RBL+

NTNU har kjøpt lisens for RBL+ for 30.000 mailbokser. Dette betyr at alle enheter på NTNU kan bruke tjenesten. En beskrivelse av systemet finnes på: http://www.mail-abuse.org/

Samletjenesten RBL+ inneholder:

RBL (kjente spammere)
RSS (kjente åpne spredere (releer))
DUL (kjente oppringtaddresser)

Var delvis gratis fram til 1. August. (Det var fram til da mange brukere på NTNU.) NTNU/ITEA nå har kjøpt transferlisens for 2 navnetjenere og 30 000 brukere (postkasser).

Hvordan kommer spamposten til oss? (med tiltak)

Via en annen mailserver
- Mailserver hos en ISP der spammeren er kunde (kontakt abuse@isp)
- Tilfeldig mailserver som relayer(sprer) (kan stoppes av RSS)
Direkte fra spammerens maskin
- Dial-up-node hos en ISP (kan stoppes av DUL)
- Har egen mailserver eller eget nett (kan stoppes av RBL)

Hvordan sjekker jeg om en maskin er registrert i RBL+?

Du kan skrive inn maskinens ip-adresse i http://www.mail-abuse.org/cgi-bin/lookup Der vil du få opplyst hvilke av listene en adresse eventuelt er listet på.

Dersom en epostserver har navnet foobar.example.com, kan du finne IP-adressen slik:

$ host foobar.example.com
foobar.example.com	A	1.2.3.4

En annen metode er å selv gjøre et oppslag mot sona rbl-plus.mail-abuse.org:

$ host 4.3.2.1.rbl-plus.mail-abuse.org
4.3.2.1.rbl-plus.mail-abuse.org A       127.1.0.1

(Merk at ip-adressen skrives i revers, slik som ved et reversoppslag.)

Dersom maskinen er registrert i RBL+ vil du få tilslag på en adresse i 127.1.0.x, der x er:

1 for RBL
2 for DUL
4 for RSS

Eller, dersom adressen er registrert i flere lister, summen av disse. (f.eks en oppringtnode som også er åpen for spreding av epost får x=6.)

Oppsett av RBL+

DNS

RBL-sonen er satt opp på 129.241.190.190, så dersom du bruker denne som første navnetjener, har du tilgang til sonen. Hvis du derimot bruker en lokal navnetjener, må forwarding av sonen fra denne settes opp. Det kan gjøres ved å putte dette i named.conf på din lokale navnetjener:

zone "rbl-plus.mail-abuse.org" IN {
        type forward;
        forward only;
        forwarders { 129.241.190.190; };
};

Sendmail

For å aktivere RBL+ på sendmail, kan du legge dette i sendmail.mc:

FEATURE(dnsbl,`rbl-plus.mail-abuse.org',
`Mail from $&{client_addr} rejected; see http://mail-abuse.org/cgi-bin/lookup?$&{client_addr}')

Postfix

For å aktivere RBL+ på Postfix, kan du legge dette i main.cf:

smtpd_client_restrictions = reject_maps_rbl
maps_rbl_domains = rbl-plus.mail-abuse.org

En med avansert oppskrift, som også skiller på de forskjellige feilkodene, (samt masse linker) finnes på: http://www.spin.it/furio/rblplus-postfix.html

Qmail

tcpserver/rblsmtpd fra ucspi-tcp 0.86 og nyere støtter blacklist-oppslag. Se oppskrift på http://www.math.ntnu.no/~perhov/doc/rbl+qmail.imf

MS Exchange

Det finnes en beskrivelse av hvordan du bruker dns-baserte blackholelister på: http://www.microsoft.com/mcis/reskit/tools/antispam/rk_antispam.doc Merk at du skal bruke sona rbl-plus.mail-abuse.org.

Det er også vanlig å bruke forskjellige gateway-løsninger der en annen mailserver mottar all innkommende mail til exchangeserveren. Gateway-serveren utfører oppgaver som spam-stop og ofte også virusscanning, og bidrar til å "gjemme bort" exchangeserveren som vanligvis er veldig utsatt for virus og hackerangrep fra nettet.

Last modified: Mon Mar 4 15:35:13 MET 2002