Spamhaus - это название проекта одноименной международной организации. Офисы компании расположены в Лондоне и Женеве, она была основана в 1998 году британским предпринимателем и коллегой по спаму Стивом Линфордом. Целью деятельности проекта является обнаружение, отслеживание (трассировка) и предложение мер противодействия как спамерам электронной почты, так и связанной со спамом деятельности. Псевдо-немецкий термин Spamhaus был придуман Линфордом как общая ссылка на интернет-провайдеров или другие компании, которые сами являются Спам распространять или сознательно поддерживать распространение спама.
Причины проекта "Спамхаус
Стив Линфорд изначально был активен на музыкальной сцене как композитор, активный профессиональный музыкант и концертный продюсер. По мере того, как компьютеры все чаще использовались в производстве музыки, он проявлял растущий интерес к компьютерным технологиям. Он основал компанию по разработке программного обеспечения, которая сначала разрабатывала обычное программное обеспечение, а затем сосредоточилась на интернет-технологиях. Результатом этого стала компания Ultradesign Internet с серверной сетью UXN. Когда Линфорд обнаружил, что его клиенты постоянно подвергаются преследованиям с помощью мусорной почты, он искал меры для борьбы с ним. Это было рождение Спамхауса.
Текущее состояние и текущее спонсорство проекта
При поддержке крупнейших и наиболее значимых сетей Интернета Spamhaus разработал базу данных черных списков, которая обновляется в режиме реального времени. Используется База данных сегодня провайдерами интернет-услуг, правительствами и операторами военных сетей, среди прочих. Количество нежелательных и вредоносных писем, заблокированных при поддержке Spamhaus, исчисляется миллиардами. Эти успехи, естественно, вызвали обратную реакцию со стороны сообщества киберпреступников, чья незаконная деятельность была серьезно подорвана. Стив Линфорд стал мишенью для преступных группировок по всему миру и даже получал угрозы расправы, которые часто присылали ему по электронной почте. Но проект не стоял на месте, и в настоящее время, по оценкам, три четверти мировых операторов интернет-сети используют технологии Spamhaus. В 2005 году Линфорд переехал из Англии в Средиземноморье и в настоящее время живет недалеко от Монако. Сейчас он является управляющим директором Spamhaus, международной организации, созданной группой из нескольких компаний. Ее штаб-квартира находится в Женеве, Швейцария. Сфера деятельности группы компаний - интернет-безопасность и фильтрация коммуникаций. Проект является популярным и пользуется заслуженной популярностью. В 2003 году Стив Линфорд был назван журналом Silicon Magazine одним из "50 лучших разработчиков повестки дня", а в 2004 году он получил награду "Internet Hero Award" от британской ассоциации ISP Association ISPA. В 2005 году газета "Нью-Йорк Таймс" поместила статью о Стиве Линфорде на первой странице раздела "Бизнес". С тех пор его знания и опыт были востребованы на слушаниях по вопросам спама и интернет-безопасности в правительствах различных стран, Европейском парламенте и Организации Объединенных Наций.
Подробная информация об использовании защиты от спама
База данных черного списка Спамхауса содержит различные Антиспам-Многие интернет-провайдеры и операторы почтовых серверов получают доступ к спискам, чтобы защитить своих пользователей от спама. В 2006 году таким образом было защищено 650 миллионов пользователей электронной почты от миллиардов спамовых сообщений в день. В их число входили Европейский парламент, Белый дом в Вашингтоне, армия США и Microsoft. Спамхаус делает доступными блок-листы на основе DNS, которые различаются на блок-листы (DNSBL) и белые списки (DNSWL). Операторам почтовых серверов малого объема предоставляется свободный доступ к спискам. Однако большое количество запросов поступает от коммерческих служб спам-фильтров и аналогичных сервисных компаний. Эти пользователи должны зарегистрироваться в рассылке DNSBL, основанной на протоколе rsync, который называется сервисом передачи данных. В документе "Понимание фильтрации DNSBL" компания Spamhaus публикует информацию о том, как работает ее технология.
Спектр списков с первого взгляда
- Блочный список спама (SBL) предназначен для сбора IP-адресов известных источников спама всех видов. SBL частично основывается на индексе ROKSO известных спамеров.
- Список блокировки эксплойтов (XBL) содержит записи незаконных эксплойтов третьих лиц, открытых прокси-серверов, вредоносных программ со встроенными спам-движками, а также зараженных ПК и серверов.
- Список блокировки политики (PBL) похож на список пользователей дозвона. Он содержит динамические и статические IP-адреса, с которых нельзя отправлять электронные письма непосредственно на сторонние серверы.
- Блочный список доменов (DBL) является комбинацией блочного списка URI и RHSBL. Это похоже на сильно расширенную SBL с дополнительными возможностями использования.
- Список контроллеров бот-сети (BCL) содержит IP-адреса, которые, по мнению спамхауса, принадлежат киберпреступникам, использующим структуры бот-сети. хост.
- Белый список спамеров (SWL) перечисляет адреса IPv4 и IPv6 и предназначен для того, чтобы позволить почтовым серверам разделять входящий почтовый трафик на 3 категории: "Хороший", "Плохой" и "Неизвестный".
- Белый список доменов (Domain White List - DWL) позволяет автоматически сертифицировать перечисленные домены с помощью подписей DKIM.
- Спамхаус также предлагает два списка комбинаций. Один из них объединяет SBL и XBL. Второй называется ZEN и объединяет все списки, основанные на IP-адресах.
Некоторые сопутствующие особенности
Спам-хаус "Реестр известных спамерских операций" (ROKSO) - это база данных, содержащая людей, их домены, а также адреса и псевдонимы. Зарегистрированными являются спамеры и спамерские операции, которые были заблокированы тремя или более провайдерами из-за спама. Don't Route Or Peer List (DROP) - текстовый файл, показывающий CIDR-блоки, которые были украдены или иным образом полностью контролируются спамерами или спам-процессами.
