Obiettivo
Una Real-time Blackhole List (RBL) è una lista di indirizzi IP noti per l'invio di spam.
Questo funziona abbastanza bene per bloccare spammer noti e già categorizzati, ma cosa succede se una nuova campagna di spam inizia a inondare il tuo gateway perché non è ancora stata categorizzata? Nella maggior parte dei casi il motore antispam bloccherà i messaggi, ma questa è un'operazione intensiva e, in caso di attacco massiccio, potrebbe mettere fuori uso il tuo server.
Libraesva ESG offre Local RBL Service per proteggerti in queste situazioni.
Come funziona
Local RBL Service è un modulo integrato che gira in background e mantiene una cronologia oraria che risale fino a 23 ore per ogni indirizzo IP che invia posta tramite ESG.
Un indirizzo IP viene bloccato quando ha inviato più di un numero configurato di messaggi di spam definito nelle 23 ore precedenti e non ha inviato alcun messaggio ham definito. L'indirizzo IP viene quindi inserito in una tabella di indirizzi IP bloccati insieme alle informazioni su quando il record dovrebbe scadere (di default dopo 120 ore).
Configurazione del servizio
Nella prima scheda ci sono 3 parametri configurabili:
-
Message threshold (numero minimo di messaggi di minaccia da ricevere prima di considerare la percentuale di minaccia)
-
Threat percentage (percentuale di messaggi di minaccia ricevuti rispetto ai messaggi puliti)
-
Block IP interval (minuti durante i quali i messaggi provenienti da un IP vengono rifiutati)
RBL Dynamically Blocked
I mittenti elencati qui sono temporaneamente bloccati perché hanno inviato troppo spam. Puoi filtrare i risultati visualizzati eseguendo un'operazione di
Search.
Ogni voce ha un tempo di scadenza, trascorso il quale verrà rimossa automaticamente.
Per ogni voce puoi inserire in modo permanente l'indirizzo IP in
blocklist/
welcomelist oppure
rimuoverlo dal blocco RBL locale.
RBL Blocklist
I mittenti elencati qui sono bloccati in modo permanente e sono esclusi dai criteri RBL dinamici. Puoi filtrare i risultati visualizzati eseguendo un'operazione di
Search.
Per ogni indirizzo IP visualizzato qui viene mostrato anche il paese come informazione aggiuntiva.
Puoi rimuovere facilmente una voce cliccando sull'icona rossa del cestino alla fine del record.
RBL Welcomelist
I mittenti elencati qui sono permanentemente consentiti e sono esclusi dai criteri RBL dinamici. Puoi filtrare i risultati visualizzati eseguendo un'operazione di
Search.
Per ogni indirizzo IP visualizzato qui viene mostrato anche il paese come informazione aggiuntiva.
Puoi rimuovere facilmente una voce cliccando sull'icona rossa del cestino alla fine del record.
