CBL Index

CBL -indexet är ett förhållande mellan antalet IP-adresser i ett givet IP-undernät ( Subnät ) och antalet CBL- listor ( Composite Blocking List) i undernätet. Det kan användas för att mäta hur "rent" (av komprometterade datorer) ett givet subnät är.

Ju högre siffran är, desto "renare" är subnätet.

CBL-indexet kan representeras i decibel ( dB ) eller som CIDR- suffix (*/xx).

Obs: andra skräppostforskare föredrar att använda en procentandel av IP:er som är listade i ett undernät. Att använda procentsatser är bättre lämpat för "orena" undernät eftersom "rena" nät har betydligt mindre än 1 % av adresserna listade.

Logisk grund

CBL DNSBL ( Composite Blocking List ) listar IP-adresser som äventyrats av ett virus eller skräppostsändande infektion ( datormask , datavirus eller spamware ) .

CBL:s fullständiga zon (data) är tillgänglig offentligt via rsync för nedladdning.

CBL Index är ett ganska bra verktyg för att få uppskattningar av subnätets "utgående skräppostrykte". Det bör behandlas med försiktighet - subnät innehåller ofta IP:er med radikalt olika syften. Att anta att alla IP-adresser inom ett subnät representerar samma risk/rykte är potentiellt farligt.

CBL-indexet kan användas för att uppskatta den övergripande anti-spam-prestanda hos ISP- eller AS -operatören.

Exempel

I CBL- zonen daterad 2007-07-07T21:03+00:00 fanns det 166_086 IP-adresser listade från nätverket 83.0.0.0/11.

CBL-indexet för nätet var: 2_097_152/166_086 = 12,6 (*/28,3 ; 11,0 dB)

2_097_152 - antal IP-adresser i */11-nätverket (2**(32-11))

Litteratur

•   Giovane César Moura (2013). Internet Bad Neighborhoods . Enschede: Ipskamp Drukkers. sid. 25. doi : 10.3990/1.9789036534604 . ISBN 978-9036534604 .

externa länkar

• "CBL" .