Czarna lista adresów IP
Na stronie "Własny serwer RBL" publikuję czarną listę adresów IP i revDNSów z których nie warto przyjmować poczty. Wpisy są zebrane głównie z moich logów, a większość wpisów pokrywa się z tą listą - proponuję ją regularnie przeglądać i dodawać to, co się na niej znajduje - jest to lista revDNSów z największą ilością raportów, czyli miejsca gdzie spamerzy mówią dobranoc.
Gdybyście chcieli zakresy ISP, których działy abuse nie reagują na zgłoszenia to tu jest taka lista: http://www.blackholes.us/
Trochę statystyk
Poniższa tabelka przedstawia procent odrzuconych meili na moim małym serwerku w kolejności odrzucania (kolejność odrzucania może mi się zmieniać w zależności od widzimisię), do spisu dodałem revDNSy i dlatego suma jest większa niż 100%:
| maj 2005 | styczeń 2006 | |
| Chiny | 8,15% | 19,22% |
| Korea | 27,53% | 12,27% |
| comcast.net | - | 3,92% |
| Proxad | 2,10% | 1,49% |
| jp | - | 2,83% |
| rr.com | - | 2,89% |
| verizon.net | - | 2,08% |
| bbtec.net | - | 0,37% |
| wanadoo.fr | - | 0,50% |
| tpnet.pl | - | 10,53% |
| blueyonder.co.uk | - | 0,54% |
| mchsi.com | - | 0,23% |
| charter.com | - | 2,50% |
| rogers.com | - | 0,08% |
| ROKSO | 0,22% | 0,43% |
| Inne 1) | 6,09% | 6,91% |
| Dynamiczne 2) | 24,65% | 26,86% |
| dul.dnsbl.sorbs.net | 7,53% | 6,44% |
| nieprawidłowe EHLO | 3,36% | 16,87% |
| revDNS | 7,68% | 5,45% |
| list.dsbl.org | 6,35% | 1,33% |
| sbl-xbl.spamhaus.org | 3,91% | 2,97% |
| postgrey | 2,47% | 1,78% |
- np. znane mi wirusy, lub konkretne sieci typu uunet / mci
- kombinacja Rangersa i kawałka Sorbsa (DULe) zebrana w lokalnym RBLu (plik /etc/named/tld)
Statystyki są zebrane z czterech tygodni, są obarczone dużym błędem statystycznym, ale wyraźnie widać, że należy blokować Koreę i adresy dynamiczne.
Data utworzenia : 2004-06-15, data aktualizacji :2008-12-08
Komentarze:
Colin
2007-06-18 15:00:52
Multimedia
| Multimedia to jeden z najgorszyh polskich ISP, którego niekompetencja przy reagowaniu na incydenty sieciowe jest legendarna.
Abuse mają działający, bo niedawno mojemu koledze odłączyli internet za korzystanie z P2P (podobno Time Warner napisał maila do abuse).
Odpowiedź Lemata:
Czyli ruszają 4 litery DOPIERO jak grozi im ciąganie po sądach?
Danuta
2007-06-10 08:44:46
czarna lista
Dlaczego ponownie po czterech miesiącach znalazłam się na czernej liście ????? proszę o szybką odpowiedż i pomoc !
Odpowiedź Lemata:
81.190.111.209 to multimedia.pl, MM ma w du...żym poważaniu jakość usług w swojej sieci więc inni operatorzy ją blokują. Wiesz, jak wychodzi cały czas spam z danej sieci, a właściciel nie reaguje na zgłoszenia, to nikt się nie przejmuje i blokują. Ja też mam zablokowaną na serwerze poczty. Tak więc albo będziesz pracowicie zgłaszać takie przypadki jaśnie wielmożom z MM albo będziesz miała coraz cześciej kłopoty. Płacisz za usługę to wymagaj.
Sprawdź ten link: http://dsbl.org/listing?81.190.111.209, wynika z niego, że admini MM dnia 2007/Jun/10 o 9:41:21 naszego czasu (godzinę po twoim wpisie) ruszyli 4 litery (zrobiłaś im dym, co nie? :) ) . Twój wpis z czarnej listy zostanie usunięty po ok. 24 godzinach.
mon
2007-04-15 16:44:27
ja też na czarnej liscie
ja też znalazłam sie na czarnej liscie, zablokowali mi klienta opery, podali adresy gdzie mam sprawdzic co i jak ale one nie istnieja. Ja nie wysylam spamu tylko zwykłe meile, czasami jakies zdjecia lub tym podobne. Niewiem o co im chodzi.
Odpowiedź Lemata:
to proste - twój IP 81.190.133.41 należy to Multimedii. Multimedia to jeden z najgorszyh polskich ISP, którego niekompetencja przy reagowaniu na incydenty sieciowe jest legendarna. Jest to IP dynamiczny, zatem najprawdopodobniej odziedziczyłaś go po kimś, kto miał zawirusowanego kompa ALBO sama masz zawirusowanego kompa. Rozwiązań tego problemu jest kilka:
1) poczekać aż zmieni się IP (w międzyczasie sprawdzić czy komp nie wysyła spamu, sprawdzić firewalla i antywirusa)
2) zadzwonić do MM z opieprzem
3) poprosić odbiorców o whitelistowanie twojego adresu.
tymczasem zajrzyj tutaj i tutaj
Jolka
2007-03-07 04:12:33
Odrzucona prywatna wiadomość - uznana jako spam
Witam, jak w temacie. Wysłałam życzenie imieninowe do znajomego i dostałam zwrotną informację, że poczta nie została dostarczona, została uznana jako spam. Używam poczty bardzo mało - tylko sporadycznie jakieś życzenia itp.Odbieram więcej - fora dyskusujne. Co mam zrobić? Jak sprawdzić dlaczego uznano moją wiadomość jako spam?
Odpowiedź Lemata:
zwróć się do administratorów serwerów pocztowych - twojego i adresata. Na podstawie treści komunikatu powini oni wyciągnąć jakieś wnioski.
dan...
2007-02-09 15:05:14
czarna lista
dlaczego został mój adres zablokowany i wpisany na czarną liste ?????
Odpowiedź Lemata:
ten adres: 81.190.120.79? bo multimedia ma w dupie resztę świata, adres jest dynamiczny i już ktoś z niego zdążył rozesłać spam.
![[Nospam-PL.NET]](banners/nospn_125x60_2.png "strona http://nospam-pl.net/")
