Overzicht van spam-bots en PBL-lijsten
Analyseren van typische breedbandruimten in termen van spam-sending bots en Policy Block List (PBL) lijsten geeft inzicht in de variabiliteit van IP-adressen. De onderliggende gegevens zijn afkomstig uit verschillende ISP-bereiken en PBL-lijsten, wat toont hoe uiteenlopend deze ranges kunnen zijn, zelfs binnen een enkele ISP.
Statistieken over IP-adressen in PBL
In totaal zijn er 4.294.967.296 IP-adressen in IPv4, waarvan ongeveer twee miljard publiekelijk toegankelijk zijn. De volgende cijfers geven een overzicht van het aantal IP-adressen in PBL Zone lijsten:
- ISP PBL-geliste IP’s: 138.730.000
- Spamhaus PBL-geliste IP’s: 363.170.000
- Totaal IP’s in PBL: 501.900.000
- Verwijderde enkele IP’s uit PBL-zone: 250.000
Een update toont aan dat het aantal actieve verwijderingen van enkele IP’s minder dan 160.000 is, na correctie van een telfout.
Dynamische versus statische IP-adressen
De PBL-lijst bevat dynamische IP-adressen en statische IP’s van ISPs die geen directe mail naar het internet mogen verzenden. De mate van spam die vanuit deze PBL-reeksen wordt verzonden, varieert. Het is belangrijk dat ISPs duidelijke registratiegegevens bijhouden, wat de effectiviteit van PBL-lijsten beïnvloedt.
Bots komen voor in verschillende IP-bereiken, variërend van minimalen aantallen tot zeer hoge infecties. Voorbeelden hiervan zijn de dynamische IP-bereiken van Vodacom en Turk Telekom, waarbij de laatste een significante gemengde IP-structuur heeft die het beheren van spam bemoeilijkt. In tegenstelling tot ISPs zoals France Telecom en Comcast, die effectief beleid hebben en spam-emissies minimaliseren door educatie en goede serverondersteuning voor klanten aan te bieden.
Het overzicht van bots en hun verspreiding biedt een cruciale kijk op de huidige stand van zaken rondom netwerkbeveiliging en spampreventie.