百利工頭 » 網路概念討論區 » [轉貼]你的網域已經被列入郵件黑名單了嗎？

查看完整版本: [轉貼]你的網域已經被列入郵件黑名單了嗎？

chun 2009-1-14 11:38

[轉貼]你的網域已經被列入郵件黑名單了嗎？

http://itgroup.blueshop.com.tw/tigerlin901/ptit?n=convew&i=1464 <div class="menuT02">
 你的網域已經被列入郵件黑名單了嗎？
</div>
<div style="width: 100%; height: 37px;">
 <table width="95" align="right" border="0" cellpadding="0" cellspacing="0">
 <tbody><tr>
 <td class="push_button" onmouseover="this.className='push_button_o'" onmouseout="this.className='push_button'" width="42" height="37">
 <input name="ctl00$ContentPlaceHolder1$bntPush" id="ctl00_ContentPlaceHolder1_bntPush" src="http://itgroup.blueshop.com.tw/images/push_00.gif" alt="請先登入或加入會員" style="border-width: 0px;" type="image"></td>
 <td class="push_number_word" width="54" align="right">1人</td>
 </tr>
 </tbody></table>
</div>

 同步發佈於 <a href="http://itgroup.blueshop.com.tw/tigerlin901/ptit">藍色部落</a> 與 <a href="http://www.dotblogs.com.tw/tigerlin">點部落</a>很多朋友都曾問過 TigerLin 一個問題：「我們公司常常發廣告信，那我要怎麼知道網域已經被列入黑名單了呢？」 會這樣問的朋友們...你們就是浪費頻寬的元兇啊！！！啊～不是啦～你們是促進網路新興產業的推手啦~(汗)當
一個網域發送的郵件量已經超出正常範圍的時候，想當然...容易被所謂的「國際組織」盯上，進而讓自己的網域進入了「即時黑名單」。即時黑名單殺傷力之強
可是馬上可以見到的，以 TigerLin 朋友的公司來說，由於該公司有提供電子報派送的服務，發送郵件的數量除了代管的客戶外同時幾乎以每兩天
10 萬封的數量寄送而被列入即時黑名單的原因不外乎以下幾項(大項目與部分內文摘錄自 IThome)：<ol><li>Open Relay 還
記得 2000 年左右 SPAM
很風行的年代常有廠商在宣傳「電子郵件行銷光碟」的廣告信嗎？下面還可以選購「SMTP郵件伺服器清單供您寄送」就是這個東西。會變成 OPEN
RELAY 大多是因網管人員沒將 SMTP 設定為需要認證或限定某些 IP 才允許 Relay 而造成的人為疏失，以 TigerLin
架設的環境中無論是 IIS 的 SMTP 或是其他 third-party 的 server 均會限制可使用的 IP
範圍。會這樣限制的原因是因為曾經發生過 Mail Server 的 Security LOG 一天就衝到了 100 MB
(十人的小環境，郵件往來也不多)，後來查明是有一些異常來源的 IP 一直在 Try 登入的密碼，造成頻寬浪費與 Server 的負載變大。  </li><li>Open Proxy 代
理伺服器（Proxy
Server）可透過HTTP連接任意的TCP埠，如果不限制連線來源的TCP埠或服務對象範圍，可能會被濫用，例如連至郵件伺服器的25埠作為中繼站，
建立SMTP或Telnet等服務傳送特定指令，即可發出大量垃圾信，甚至攻擊內部網路。
(現在應該已經幾乎沒有這樣的風險了，當然...人為的不再此計算了)  </li><li>感染病蟲/惡意程式 早
期的病毒會使用系統內的通訊錄以自己的名義寄發病毒附檔，剛好又遇到寬頻起飛的年代讓電腦整天掛在網路上的人越來越多，病毒郵件的傳遞也是很多，是
2000 – 2003 年之間很流行的傳染方式。還記得tt當年收過「富太太病毒」呢...內文大概是說一個寂寞的有錢少婦無聊所以自拍之類的...
TigerLin 很多朋友開了之後都被這位「富太太」給感染或刪除了檔案，幸好 TigerLin 的定力夠沒有亂看 (汗)  </li><li>網路遭入侵盜用 TigerLin
想這幾乎都是人為因素造成的吧，系統沒設好、安全性沒更新、中了木馬被竊取 SMTP 認證之類的...文中也提到了如果 Wireless AP
的密碼安全性強度不夠(例如說 WEP，破解只是時間長短的問題，但一般不會太長)也會被盜用，那這樣就算限制可 Relay 的 IP 為內部 IP
也沒用啦~  </li><li>不肖員工的利用 利用公司資源偷發送自己的 CASE?!別懷疑...真的聽過有這樣的事情...下場當然是被公司...  </li><li>發送會員電子報或eDM 這是本文中的例子，發送大量的廣告信，而且還是不請自來的廣告信或會員信！！  </li><li>鄰近網段 池魚之殃，TigerLin 在封鎖 DDoS 攻擊時大多也是採用網段封鎖，因為實在是沒辦法一個一個設定了，乾脆整個 Class 都 Block。  </li><li>先前IP承租者問題 就像買法拍屋買到兇宅一樣=>誰都不想遇到，但偏偏就是遇到了。原本這個 IP 可能已經被 RBL 或其他的廠商自定 RBL 列入黑名單了，恰巧在遷移 ISP 或是 IDC 的時候又用到這個 IP，只能說趕快去買樂透！因為這機率真的是很低 ^^”。</li></ol>好吧！！林林總總說了那麼多，那到底怎麼樣才能找到病源呢？既然預防已經來不及了，總得說一下為什麼生病了吧?!這裡要介紹的一個 WEB API 工具就是傳說中的 <a href="http://openrbl.org/">http://OpenRBL.org</a>。以下摘自微軟的 KB 中 -- <a href="http://openrbl.org/">http://OpenRBL.org</a> 維護超過 36 個連結轉送封鎖清單的搜詢引擎。 每個清單維護不同的開放式轉送電子郵件伺服器，所以您的伺服器可能會出現在某些，但並非全部的清單中。 現
在以 Microsoft.com 為例子，看看是否有在黑名單之中，在 IP-Address
欄位中可輸入網域或是IP，輸入完後可按下方兩個按鈕的其中一個，TigerLin 大多都是按上方的「openrbl JS Client」進行查詢
(該站台一進去就會顯示你的 IP 與反解的網域，為了隱藏公司的 IP與網域資訊上了很多馬賽克，請見諒 :P )<a href="http://www.vcnet.tw/tigerlin901/ptit?n=fle&r=OpenRBL_01_4.jpg"><img title="OpenRBL_01" style="border-width: 0px;" alt="OpenRBL_01" src="http://www.vcnet.tw/tigerlin901/ptit?n=fle&r=OpenRBL_01_thumb_1.jpg" width="635" border="0" height="687"></a>  接
下來就可以看到針對這個網域把它家到白名單或黑名單的 RBL List 有那些了，以 Microsoft.com
為例子可以說是非常好了。不信的話可以拿 Mail Server 的 SPAM Log 中 DNS 黑名單的 IP 反查看看，會出現滿江橘呢
XD~<a href="http://www.vcnet.tw/tigerlin901/ptit?n=fle&r=image_4.png"><img title="image" style="border-width: 0px;" alt="image" src="http://www.vcnet.tw/tigerlin901/ptit?n=fle&r=image_thumb_1.png" width="664" border="0" height="308"></a> 找到病源並了解網域生什麼病之後，就可以對症下藥了，要把黑名單從 RBL 清單移除以及詳細的預防方法可參閱 IThome 的一篇精采撰文，本文主要是要介紹 <a href="http://openrbl.org/">http://Openrbl.org</a> 這個工具，故針對此項目不多加贅述 ^^  參閱資料 當企業上了垃圾郵件黑名單 <a title="http://www.ithome.com.tw/itadm/article.php?c=31174" href="http://www.ithome.com.tw/itadm/article.php?c=31174">http://www.ithome.com.tw/itadm/article.php?c=31174</a> MS KB300580 <a title="http://support.microsoft.com/kb/300580/zh-tw" href="http://support.microsoft.com/kb/300580/zh-tw">http://support.microsoft.com/kb/300580/zh-tw</a>

頁: [1]

查看完整版本: [轉貼]你的網域已經被列入郵件黑名單了嗎？