Sammansatt blockeringslista
I datornätverk är Composite Blocking List ( CBL ) en DNS-baserad Blackhole List över misstänkt e-postspam som skickar datorinfektioner.
Översikt
CBL hämtar sina källdata från mycket stora spamtraps/e-postinfrastrukturer och listar endast IP :er som uppvisar egenskaper som:
- Öppna proxyservrar av olika slag (HTTP, strumpor, AnalogX, Wingate etc.)
- Maskar / virus / botnät som gör sin egen direktreklamöverföring eller på annat sätt deltar i ett botnät.
- Trojansk häst eller "stealth" spamware.
CBL försöker undvika att lista riktiga e-postservrar, men vissa felkonfigurationer av e-postservrar kan göra att systemet verkar infekterat (till exempel servrar som skickar HELO med "localhost" eller en liknande felaktig domän.)
Inlägg upphör automatiskt efter en viss tid.
CBL ger inte allmänheten tillgång till insamlade bevis.
CBL-data används i Spamhaus XBL-listan.
Se även
- Jämförelse av DNS-svarta listor
- CBL Index — uppskattning av utgående skräppostrykte
externa länkar
Kategorier: