개요
ZapBL은 주로 허니팟 데이터에 기반하여 구축된 자동 블랙리스트였습니다. 허니팟 기반 목록은 취약하거나 개방된 서비스로 위장한 트랩 서버를 배치하여 공격자와 스패머의 연결을 유인합니다. 허니팟에 연결하는 IP는 정의상 남용 행동을 하고 있는 것입니다.
ZapBL의 자동화 우선 접근으로 새로운 스팸 캠페인과 공격 소스에 빠르게 대응할 수 있었습니다. 서비스가 중단되었습니다.
작동 방식
ZapBL은 모든 소스의 연결을 수락하는 메일 허니팟을 포함한 허니팟 서버 네트워크를 운영했습니다. 이 트랩에 연결한 IP는, 스팸 릴레이 시도, 오픈 릴레이 탐색, 트랩 주소 발송 여부와 관계없이 자동으로 등록되었습니다. 높은 자동화 수준으로 남용 이벤트와 등록 사이의 지연이 낮았습니다.
해제 방법
ZapBL이 더 이상 운영되지 않습니다. 해제 요청을 제출할 수 없습니다. 허니팟 등록은 보통 의도적 남용보다 자동 스캔이나 발송 활동을 나타냅니다. 과거 등록을 조사하는 경우 IP 범위 내 침해된 장비나 잘못 설정된 소프트웨어가 없는지 확인하세요.