Spamlisten-Chaos ... Was empfehlt ihr und ein paar Fragen dazu

[pablovschby 10]

Hallo Forum

 

Ich habe nun auch hier ein paar Threads durchforscht und steige da noch nicht ganz. Ich habe hier einen Content Security Gateway, den ich gerne mit RBL füttern möchte oder anders gesagt: 3-4 RBLs eintragen.

 

So wie ich's verstanden habe, kann ich da alle Listen einfach eintragen, egal, ob das XBLs oder SBLs sind.

 

Ich schreib einfach mal, was meiner Meinung nach die Unterschiede sind:

 

1. RBL = Realtime Black List
   
2. SBL = spam block list
   Eine "light"-Version von XBL
   
3. XBL = Extreme Spam Blocking List
   Eine scharfere Version von SBL
   
4. PBL = Policy Block List
   AFAIK: Relativ scharf, da ganze Netze eingetragen werden
   

Also:

 

1. xbl.spamhaus.org > die XBL von spamhaus.org
    
   
2. sbl.spamhaus.org > die SBL von spamhaus.org
    
   
3. sbl-xbl.spamhaus.org > Kombination????
    
   
4. zen.spamhaus.org > ??? Was ist das für eine Liste? Ich finde auch auf spamhaus.org keine Erklärung hierzu.
    
   
5. ix.dnsbl.manitu.net > Heise Spamliste
    
    
   
6. bl.spamcop.net
   
7. hil.habeas.com
   
8. blackholes.wirehub.net
   
9. dnsbl.sorbs.net
   
10. dnsbl.njabl.org
    
11. no-more-funn.moensted.dk
    
12. psbl.surriel.com
    
13. opm.blitzed.org
    
14. proxies.blackholes.easynet.nl
    

 

Nun gut. Leider finde ich keine Seite, die die verschiedenen Listen erläutert und da Empfehlungen abgibt. Was könnt ihr mir denn empfehlen?

 

Jetzige Einstellungen:

- Greylisting aktiviert

- folgende RBLs eingetragen:

sbl.spamhaus.org

xbl.spamhaus.org

ix.dnsbl.manitu.net (Heise.de)

bl.spamcop.net

 

Soll ich besser die zen.spamhaus.org nehmen? Warum? ...usw...

 

Danke fürs Lesen

Pablo

[GuentherH 61]

Hallo.

 

Ich würde das an deiner Stelle so lassen wie es ist. RBL haben eigentlich in der Zwischenzeit ausgedient, da die Spammer wesentlich schneller ihre Netze wechseln als den ganzen Listenbetreibern lieb ist.

 

LG Günther

[djmaker 95]

In aller Regel kauft man zu solchen Geräten Wartung hinzu. Darin ist normalerweise ein tägliches Signaturupdate enthalten. Mehr macht keinen Sinn.

[marka 584]

Wir haben eine Barracuda im Einsatz.

Die Signaturupdates kommen zwar tlw. mehrmals täglich, wenn ich jedoch keine weiteren Black Lists abfrage, erhalte ich immer noch recht viel Spam.

 

Ich habe in unserer Barracuda folgende Listen zusätzlich im Einsatz, und wir sind mit dem Stand sehr zufrieden:

 

xbl.spamhaus.org

sbl.spamhaus.org

 

Diese beiden Listen reichen i.d.R aus.

[djmaker 95]

Nicht als Einzelfall getestet, aber aus dem Konzept heraus recht gut:

 

iX - NiX Spam: DNSBL und Blacklist zum Download