Составной черный список

В компьютерных сетях составной черный список ( CBL ) представляет собой основанный на DNS черный список подозреваемых заражений компьютеров, рассылаемых спамом по электронной почте .

Обзор

CBL берет исходные данные из очень крупных спам-ловушек/почтовых инфраструктур и перечисляет только IP-адреса, обладающие такими характеристиками, как:

Открытые прокси различных типов (HTTP, Socks, AnalogX, Wingate и т. д.)
Черви / вирусы / ботнеты , которые осуществляют прямую почтовую рассылку или иным образом участвуют в ботнете.
Троянский конь или «скрытый» спам.

CBL пытается избежать перечисления реальных почтовых серверов, но некоторые неправильные настройки почтовых серверов могут привести к тому, что система будет выглядеть зараженной (например, серверы, которые отправляют HELO с «localhost» или аналогичным неверным доменом).

Срок действия записей автоматически истекает по истечении определенного периода времени.

CBL не предоставляет публичный доступ к собранным доказательствам.

Данные CBL используются в списке Spamhaus XBL.

См. также

Индекс CBL — оценка репутации исходящего спама.

Внешние ссылки