Zielsetzung
Eine Real-time Blackhole List (RBL) ist eine Liste von IP-Adressen, die für den Versand von Spam bekannt sind.
Das funktioniert recht gut, um bekannte und bereits kategorisierte Spam-Versender zu blockieren, aber was passiert, wenn eine neue Spam-Kampagne beginnt, Ihr Gateway zu überfluten, weil sie noch nicht kategorisiert ist? In den meisten Fällen blockiert die Antispam-Engine die Nachrichten, aber das ist ein aufwendiger Vorgang und könnte bei einem massiven Angriff Ihren Server lahmlegen.
Libraesva ESG bietet den Local RBL Service, um Sie in diesen Situationen zu schützen.
Funktionsweise
Local RBL Service ist ein integriertes Modul, das im Hintergrund läuft und einen stündlichen Verlauf der letzten 23 Stunden zu jeder IP-Adresse führt, die E-Mails über ESG sendet.
Eine IP-Adresse wird blockiert, wenn sie in den vorangegangenen 23 Stunden mehr als eine konfigurierte Anzahl eindeutiger Spam-Nachrichten gesendet hat und keine eindeutigen Ham-Nachrichten gesendet hat. Die IP-Adresse wird dann in eine Tabelle blockierter IP-Adressen aufgenommen, zusammen mit der Information, wann der Eintrag ablaufen soll (standardmäßig nach 120 Stunden).
Konfiguration des Dienstes
Auf der ersten Registerkarte gibt es 3 konfigurierbare Parameter:
-
Message threshold (Mindestanzahl an Bedrohungsnachrichten, die empfangen werden müssen, bevor der Bedrohungsprozentsatz berücksichtigt wird)
-
Threat percentage (Prozentsatz der empfangenen Bedrohungs-Nachrichten im Vergleich zu sauberen Nachrichten)
-
Block IP interval (Minuten, für die Nachrichten von einer IP abgelehnt werden)
RBL Dynamically Blocked
Die hier aufgeführten Absender sind vorübergehend blockiert, da sie zu viel Spam versendet haben. Sie können die angezeigten Ergebnisse über eine
Search-Funktion filtern.
Jeder Eintrag hat eine Ablaufzeit, nach der er automatisch entfernt wird.
Für jeden Eintrag können Sie die IP-Adresse dauerhaft auf die
Blocklist/
Welcomelist setzen oder sie aus der lokalen RBL-Blockierung
entfernen.
RBL Blocklist
Die hier aufgeführten Absender sind dauerhaft blockiert und von den dynamischen RBL-Kriterien ausgeschlossen. Sie können die angezeigten Ergebnisse über eine
Search-Funktion filtern.
Für jede hier angezeigte IP-Adresse wird zusätzlich das Land als weitere Information angezeigt.
Sie können einen Eintrag ganz einfach entfernen, indem Sie auf das rote Papierkorb-Symbol am Ende des Datensatzes klicken.
RBL Welcomelist
Die hier aufgeführten Absender sind dauerhaft zugelassen und von den dynamischen RBL-Kriterien ausgeschlossen. Sie können die angezeigten Ergebnisse über eine
Search-Funktion filtern.
Für jede hier angezeigte IP-Adresse wird zusätzlich das Land als weitere Information angezeigt.
Sie können einen Eintrag ganz einfach entfernen, indem Sie auf das rote Papierkorb-Symbol am Ende des Datensatzes klicken.
