Protezione per i propri clienti e dai propri clienti.

1. PBL e SBL DROP
Protezione per i propri clienti e dai propri clienti
Marco d’Itri
<md@seeweb.it>
Seeweb s.r.l.
Peering workshop NaMeX - 29 gennaio 2007

2. The Spamhaus Project
Cosa fa Spamhaus:
DNSBL aggiornate da circa 25 persone
ROKSO: catalogo degli spammer professionisti
Advocacy contro lo spamming e collaborazione con polizie varie
1.2 miliardi di mailbox protette
Marco d’Itri (Seeweb s.r.l.) PBL e SBL DROP Meeting NaMeX 2 / 7

3. Le blocking list di Spamhaus
Le liste:
SBL: listing manuali (spammer noti)
XBL: listing automatici (droni e proxy)
PBL: IP dinamici (circa)
Zen = SBL + XBL + PBL
Sottoprodotti di SBL:
SBL DROP (reti interamente controllate da spammer)
SBL per l’analisi degli URL
Marco d’Itri (Seeweb s.r.l.) PBL e SBL DROP Meeting NaMeX 3 / 7

4. PBL
Due tipi di record:
inseriti da Spamhaus
inseriti dagli ISP
Possibilità di permettere il delisting self service da parte degli utenti
finali.
Marco d’Itri (Seeweb s.r.l.) PBL e SBL DROP Meeting NaMeX 4 / 7

5. Perché conviene collaborare a PBL
Evitare listing sbagliati fatti dallo staff. (?)
Ridurre il carico sul proprio abuse desk.
Migliorare la reputazione della propria rete.
Tramite il sito è possibile aggiornare i propri listing senza fatica.
Marco d’Itri (Seeweb s.r.l.) PBL e SBL DROP Meeting NaMeX 5 / 7

6. SBL DROP
Solo reti interamente controllate da spammer.
Elenco di 135 reti.
Applicata sui border router come packet ACL o filtro delle route
ricevute.
Protegge i propri clienti da malware vario. Anche se siete hoster!
Esistono script per automatizzarne l’aggiornamento, con la
possibilità di approvare manualmente i cambiamenti.
Marco d’Itri (Seeweb s.r.l.) PBL e SBL DROP Meeting NaMeX 6 / 7

7. Domande?
http://www.linux.it/~md/text/namex-spamhaus.pdf
(google . . . Marco d’Itri . . . I feel lucky)
Marco d’Itri (Seeweb s.r.l.) PBL e SBL DROP Meeting NaMeX 7 / 7