Dieselbe Blacklist wird über DNS als private RBL-Zone bereitgestellt. Fügen Sie eine Zeile zu Postfix oder Rspamd hinzu, und Angreifer, die eine Verbindung herstellen wollen, werden in Echtzeit abgewehrt, so, wie es Mailserver bereits erwarten.
Eine heruntergeladene Blocklist ist bereits zum Zeitpunkt des Imports veraltet, und das Importieren auf jedem Server ist ein Cron-Job, den Sie pflegen müssen. Bei einer DNS-Zone treten diese beiden Probleme nicht auf: Ihr Mailserver fragt zum Zeitpunkt der Verbindung ab und erhält die aktuelle Antwort.
Live-DNSBL-Add-on · aus dem PRO-Paket
Für wen ist es gedacht?
E-Mail- und Hosting-Anbieter, die den SMTP-Datenverkehr auf der Verbindungsebene filtern.
Preise
7,90 € pro Monat oder 79 € pro Jahr (inkl. MwSt.), buchbar ab dem PRO-Tarif
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_rbl_client <your-token>.bl.reportedip.de=127.0.0.[2..3],
...Eine Anweisung gilt sowohl für IPv4 als auch für IPv6; Postfix erstellt die umgekehrte Abfrage für beide Adressfamilien selbst. RFC 5782-Testpunkt: Die Abfrage von 127.0.0.2 liefert stets eine Antwort, sodass Sie die Konfiguration überprüfen können, ohne auf einen echten Angreifer warten zu müssen.
Fügen Sie die Zonenzeichenfolge wie oben gezeigt zu Postfix oder Rspamd hinzu. Angreifer, die eine Verbindung herstellen wollen, werden abgewehrt, noch bevor der Nachrichtentext überhaupt übertragen wird.
Nein, sie befindet sich daneben. Spamhaus legt den Schwerpunkt auf E-Mail-Missbrauch, während diese Zone sich auf Adressen konzentriert, die bei Angriffen auf Websites erfasst wurden, solche Angriffe gehen häufig einer Spam-Aktion voraus.
Dieselbe Teilmenge mit hohem Konfidenzgrad wie der Blacklist Feed: ein Konfidenzgrad von 75 % oder höher, mit einer 48-stündigen Karenzzeit für False Positives, bevor Einträge in die Liste aufgenommen werden.
Das Delisting ist kostenlos und erfordert kein Konto. Geben Sie die Adresse ein, und diese wird geprüft; der Bewertungsverlauf wird der Entscheidung beigefügt.
Derselbe Datensatz, unterschiedliche Darstellung.
REST Threat Intelligence · Free-Tarif
Die Reputations-Engine, die hinter allem steht. IP-Adressen abfragen, Reports übermitteln, die Blacklist abrufen und Massenvorgänge aus beliebigen Programmiersprachen heraus ausführen, aus Ihrem SIEM, Ihrer Firewall oder Ihrem Hosting-Panel.
Feed zum Herunterladen · Kostenlos
Eine von der Community gepflegte Blacklist, deren Bewertung automatisch auf der Grundlage von Echtzeit-Reports erfolgt. Im Klartext, als JSON und CSV verfügbar, kompatibel mit iptables, nftables, nginx oder jedem anderen Programm, das Blocklisten verwendet.
WordPress-Plugin · Kostenlos
WordPress-Sicherheit in Echtzeit mit 16 Erkennungssensoren, einer Web Application Firewall, vier 2FA-Verfahren und einem opt-in-basierten Community Network. Für immer kostenlos und Open Source.
Linux-Server-Agent · für Hosting-Anbieter und Administratoren
Eine statische Binärdatei, die Tausende bekannte Angreifer in Ihre Kernel-Firewall einträgt, bevor diese Sie erreichen, und die jedes Protokoll, das Ihr Server ohnehin schreibt, nach denen durchsucht, die noch niemand gemeldet hat.
DNS-Diagnose · Kostenlos
Diagnose des Domain-Zustands anhand von 76 Resolvern auf 6 Kontinenten. Überprüfen Sie SPF, DKIM, DMARC und DNSSEC, führen Sie DNSBL-Abfragen durch und verfolgen Sie die Ausbreitung während Migrationen.
PTR-Prüfung · Kostenlos
Führen Sie eine Auflösung des PTR-Eintrags einer IPv4- oder IPv6-Adresse durch und prüfen Sie, ob die Auflösung zurückgeführt werden kann. Ein PTR-Eintrag, der von niemandem bestätigt wird, ist der häufigste Grund dafür, dass ein Mailserver bereits am Eingang abgewiesen wird.
7,90 € pro Monat oder 79 € pro Jahr (inkl. MwSt.), buchbar ab dem PRO-Tarif