Overview of Exploits Block List - XBL (Spamhaus.org) in Comment Spam Protection Resumo dos exploits Block List - XBL (Spamhaus.org), em comentário Spam Protection
The Spamhaus Exploits Block List (XBL) is a realtime database of IP addresses of hijacked PCs infected by illegal 3rd party exploits, including open proxies (HTTP, socks, AnalogX, wingate, etc), worms/viruses with built-in spam engines, and other types of trojan-horse exploits. A Spamhaus Exploits Block List (XBL) é um real a base de dados de endereços IP dos sequestrados PCs infectados por parte exploits 3o ilegais, incluindo abrir proxies (HTTP, meias, AnalogX, Wingate, etc), worms / vírus com alto-spam motores, e outros tipos de Cavalo de Tróia exploits. I was recently testing this list againt spam email. Estive recentemente testar esta lista againt spam e-mail. Here are few observations from our testing. Aqui estão algumas observações de nossos testes.
XBL is effective in catching comment spams. XBL é eficaz na captura comentário spams. However I have also seen several false positives where genuine comments were flagged as spam by xbl database. No entanto Também já vimos vários falsos positivos quando verdadeiro comentários foram assinalados como spam por XBL banco de dados. This is not surprising by itself. Isto não é surpreendente por si só. XBL includes list of IP addresses which are hijacked. XBL inclui lista de endereços IP que sejam desvirtuadas. However most of the time the owners do not know that their PC’s have been hijacked. No entanto a maior parte das vezes os proprietários não sabem que o seu PC's têm sido invadida. As it happens such owners also want to participate and make comments. Acontece que esses proprietários também quer participar e fazer comentários. Working from a compromised PC doesn’t automatically make them spammers. Trabalhando a partir de um PC comprometido não significa automaticamente que eles spammers. However there is more to it that just that. No entanto, há mais de providenciar para que apenas isso.
The XBL wholly incorporates data from two highly-trusted DNSBL sources, with tweaks by Spamhaus to maximise the data efficiency and lower False Positives. O XBL inteiramente incorpora dados a partir de duas fontes altamente confiável DNSBL, com ajustes a Spamhaus para maximizar a eficiência e baixa de dados falsos positivos. The main components are: Os principais elementos são os seguintes:
- the CBL (Composite Block List) from cbl.abuseat.org -- A CBL (Composite Block List) de cbl.abuseat.org
- the NJABL Open Proxy IPs list from www.njabl.org. -- NJABL proxy aberto a lista de IPs www.njabl.org.
It appears XBL team is already working to eliminate false positives. Afigura-se XBL equipa já está a trabalhar para eliminar falsos positivos. The problem is that in many countries like India, IP addresses are mostly allocated dynamically. O problema é que em muitos países como a Índia, principalmente os endereços IP são atribuídos dinamicamente. Many people also connect over dial-ups. Muitas pessoas também conectar mais de dial-up. Such users have a high likelihood of being identified as spammers with XBL. Esses usuários têm uma elevada probabilidade de serem identificados como spammers com XBL. They are not necessarily using a compromised PC. Eles não são necessariamente comprometido usando um PC.
Note: XBL was not designed to catch comment spams. Nota: XBL não foi concebido para a captura de comentar spams. It was primarily designed for catching email spams. Ele foi concebido essencialmente para a captura de e-mail Spam. However the usage is valid because both kind of spams share many common characteristics and can leverage common technologies such as blacklists. No entanto, o uso é válido, pois ambos os tipos de spams partilham muitas características comuns e podem alavancar tecnologias comuns, tais como listas negras. Both can be done manually and also heavily automated. Tanto pode ser feito manualmente e também fortemente automatizada. Both are used to advertise same type of products. Ambos são usados para anunciar mesmo tipo de produtos.
However there are differences too which needs to be kept in mind while designing anti-spam solutions. No entanto, existem diferenças muito que precisa ser mantido em mente enquanto conceber soluções anti-spam. Comment spam is by far much easier to intercept than email spam in my experience. Comentário spam é de longe muito mais fácil do que para interceptar e-mail spam na minha experiência.
In Comment Guard plugin I have decided to remove XBL because of the false positives. Em comentário Guarda plugin tomei a decisão de remover XBL devido à falsos positivos. Comment Guard Pro is designed to eliminate false positives from comment spam detection (as well as false negetives). Comentário Pro Guard é projetado para eliminar falsos positivos contra spam de comentários detecção (assim como a falsa negetives). Any Qualquer source fonte of false positives, however valuable, is simply not acceptable. de falsos positivos, porém valioso, simplesmente não é aceitável.
Filed under Arquivado em Comment Guard Plugin Comentário guarda plugin , De DNSBL , De Headline News Headline News , De Pro Blogging Blogging Pro , De Spam Watch Spam Watch , De Web , De Web 2.0 Web 2,0 , De WordPress | |
| |
RSS 2.0 RSS 2,0 | |
Trackback this Article | este artigo |
Email this Article E-mail este artigo
You may also like to read Você pode também gosta de ler |




