La misma Blacklist se sirve a través del DNS como una RBL Zone privada. Basta con añadir una línea a Postfix o Rspamd para que los atacantes que intenten conectarse sean rechazados en tiempo real, tal y como ya esperan los servidores de correo.
Una Blocklist descargada queda desactualizada en el momento mismo en que la importas, y importarla en cada servidor es una tarea programada que tienes que mantener. Una zona DNS no presenta ninguno de estos problemas: tu servidor de correo realiza la consulta en el momento de la conexión y obtiene la respuesta actual.
Add-on DNSBL en tiempo real · de PRO
A quién va dirigido
Operadores de correo electrónico y hosting que filtran el tráfico SMTP en la capa de conexión.
Precios
7,90 € al mes o 79 € al año (IVA incluido), contratable a partir del plan PRO
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_rbl_client <your-token>.bl.reportedip.de=127.0.0.[2..3],
...Una directiva abarca tanto IPv4 como IPv6; Postfix genera por sí mismo la consulta inversa para cualquiera de las dos familias. Punto de prueba del RFC 5782: la consulta de 127.0.0.2 siempre obtiene respuesta, por lo que puedes verificar la configuración sin tener que esperar a que se produzca un ataque real.
Notas de versión, guías e informes, de lo más reciente a lo más antiguo.
Añade la cadena de zona a Postfix o Rspamd tal y como se muestra más arriba. Los atacantes que intenten conectarse serán rechazados antes incluso de que se transfiera el cuerpo del mensaje.
No, está justo al lado. Spamhaus se centra en el uso indebido del correo electrónico, mientras que esta zona se centra en las direcciones detectadas atacando sitios web, lo que suele preceder a las campañas de spam.
El mismo subconjunto de alta fiabilidad que el Blacklist Feed: un nivel de confianza del 75 % o superior, con un periodo de espera de 48 horas para evitar False Positives antes de incluir cualquier elemento en la lista.
El Delisting es gratuito y no requiere tener una cuenta. Basta con enviar la dirección para que se compruebe, y el historial de puntuación se tiene en cuenta a la hora de tomar la decisión.
El mismo conjunto de datos, pero con una forma diferente.
REST Threat Intelligence · Plan Free
El motor de reputación que lo gestiona todo. Consulta direcciones IP, envía informes, recupera la Blacklist y realiza operaciones masivas desde cualquier lenguaje, tu SIEM, tu cortafuegos o tu panel de hosting.
Feed descargable · Gratis
Community Blacklist, con puntuación automática a partir de Reports en tiempo real. Texto sin formato, JSON y CSV, compatible con iptables, nftables, nginx o cualquier otro programa que utilice Blocklists.
Plugin de WordPress · Gratuito
Seguridad en tiempo real para WordPress con 16 sensores de detección, un Web Application Firewall, cuatro métodos de autenticación 2FA y una red comunitaria de amenazas de participación voluntaria. Gratuito y de código abierto para siempre.
Agente de servidor Linux · para proveedores de hosting y centros de datos
Un binario estático que introduce miles de atacantes conocidos en el cortafuegos de tu núcleo antes de que lleguen hasta ti, y que revisa todos los registros que tu servidor ya escribe en busca de los que nadie ha denunciado todavía.
Diagnóstico de DNS · Gratis
Diagnóstico de dominios con unos 100 servidores de resolución en más de 50 países. Valida SPF, DKIM, DMARC y DNSSEC, consulta listas DNSBL y sigue la propagación durante las migraciones.
Comprobación de PTR · Gratis
Resuelve el registro PTR de una dirección IPv4 o IPv6 y comprueba si se resuelve a su vez. Un registro PTR que nadie confirma es la razón más habitual por la que se rechaza un servidor de correo en la entrada.
7,90 € al mes o 79 € al año (IVA incluido), contratable a partir del plan PRO
