À propos de la liste noire IP

Nous détestons le spam. Les logiciels malveillants sont bien pires que quelque chose qui corromprait votre ordinateur et vous enverrait des messages à vous et à d’autres, ou tenterait de pirater des systèmes. En réponse à ces problèmes, de nombreuses personnes ont commencé à suivre les listes générant du spam et des logiciels malveillants. Certains serveurs de messagerie et firewalls utilisent une « liste noire IP» pour déterminer s’il faut autoriser les e-mails, les étiqueter comme « indésirables» ou simplement supprimer le trafic.

À propos des listes noires IP

Les opérateurs de liste noire peuvent collecter les spam de différentes manières. Certains serveurs de messagerie collectent les données des utilisateurs en cliquant sur "Ceci est du spam" et le signalent aux responsables de la liste noire, tandis que d'autres opérateurs de la liste noire ont des "honeypots". Les honeypots sont des systèmes conçus pour attirer le spam, et ils peuvent mettre sur liste noire toute adresse IP qu'ils reçoivent.

Normalement, une grande quantité de spam provient d'ordinateurs personnels et d'autres machines infectées par des logiciels malveillants, ce qui en fait une partie du «botnet». En outre, la plupart des opérateurs effectuent régulièrement des recherches sur Internet, recherchant des machines présentant des vulnérabilités et des expositions particulières dont

ils savent qu'elles ont été abusées par les botnets.

Quels sont les problèmes avec les listes noires?

Le plus gros problème avec les listes noires est les dommages collatéraux, c'est-à-dire la congestion du trafic qui ne devrait pas l'être. Certaines listes noires le font délibérément pour obliger les grands détenteurs de blocs IPv4 à prendre des mesures pour éviter que leurs clients ne reçoivent du spam. Dans certains cas, le système a été mis sur liste noire pour le spam, mais plus tard, il a été réparé et le spam sera arrêté.

Il y aura une politique de «vieillissement» dans la plupart des listes noires, si plus aucun problème ou problème n'est trouvé ou enregistré pendant une certaine période, l'adresse IP sera supprimée ou exclue de la liste. Lorsque l'adresse IP a été trouvée avec des problèmes ou enregistrée à nouveau, la suppression de la liste peut prendre plus de temps.

Dans certains cas, les adresses IPv4 à vendre peuvent inclure celles qui ont été mises sur liste noire. Par conséquent, les organisations qui cherchent à obtenir des adresses doivent faire preuve d'une certaine prudence.