Son objectif
Une Real-time Blackhole List (RBL) est une liste d'adresses IP connues pour l'envoi de spam.
Cela fonctionne assez bien pour bloquer les spammeurs connus et déjà catégorisés, mais que se passe-t-il si une nouvelle campagne de spam commence à inonder votre passerelle alors qu'elle n'est pas encore catégorisée ? Dans la plupart des cas, le moteur antispam bloquera les messages, mais il s'agit d'une opération intensive, et en cas d'attaque massive, cela pourrait faire tomber votre serveur.
Libraesva ESG propose le Local RBL Service pour vous protéger dans ces situations.
Comment cela fonctionne
Le Local RBL Service est un module intégré qui s'exécute en arrière-plan et maintient un historique horaire remontant sur 23 heures pour chaque adresse IP qui envoie du courrier via ESG.
Une adresse IP est bloquée lorsqu'elle a envoyé plus qu'un nombre configuré de messages de spam définitif au cours des 23 heures précédentes et n'a envoyé aucun message ham définitif. L'adresse IP est ensuite placée dans une table d'adresses IP bloquées avec des informations sur le moment où l'enregistrement doit expirer (par défaut après 120 heures).
Configuration du Service
Dans le premier onglet, il y a 3 paramètres configurables :
-
Message threshold (nombre minimum de messages menaçants à recevoir avant de considérer le pourcentage de menace)
-
Threat percentage (pourcentage de messages de menace reçus par rapport aux messages propres)
-
Block IP interval (minutes pendant lesquelles les messages provenant d'une IP sont rejetés)
RBL Bloqués Dynamiquement
Les expéditeurs listés ici sont temporairement bloqués car ils ont envoyé trop de spam. Vous pouvez filtrer les résultats affichés en effectuant une opération de
Search.
Chaque entrée a une heure d'expiration, après quoi elle sera automatiquement supprimée.
Pour chaque entrée, vous pouvez définitivement mettre en
blocklist/
welcomelist l'adresse IP ou la
supprimer du blocage RBL local.
RBL Blocklist
Les expéditeurs listés ici sont bloqués de façon permanente et sont exclus des critères RBL dynamiques. Vous pouvez filtrer les résultats affichés en effectuant une opération de
Search.
Pour chaque adresse IP affichée ici, le pays est également affiché comme information supplémentaire.
Vous pouvez facilement supprimer une entrée en cliquant sur l'icône de corbeille rouge à la fin de l'enregistrement.
RBL Welcomelist
Les expéditeurs listés ici sont autorisés de façon permanente et sont exclus des critères RBL dynamiques. Vous pouvez filtrer les résultats affichés en effectuant une opération de
Search.
Pour chaque adresse IP affichée ici, le pays est également affiché comme information supplémentaire.
Vous pouvez facilement supprimer une entrée en cliquant sur l'icône de corbeille rouge à la fin de l'enregistrement.
