UCEPROTECT-NETWORK

Gelistete Spammer innerhalb der letzten 7 Tage:
Level 1: 390932 IP's, Level 2: 8925 Netzbereiche, Level 3: 178 ASN's. Datenstand: 14.12.2017 08:54 CET
Echtzeit Spamausbruchsmonitor
English
Das Projekt
SPAM-FAQ
Blacklist Policy
   für Level 1
   für Level 2
   für Level 3
Hilfe für ISPs
Marketing Tips
Wie benutzen ?
Delisting Policy
Kontakt
Spendenaufruf
Sponsoren
Neuigkeiten
Lizenz
Datenabfrage
Pranger
Netzstatus
Statistik
Unsere Produkte

UCEPROTECT Blacklist Policy LEVEL 2
Kurzbeschreibung: Strikt
Level 2 eskaliert innerhalb der Allocation

Im Regelfall kann man davon ausgehen, daß es sich bei einem Netz aus dem von multiplen IP's aus immer wieder Spammails versendet werden, entweder um einen DIALUP-Pool oder den IP-Bereich einer Spamfirma handelt.

Aus derartigen Netzen kommen üblicher Weise keine wichtigen Mails, weil kaum ein vernünftiger Provider seine Smarthost in die selben Netze legen würde, wie seine Dialups.

Um Spam aus bereits auffällig gewordenen Netzen präventiv abzufangen, wird unsere BLACKLISTE Level 2 generiert.

UCEPROTECT-Level 2 eskaliert dynamisch und listet die betreffende Allocation wenn innerhalb von 7 Tagen die Anzahl der im Level 1 gelisteten Abuser bestimmte Grenzwerte überschreitet.

Allocationen die kleiner sind als /26 werden automatisch sofort im Level 2 gelistet, wenn eine einzelne IP wegen Abuse auffällt, ein /25 Netz listen wir bei mindestens 2 Abusern.
Ausgehend vom /24 Netz bei mehr als 4 Abuser IP's berechnet sich die weitere automatische Eskalation nach folgender Formel:

Netzmaske - 1 = Abuseranzahl + (Abuseranzahl bei Netzmaske + 1)

Ein /23 Netz wird somit bei mehr als 9 Abuser IP's, ein /22 Netz bei mehr als 14 Abuser IP's, ein /21 Netz bei mehr als 24 Abuser IP's automatisch im Level 2 gelistet usw.

Zur Vermeidung von False Positives werden IP's die bei ips.whitelisted.org registriert sind, grundsätzlich vom Level 2 ausgenommen.

Manuell und permanent werden unabhängig von bestehenden Level 1 Listings Netzbereiche im Level 2 gelistet, bei denen der Verdacht besteht, daß sie extra zum Spammen eingerichtet wurden.
Dieser Verdacht ist grundsätzlich gegeben wenn:
- Der Provider Spammer innerhalb des Netzbereiches rotiert.
- Der Netzbereich einem bekannten Spammer gehört.
- Ein auffälliges Mißverhältnis zwischen regulären Mails und Spams besteht.

Wir empfehlen die Verwendung der UCEPROTECT BLackliste Level 2 zum blocken auf Systemen, bei denen der Einsatz der Level 1 Liste nicht effizient genug gegen Spammer ist.

Sie werden mit Level 2 vorwiegend Botnetze, DSL-Pools sowie IP's von Spammerfirmen treffen.

Natürlich ist es dabei möglich, daß auch wenige erwünschte Mails abgewiesen werden. BESCHWEREN SIE SICH NICHT BEI UNS - WIR HABEN SIE GEWARNT!.

Übermäßig vorsichtigen Usern empfehlen wir, UCEPROTECT Level 2 in einem Scoring System zu verwenden, und z.B. 4 Punkte zu vergeben, vorausgesetzt daß 5 der Schwellenwert für die Spamerkennung ist.

Falls Sie ein echter BOFH sind, empfehlen wir Ihnen natürlich, auf allen 3 UCEPROTECT-Leveln zu blocken.


Um eine Vorstellung von der Performance unseres UCEPROTECT-Levels 2 und anderer Blacklisten innerhalb der letzten 4 Wochen zu erhalten, empfehlen wir Ihnen, sich die Statistiken einiger unserer Kunden aus dem öffentlichen Dienst anzusehen.

© Copyright 2001-2017 by UCEPROTECT-Orga - All Rights reserved ! DISCLAIMER