[MASOCH-L] SPFBL no IPOK

[Leandro]

Esqueci de avisar que estamos também na MultiRBL da Base64:

    https://www.base64.com.br/suporte/multirbl

Acho que dá para ir usando este outro até o SPFBL.net entrar no IPOK 
novamente.

Eu fui lá fazer uma visita na empresa deles, para apresentar o projeto, 
e eles ficaram bastante interessados.

Eles são muito fortes na parte de malware e querem contribuir para 
disseminar informação de phishing dentro de rede SPFBL. São fornecedores 
oficiais do clamav-unofficial-sigs. Eles tem uma solução bem forte de 
recepção de e-mails chamada Porcupine.

Aliás eles estão contratando administradores de serviço de e-mail e se 
alguém estiver interessado, pode mandar e-mail ao Fábio 
<master at porcupine-mail.com>.

Abraços,

Leandro
SPFBL.net

Em 01-08-2016 16:51, Leandro escreveu:
> Isso mesmo Ednilson.
>
> Segundo meu colega que cuida desta parte, o pessoal do IPOK teve uma
> mudança de plataforma recente e pelo jeito pegou a liste antiga. Este
> mesmo colega está vendo com o pessoal o IPOK sobre o ocorrido. Vou
> deixando vocês informados.
>
> Leandro
> SPFBL.net
>
> Em 01-08-2016 16:18, Edinilson - ATINET escreveu:
>> Caro Leandro, parece que a consulta de IP da spfbl.net foi retirada
>> do www.ipok.com.br
>>
>> Edinilson
>> ------------------------------------------
>> ATINET
>> Tel Voz: (0xx11) 4412-0876
>> http://www.atinet.com.br
>>
>>
>> ----- Original Message ----- From: "Leandro" <leandro at spfbl.net>
>> To: "Mail Aid and Succor, On-line Comfort and Help" 
>> <masoch-l at eng.registro.br>
>> Sent: Friday, June 17, 2016 6:12 PM
>> Subject: [MASOCH-L] SPFBL no IPOK
>>
>>
>>> Pessoal,
>>>
>>> A consulta dnsbl.spfbl.net entrou no IPOK.
>>>
>>> http://www.ipok.com.br/
>>>
>>> Estamos vendo com o pessoal do IPOK como redirecionar os clientes 
>>> deles
>>> para a página de delisting do serviço, que seria esta:
>>>
>>> http://matrix.spfbl.net/
>>>
>>> Estamos na reta final de fechamento de todos os blocos de IPs 
>>> dinâmicos
>>> conhecidos. A quantidade destes blocos dinâmicos é absurda. 
>>> Gastamos várias
>>> semanas trabalhando nisso, fazendo scaneamento, cruzamento e 
>>> análise. Se
>>> estamos sofrendo com o IPv4 agora, que já parece ser gigante, nem 
>>> quero ver
>>> quando começarmos a olhar para o IPv6. :-)
>>>
>>> Quem quiser ajudar nosso projeto neste momento, ajudaria muito se 
>>> vocês
>>> mandassem suas listas de IPs legítimos. Estes seriam aqueles IPs de 
>>> origem
>>> cujas mensagem caem na caixa de entrada dos seus clientes, passando 
>>> por
>>> todas as ferramentas anti-spam que vocês confiam. Obviamente eu 
>>> peço isso
>>> para quem não usa o dnsbl.spfbl.net. Claro que haverá IP de spammer 
>>> no
>>> meio, pois nenhuma tecnologia anti-spam é perfeita devido a 
>>> natureza
>>> subjetiva do problema. Mas não se preocupem pois teremos cuidado de 
>>> isolar
>>> estes casos aqui e perguntarei a vocês na dúvida.
>>>
>>> Esta nossa busca por blocos de IPs dinâmicos podem pegar falsos 
>>> positivos
>>> em alguns casos onde a operadora decide alocar um punhado de IPs 
>>> solitários
>>> para serviços de e-mail dentro de grandes blocos de IPs dinâmicos. 
>>> Nós
>>> rodamos um nmap do PTR no bloco todo, sempre que suspeitamos de 
>>> haver estes
>>> casos e também sempre que o bloco for brasileiro, mas as vezes 
>>> escapa um ou
>>> outro. Não tem jeito de não errar eventualmente.
>>>
>>> Além disso, muitos IPs com reverso desconfigurado ou com falha de 
>>> DNS no
>>> momento do scaneamento, e isso atrapalha muito esta busca de IPs 
>>> legítimos
>>> solitários a deriva num mar de IPs dinâmicos.
>>>
>>> A lista de IPs legítimos de vocês ajudaria muito neste momento pois 
>>> a gente
>>> consegue identificar estes IPs legítimos que ficaram obscuros 
>>> dentro da
>>> metodologia que estamos usando aqui.
>>>
>>> Um grande abraço a todos.
>>>
>>> Leandro
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l