When mail is received to one of XBL

When mail is received to one of XBL's feeds, the connection is analyzed automatically to determine if the connecting machine is either an open proxy or a spam-sending Trojan Horse. If so, the IP Address is immediately added to Spamhaus' XBL blocklist. XBL only lists single IP address, and only when the spam/virus/trojan connects directly to its feed's servers, not when an intermediate, non-infected-MTA connects, nor due to a virus being bounced by a legitimate MTA ("backscatter").

IP addresses, that host URLs with executable virus/trojan content in emails sent from XBL'd addresses, will also be added due to the very strong likelihood that this is also a trojan infected machine. For the same reason, IP addresses that connect to our botnet C&C sinkhole servers will also be added.

Most IP addresses are listed as a result of directly sending spam or viruses to the CBL system's detectors (spamtraps, special addresses which do not belong to any real users, and which receive only spam) or by initiating SMTP transactions that look similar to viruses or botnet-proxies. Other feeds of spam-sending exploited systems may be added, but only if they meet Spamhaus quality standards. (XBL formerly included data from the RSL, BOPM & NJABL blocklists, which no longer exist).

If the IP belongs to a NAT gateway/firewall system, Spamhaus strongly recommends blocking all outgoing port 25 traffic from machines on your network not configured and maintained specifically as mailservers. A single infected machine sending spam out through a NAT can result in blocked mail form the whole LAN. See CBL's FAQ for more information.

Результаты (русский) 1:

При получении почты в один из каналов в XBL, подключение автоматически анализируется, чтобы определить, является ли подключение машины открытого прокси-сервера или Спам рассылка троянский конь. Если это так, Spamhaus' XBL blocklist сразу же добавляется IP-адрес. XBL перечислены только один IP-адрес и только тогда, когда спам/вирус/троянский подключается непосредственно к серверам его кормить, не когда промежуточного, не инфицированных MTA подключается, ни из-за вируса отскочил от законных MTA («обратного»).

IP-адреса, содержащие URL-адресам с содержанием исполняемого файла вирус/троян в электронные письма, посланные от XBL имели адреса, также будет добавлена из-за очень большая вероятность того что это также троянских зараженный компьютер. По той же причине, IP-адреса, подключиться к нашим серверам выгребная яма C&C бот-сети также будет добавлена.

наиболее IP-адреса перечислены в результате непосредственно отправки спама и вирусов в системе CBL детекторы (spamtraps, Специальные адреса, которые не принадлежат к любых реальных пользователей, и которые получают только спам) или путем инициализации SMTP-транзакций, которые похожи на вирусы или бот-сеть прокси. Другие каналы Спам рассылка эксплуатируемых систем могут быть добавлены, но только если они соответствуют стандартам качества Spamhaus. (XBL ранее включены данные из РГБ, РПБ & NJABL blocklists, который больше не существует).

Если IP принадлежит к системе шлюз/брандмауэр NAT, Spamhaus настоятельно рекомендует блокировать весь исходящий трафик порта 25 от машин в вашей сети не настраивается и обрабатывается специально как почтовые серверы. Единый зараженный компьютер, рассылка спама через NAT может привести к форме заблокированных почты всей локальной сети. Смотрите CBL в FAQ для получения дополнительной информации.

Результаты (русский) 2:

При получении почты в один из каналов XBL, в соединение анализируется автоматически определить, если соединительный машина либо открытым прокси или спам-рассылка Троянский конь. Если да, то IP-адрес будет сразу же добавлен в Spamhaus 'XBL Черный Список. XBL только перечисляет один IP-адрес, и только тогда, когда спам / вирус / троян подключается непосредственно к серверам его канал, а не когда промежуточный, не зараженных-МТА соединяет, ни из-за вируса будучи отскочил законной MTA ("обратного рассеяния" ). IP адреса, что принимающие URL-адреса с исполняемому содержимому вирус / троян в письма, отправленные из XBL'd адресов, также будут добавлены в связи с очень большой вероятностью, что это также троян зараженной машине. По той же причине, также будут добавлены IP адреса, которые подключаются к нашим серверам Sinkhole ботнет C & C. Большинство IP адреса перечислены в результате непосредственно рассылки спама или вирусов на детекторах этой системы CBL в (spamtraps, специальные адреса, которые не входят ни в одну реальные пользователи, и которые получают только спам) или путем инициирования SMTP транзакций, которые выглядят подобно вирусов или ботнетов-прокси. Могут быть добавлены другие корма спам-рассылка эксплуатируемых систем, но только если они соответствуют стандартам качества Spamhaus. (XBL ранее включены данные из РГБ, РПБ и NJABL списки блоков, которые уже не существуют). Если IP принадлежит к NAT системы шлюза / межсетевого экрана, Spamhaus настоятельно рекомендует блокировать весь исходящий порт 25 трафик от машин в вашей сети не установлено и поддержано в частности, как почтовых серверов. Один зараженная машина рассылки спама наружу через NAT может привести к заблокированной виде почтового вся LAN. См. справку CBL для получения дополнительной информации.

Результаты (русский) 3:

После получения сообщения электронной почты на один из XBL, ленты, соединение автоматически проанализирован для того, чтобы определить подключение машины - это либо открытый прокси-сервер или спам-отправка троянского коня. Если это так, то IP-адрес - это сразу же добавил для Spamhaus XBL" список блокировки. XBL только один IP-адрес, и только в том случае, когда спама вирус/троян подключается непосредственно к его подача в серверы, не при промежуточном,Опасность заражения-МТА соединяет, равно как и не из-за вируса, возвращено в МТА ( "бэкскаттер" ) .ветровому IP-адреса, что принимающие URL-адреса с исполняемый файл вирус/троян содержимое в сообщений, отправленных с XBL бы адреса, также будет добавить из-за очень велика вероятность того, что это также троянские программы зараженные машины. По этой же причинеIP-адреса, подключиться к нашей сети зомби C&C серверов важно также будет увеличено.ветровому большинство IP-адреса перечислены в результате непосредственно рассылки нежелательной почты и вирусов в CBL системой детекторов (spamtraps, специальных адресов, которые не принадлежат к какой-либо реальных пользователей, и получать только спам) или путем проведения SMTP-сделки, которые похожи на вирусы или ботнет-прокси-серверы.Другие каналы спама - отправка эксплуатируемых систем могут быть добавлены, но только в том случае, если они отвечают Spamhaus стандартов качества. XBL (ранее были включены данные из RSL, вопросам & NJABL списков блокировки, которые уже не существуют) .ветровому если IP-принадлежит к NAT gateway/системы межсетевого экрана,Spamhaus настоятельно рекомендует блокировать всех исходящих порта 25 трафик из машин в вашей сети не настроен и конкретно, как информация разработчику. Один зараженные машины отправка спама через NAT могут привести к формы электронной почты всей локальной сети. См. раздел CBL, часто задаваемые вопросы для получения более подробной информации.