WikiDer > Das Spamhaus-Projekt

The Spamhaus Project

Das Spamhaus-Projekt oder kurz Spamhaus ist ein gemeinnützige Organisation/Firma gegründet 1998 von Steve Linford. Ziel des Das Spamhaus-Projekt ist die Entwicklung im Bereich der Spam und Möglichkeiten für die Internet-Gemeinschaft zu bieten, die durch sie verursachte Belästigung zu reduzieren. Spamhaus versucht auch, (rechtliche) Maßnahmen gegen große Spammer zu ergreifen.[1]

Spamhaus wurde 1998 gegründet und befindet sich in Genf, Schweiz und London. Die Organisation hat derzeit 28 Forscher in 28 Ländern.

Spamhaus ist für die Verwaltung einer Reihe von Datenbanken die verwendet werden, um die Belästigung durch Spam zu reduzieren. Dieses sogenannte DNSBL oder DNS-Blacklists enthalten Informationen über Gastgeber und IP-Adressen die tatsächlich zum Versenden von Spam in großem Umfang verwendet wurden oder verwendet werden können. Nach Angaben der Organisation sind mehr als 1,4 Milliarden einzelne Postfächer mit einem oder mehreren der Spamhaus-Dienste geschützt.[2]

Neben der Verwaltung der DNSBL-Filterdatenbanken unterhält Spamhaus im Rahmen des Projekts auch eine Datenbank mit bekannten großen Spammern ROKSO.

Anti-Spam-Filter

Spamhaus betreibt eine Reihe weit verbreiteter Anti-Spam-Datenbanken, darunter:

Die Spamhaus-Blacklist

Die Spamhaus Blacklist oder SBL Advisory ist eine Datenbank mit IP-Adressen, von denen Spamhaus davon abrät, E-Mails anzunehmen. Es ist ein sogenanntes DNS-Blacklist.[3] E-Mail-Serveradministratoren können die SBL-Liste verwenden, um E-Mails von einer IP-Adresse abzulehnen, die in der Vergangenheit zum Senden von Spam verwendet wurde.Die Datenbank wird aktiv verwaltet. Die folgenden IP-Adressen können in das SBL Advisory aufgenommen werden:[4]

  • Urheber: Spam-Quellen: Die IP-Adresse, von der die Spam-Mail gesendet wurde. Diese Informationen stammen aus sogenannten Spam-Fallen oder von Dritten bereitgestellt werden, die Spamhaus als anerkannt hat verlässliche Quelle.
  • Server: Mailserver, die zum Versenden von Spam verwendet werden.
  • Betrieb: IP-Adressen von Einzelpersonen oder Organisationen aus dem ROKSOListe wird in die SBL aufgenommen, auch wenn (noch) kein Spam von dieser E-Mail-Adresse gesendet wurde.
  • Spam-Supportdienste: Organisationen/Anbieter, die ihre Dienstleistungen für Personen oder Unternehmen erbringen, die auf der ROKSO-Liste aufgeführt sind.

Neben der Aufnahme in die Liste ist auch das Verfahren zur Streichung von Bedeutung. Wenn ein bestimmter Server von Dritten zum Versenden von Spam missbraucht wurde und der Besitzer dieses Servers angemessene Maßnahmen getroffen hat, um ein erneutes Auftreten zu verhindern, kann er die Entfernung aus der SBL Advisory-Liste beantragen. Spamhaus verfügt hierfür über ein weitgehend automatisiertes Verfahren.[5]

XBL-Beratung

Neben der SBL Advisory Blacklist mit IP-Adressen von Quellen oder Servern, die tatsächlich für den Spam-Versand verwendet werden oder von ROKSO-Mitgliedern genutzt werden, gibt es auch die XBL Advisory Blacklist mit IP-Adressen, die zum Spam-Versand missbraucht werden können. Dazu gehören unzureichend gesicherte Mailserver oder OpenProxy-Server.[6]Neben den Daten, die Spamhaus selbst gesammelt hat, enthält die XBL-Liste auch Daten aus den von Spamhaus vertrauten externen Datenbanken CBL- und NJABL-blacklists.Ein Internetnutzer kann auf dieser Liste landen und kann dann an viele externe Kontakte (also nicht an einen der derzeit 1,4 Milliarden Spamhaus-Nutzer) keine Mail mehr schicken. Auf der Website der Organisation können Sie nachlesen, wie Internetnutzer eine Aufzeichnung rückgängig machen oder vermeiden können, in die Liste aufgenommen zu werden.[7]

PBL-Beratung

Die PBL oder Policy Blacklist enthält IP-Adressen und IP-Bereiche, die nicht als SMTPServer und sollten daher keine SMTP-Sitzung zulassen. Daher sind die in der PBL aufgeführten IP-Adressen und -Bereiche möglicherweise überhaupt keine Spam-Quelle, aber diese IP-Adressen sollten nicht als IP-Adresse für einen SMTP-Server verwendet werden (können jedoch eine Quelle für eine E-Mail sein, die über einen SMTP-Server an einer anderen IP-Adresse). Der Hauptgrund für die Aufnahme in diese Liste ist, dass es sich bei der fraglichen IP-Adresse (oder dem IP-Adressbereich) um dynamische IP-Adressen für Internet-Endbenutzer (Breitbandbenutzer, Adressen für Einwahldienste usw.) handelt.[8] Die PBL-Liste kann direkt über pbl.spamhaus.org eingesehen werden, einfacher ist es jedoch, die ZEN-Datenbank zu konsultieren: Diese umfasst neben der PBL auch SBL, XBL und SBLCSS.[9]

DBL-Beratung

Die DBL enthält Domain Namen in Spam-Mails verwendet. Es handelt sich um eine Echtzeitliste von Domänennamen, die von E-Mail-Serveradministratoren verwendet werden kann, um eingehende E-Mails basierend auf den in den Nachrichten enthaltenen Links als Spam zu markieren. Verweist eine E-Mail auf eine Website (über die Uniform Resource Locator), die sich in der DBL-Datenbank befindet, können Sie die betreffende eingehende E-Mail-Nachricht als Spam oder möglichen Spam markieren. Die enthaltene URL wird auch in als Spam gekennzeichneten E-Mails erwähnt.[10]

DROP: Keine Weiterleitung oder Peer-List-Hinweis

Die DROP-Datenbank ist für ISPs mit eigenem Netzwerk gedacht, die Datenverkehr mit anderen ISPs austauschen (via spähen oder Transitverkehr). Dieser Austausch von IP-Verkehr erfolgt in der Regel über Internetbörsen wie z Amsterdamer Internetaustausch, London Internet Exchange oder DECIX. Die DROP-Liste enthält IP-Adressblöcke, die nicht offiziell an anerkannte ISPs ausgegeben werden. Die DROP-Liste enthält keine Adressblöcke, die offiziell von anerkannten Anbietern verwendet und verwaltet werden dürfen, auch wenn die IP-Adressen eine Spamquelle darstellen.Die DROP-Liste ist eine Liste von (noch) nicht zugewiesenen IP-Adressblöcken an Internetprovider und/oder noch nicht zur Nutzung zugewiesen wurden.[11] Die Zuweisung von IP-Adressblöcken an ISPs erfolgt über regionale Internet-Registries. Vor dem Europa ist der REIFE NCC verantwortlich, oder es Réseaux IP Europeansé.

ROKSO

Neben der oben genannten Sammlung von DNS-Blacklists führt Spamhaus auch eine Liste der größten bekannten Spammer. Sie überwacht aktiv die Aktivitäten dieser Personen, Unternehmen oder Organisationen. Diese 100 Spam-Könige sind für 80 % des Spam-Verkehrs verantwortlich.[12] Die Zulassungspolitik auf der ROKSO-Liste folgt dem sogenannten 3 Schläge ausSystem: Wenn man sich zum ersten Mal großen Spams schuldig macht, kann und wird die IP-Adresse, die der Spammer zum Versenden des Spams verwendet, in die SBL-Liste aufgenommen, ist aber noch nicht auf der ROKSO-Liste. Nach drei großen Spam-Fällen folgt jedoch die Aufnahme in die Liste: Spamhaus-Forscher verfolgen aktiv die Personen und Organisationen auf der Liste. Zum Beispiel, sobald er herausfindet, dass eine 'gelistete Person' einen neuen Server von a . gemietet hat Internet-Provider, wird die IP-Adresse dieses Servers sofort der SBL-Liste hinzugefügt, auch wenn dieser Server noch nicht zum Versenden von Spam verwendet wurde.[13]

Spamhaus verwendet oft den Begriff "Top 100"-Spammer, aber die ROKSO-Liste enthält nicht genau 100 Personen oder Organisationen. Die Anzahl der Personen/Organisationen, die die Bedingungen für die Aufnahme in die Liste erfüllen, liegt in der Regel zwischen 100 und 150.[14]Neben der oben beschriebenen automatischen Aufnahme von IP-Adressen von bei ROKSO registrierten Personen/Organisationen in die Blacklists von Spamhaus wird die ROKSO-Liste auch von Anbietern verwendet: wenn ein Anbieter eine Anfrage für eine Internetverbindung oder die Anmietung eines Servers in einem Rechenzentrum, prüft es, ob der Antragsteller nicht auf der ROKSO-Liste steht. Wenn er auf dieser Liste steht, kann der Anbieter entscheiden, die angeforderte Dienstleistung nicht zu erbringen oder zusätzliche Bedingungen auferlegen. Darüber hinaus kann der Anbieter die IP-Adressen der gemieteten Maschinen/Anschlüsse an Spamhaus weitergeben.[15]