Индекс ЦБЛ

Индекс CBL — это соотношение между количеством IP-адресов в данной IP-подсети ( Subnetwork ) и количество списков CBL ( составного черного списка ) в подсети. Это может использоваться для измерения того, насколько «чистой» (от взломанных компьютеров) является данная подсеть.

Чем выше число, тем «чище» подсеть.

Индекс CBL может быть представлен в децибелах ( дБ ) или в виде суффикса CIDR (*/xx).

Примечание. Другие исследователи спама предпочитают использовать процент IP-адресов, которые указан в подсети. Использование процентов лучше подходит для «грязных» подсетей. потому что в «чистых» сетях значительно меньше 1% перечисленных адресов.

Обоснование

CBL DNSBL компьютерный ( составной список блокировки ) перечисляет IP-адреса, которые были скомпрометированы вирусом или заражением, рассылающим спам ( червь , компьютерный вирус или спам-программа ).

Полная зона (данные) CBL доступна для скачивания через rsync.

Индекс CBL является достаточно хорошим инструментом для получения оценок «репутации исходящего спама» подсети. К этому следует относиться с осторожностью — подсети часто содержат IP-адреса с кардинально разными целями. Предполагая, что все IP-адреса в подсети представляют один и тот же риск/репутация, это потенциально опасно.

Индекс CBL может использоваться для оценки общей эффективности защиты от спама у интернет-провайдера или оператора AS .

Пример

В зоне CBL от 07.07.2007T21:03+00:00 было указано 166_086 IP-адресов из сети 83.0.0.0/11.

Индекс CBL для сети составил: 2_097_152/166_086 = 12,6 (*/28,3; 11,0 дБ)

2_097_152 - количество IP-адресов в сети */11 (2**(32-11))

Литература

• Джоване Сезар Моура (2013). Интернет «Плохие соседи» . Энсхеде: Ипскамп Друккерс. п. 25. дои : 10.3990/1.9789036534604 . ISBN  978-9036534604 .

Внешние ссылки

• «КБЛ» .