WikiDer > VIRBL
VIRBL war ein AntiViren-Tool das von Mailserver-Administratoren (wie Dienstleister oder private Organisationen) könnte verwendet werden, um den Empfang von mit Viren infizierten E-Mail-Nachrichten zu reduzieren. Der Name steht für VIRuns BLaufführen.
Prinzip
Das VIRBL ist ein Datenbank mit dem IP-Adressen von Mailservern, die in der jüngeren Vergangenheit mindestens zwei infizierte Mailnachrichten an einen der Server der kooperierenden Anbieter gesendet haben.[1]
Um die Blacklist zu verwenden, kann ein Mailserver so konfiguriert werden, dass er auf jede eingehende Mailnachricht antwortet IP Adresse des sendenden Servers prüft, ob er in der Blacklist VIRBL enthalten ist. Wenn die IP-Adresse in der Liste enthalten ist, kann der Server die eingehende Nachricht ablehnen und dem Absender mitteilen, warum seine Mailnachricht nicht zugestellt wurde.
In die schwarze Liste aufgenommen werden
Eine IP-Adresse wird in die Blacklist aufgenommen, wenn mindestens zwei infizierte E-Mail-Nachrichten von dieser IP-Adresse an die Server der teilnehmenden Anbieter gesendet wurden. Die empfangenden Server bewahren die Daten 7 Tage lang auf und Sie werden aufgenommen, wenn in den letzten 24 Stunden mindestens zwei infizierte E-Mails von oder über den entsprechenden Server versendet wurden.
Ein Problem beim Prinzip der Blacklists ist, dass die Einbindung des Mailservers eines großen Anbieters nach Ansicht einiger überproportional weitreichend wirkt im Vergleich zu die Offensive. Wird ein Mailserver eines sehr großen Anbieters eingebunden, weil zufällig zwei Viren zB von einem Kunden durch den vorhandenen Virenscanner geschlüpft sind, kann kein Kunde dieses Anbieters Mails an Empfänger versenden, die diesen Dienst nutzen. Das ist zum Beispiel passiert @Zuhause, Element von Ziggo[2]. Dieses Problem kann vermieden werden, indem man in das Gegenstück der Blacklist aufgenommen wird: die Whitelist. Mailserver-Administratoren, die nach Angaben der Initiatoren eine ausreichend starke Richtlinie haben, um die Verbreitung von Viren zu verhindern, können die Aufnahme in die Whitelist beantragen[3].
Entfernung aus der Liste
Wenn in den letzten 24 Stunden weniger als zwei infizierte Nachrichten von einem bestimmten Mailserver gesendet wurden, wird die IP-Adresse dieses Mailservers automatisch gelöscht. In Ausnahmefällen ist ein manueller Eingriff möglich.[2]
Verwendungszweck
Der Einsatz dieser und ähnlicher Blacklists ist nach Angaben der Initiatoren eine Methode, um die Belästigung durch infizierte E-Mail-Nachrichten zu reduzieren. Ein Mailserver, der diese Blacklist verwendet, weist eingehende Mailnachrichten von den in der Liste enthaltenen Servern zurück. Dies entlastet den Virenscanner des Mailservers und/oder den Empfänger der Mailnachricht, da die potenziell infizierten Nachrichten nie ankommen.
Es würde auch die Administratoren über die auf die schwarze Liste gesetzt Server zwingen, Maßnahmen gegen die Verbreitung von Viren über ihre Mailserver zu ergreifen. Wenn Administratoren von Mailservern keine Maßnahmen ergreifen, um die Verbreitung von Viren über ihre Mailserver zu verhindern, werden sie auf die schwarze Liste gesetzt und kein Benutzer dieses Servers kann Mail an viele andere Mailserver (d. h. alle Server, die die VIRBL-Datenbank verwenden) senden. Denn viel ISPs Die Verwendung der Blacklist wird Administratoren von auf die schwarze Liste gesetzt Server erhalten Beschwerden von ihren Benutzern.
Technisch
Die Blacklist funktionierte, wie mehrere andere Antivirus- und Spam-Blacklists, auf der Grundlage der DNSProtokoll. Der Blacklist-Server war eigentlich ein regulärer DNS Server aber mit einer speziellen Datenbank mit IP-Adressen der enthaltenen Mailserver.
Die Datenbank könnte auf zwei Arten genutzt werden: Für Mailserver, die relativ wenig Traffic erhalten, kann direkt der Blacklist-Server virbl.dnsbl.bit.nl verwendet werden: Jede eingehende Mail auf einem Mailserver führt zu einer Anfrage an diesen Server. Durch die Verwendung des DNS-Protokolls werden Doppelanfragen verhindert: Eine kürzlich von der Blacklist angeforderte IP-Adresse muss nicht erneut angefordert werden, da die Informationen einige Zeit im Cache gespeichert werden können.
Bei Mailservern, die viel Datenverkehr verarbeiten, kann es effizienter sein, eine eigene Kopie des Blacklist-Servers zu verwenden. Die aktuelle Datenbank kann von der Website des Projekts heruntergeladen werden. Die Datenbank wurde in drei Formaten angeboten:
- BIND - für BINDEN DNS-Server oder andere Server, die dieses Format unterstützen
- RBLDNSB - für Server, die das Dateiformat nach RBLDNSB verwenden: ein spezieller kleiner und schneller DNS-Server speziell für den Einsatz als DNSBL oder Blacklist-Server.
- Klartext - für alle anderen Verwendungen. Diese Liste ist lesbar ASCII Textdatei, die nach einer Kopfzeile mit Zeitstempel nur eine Aufzählung aller enthaltenen IP-Adressen enthält, mit 1 IP-Adresse pro Zeile.
Diese letzte Wahl kann dann zur Konvertierung in ein beliebiges Format für den eigenen DNS-Server oder eine andere Anwendung verwendet werden.
Initiatoren
Diese Virus-Blacklist war eine Initiative mehrerer Teilnehmer des REIF Treffen von drei bis sieben Mai 2004 im Amsterdam und wird von Internet Service Provider gehostet BISSCHEN im Ede. Neben diesem Anbieter gab es noch sieben weitere NiederländischAnbieter Empfänger, die eingehende E-Mails auf Viren überprüften und beim Empfang von Viren meldeten den Server für eine mögliche Aufnahme in die Liste.
Benutzer
Neben den acht Teilnehmern nutzten viele Anbieter diese Blacklist. Da es sich bei den genannten Teilnehmern um niederländische Anbieter handelt, richtet sich die Blacklist hauptsächlich an Die Niederlande. Eine Reihe großer und kleinerer Anbieter nutzten diese Blacklist, auch in Kombination mit anderen Blacklists.
Siehe auch
Quellen
|