Journalistiek

Onpartijdig, onafhankelijk nieuws, uitsluitend in dienst van het branchebelang.

Spamhaus maakt herkennen van spam uit netwerken van malafide providers makkelijker

  • Door
  • Arnout Veenman
  • geplaatst op
  • 7 april 2016 08:00 uur

Spamhaus maakt het makkelijker om spam te herkennen die afkomstig is uit netwerken van malafide providers. De organisatie houdt verschillende lijsten bij met IP-adressen die gebruikt worden door spammers of waar spam vandaan is verstuurd. Op dit moment maakt de Spam Block List (SBL) nog geen onderscheid tussen IP-adressen waar daadwerkelijk vandaan gespamd is én IP-adressen die gebruikt worden door malafide providers. Per 1 juli 2016 gaat de SBL voor die IP-adressen een aparte code gebruiken.

Naast de SBL beheert Spamhaus ook de DROP (Don’t Route Or Peer) en EDROP (Extended Don’t Route Or Peer) lijsten bij. Deze lijsten bevatten de IP-adressen van netwerken die gebruikt worden door malafide providers. Alle IP-adressen die in de DROP en EDROP lijsten voorkomen, staan ook opgenomen in de SBL-lijst.

Op dit moment krijgt een gebruiker die controleert of een bepaald IP-adres voorkomt op de SBL-lijst, wanneer het IP-adres in de lijst voorkomt, in alle gevallen als antwoord 127.0.0.2. Het maakt niet uit of dat het IP-adres op de lijst staat omdat er eerder daadwerkelijk spam vandaan is gestuurd of dat het IP-adres (alleen) in de DROP of EDROP is opgenomen.

Vanaf 1 juli 2016 gaat Spamhaus voor IP-adressen die in de SBL zijn opgenomen omdat ze ook in de DROP of EDROP lijsten voorkomen naast 127.0.0.2 ook 127.0.0.9 als antwoord geven. Op die manier kunnen gebruikers van de SBL-lijst indien gewenst agressiever filteren op spam die afkomstig is uit netwerken van malafide providers.

ISPam.nl Job board

Randy, 7 april 2016 1:47 pm

Daar gaat het businessmodel voor Ecatel :)

Deel uw reactie met andere ISPam.nl lezers

Het e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

MELD U AAN VOOR DE NIEUWSBRIEF
Feedback!
Fill out my online form.
Laatste reacties

GDPR: de finale klap voor kleine hosters?
Mario: "Data komt op straat te liggen na een DDOS-je" :P

16 hosting en datacenter tweets: Nieuwe routers, sportief 2017, upcoming events, taart en 20 jarig bestaan
Sambal: @ispam Just curious hoe "monitoren" jullie nieuws? Komt dat vanuit ispgids oid?

Hosters en prijzen exclusief btw: anno 2017 moet dat afgelopen zijn
Ronald: Goed dat de nadruk ligt op hosters die óók (of vooral) aan particulieren leveren. Dat maakt gelij...

Nog geen patch voor extreem kritisch lek in PHPmailer
Marin: Volgens mij stuurt patchman niet zomaar mails naar je klanten.. Ligt echt aan je eigen beleid.