jeito de não errar eventualmente.
>>>
>>> Além disso, muitos IPs com reverso desconfigurado ou com falha de
>>> DNS no
>>> momento do scaneamento, e isso atrapalha muito esta busca de IPs
>>> legítimos
>>> solitários a deriva num mar de IPs dinâmicos.
>>>
>>> A lista de IPs legítimos de vocês ajudaria muito neste momento pois
>>> a gente
>>> consegue identificar estes IPs legítimos que ficaram obscuros
>>> dentro da
>>> metodologia que estamos usando aqui.
>>>
>>> Um grande abraço a todos.
>>>
>>> Leandro
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
More information about the masoch-l
mailing list