SURBL - Spam URI Realtime Blocklists スパムURIリアルタイムブロックリスト
サーブル
SURBLは、現在活動中の悪質なドメインや、悪質なWebサイトに関する最新の脅威データを、高精度でダイナミックにリストアップします。SURBLは、検出が困難なフィッシング、マルウェア、ボットネットのドメインを検出し、制御することに非常に有効です。
不正なURLや悪意のあるウェブサイトからの保護
SURBLには、迷惑メールに表示されるWebサイトが含まれています。SpamAssassin 3など、メッセージ本文のWebサイトをSURBLに照らしてチェックできるプログラムと一緒に使用することができます（リンクページ参照）。
競争優位性の確認
ここでは、リストの概要とそのデータソースを紹介します。
˃ AbuseButlerサイト
˃ SpamCopサイト
˃ sa-blacklist サイト
˃ jwSpamSpy + Prolocationサイト
このリストには、主に一般的なスパムサイト（薬物、偽造品、出会い系など）が含まれています。以前は別々に存在していたJP、WS、SC、ABの各リストのデータを統合したものです。また、インターネット・セキュリティ、アンチ・アビューズ、ISP、ESP、およびTelenorなどのコミュニティからのデータも含まれています。ABUSEのデータのほとんどは、SURBL自身による独自の内部調査から得られたものです。
jwSpamSpy + プロロケーションサイト
Joe WeinのjwSpamSpyプログラムと、ProlocationのRaymond Dijkxhoornとその同僚が運営するシステムがJPデータを提供しています。その結果、非常に優れた検出率と低い偽陽性率を持つリストが出来上がりました。
サ・ブラックリスト・ウェブ・サイト
WSはBill StearnsのSpamAssassinルールセットsa-blacklistの記録から始まりましたが、現在では様々なデータソースからのデータを保有しています。
SpamCopウェブサイト
SCには、SpamCopのURIレポートから処理されたメッセージ本文のWebサイトが含まれている（「spamvertised」Webサイトとも呼ばれる）。このレポートは直接的には使用されないが、大規模な処理が施されている。SCのエントリは、SpamCopのレポートが減少した数日後に自動的に失効します。
このリストは、メール送信者のIPアドレスのリストであるbl.spamcop.netとは違うことに注意してください。
AbuseButlerのWebサイト
AbuseButlerは、過去7日間に最も多く報告されたSpamvertised Sitesを親切に提供しています。理念やデータ処理方法はSCデータと同様であり、結果も似ていますが、同一ではありません。AbuseButlerのデータソースには、SpamCopとAbuseButlerのネイティブレポートが含まれます。
jwSpamSpy + プロロケーションサイト
Joe WeinのjwSpamSpyプログラムと、ProlocationのRaymond Dijkxhoornとその同僚が運営するシステムがJPデータを提供しています。その結果、非常に優れた検出率と低い偽陽性率を持つリストが出来上がりました。
サ・ブラックリスト・ウェブ・サイト
WSはBill StearnsのSpamAssassinルールセットsa-blacklistの記録から始まりましたが、現在では様々なデータソースからのデータを保有しています。
SpamCopウェブサイト
SCには、SpamCopのURIレポートから処理されたメッセージ本文のWebサイトが含まれている（「spamvertised」Webサイトとも呼ばれる）。このレポートは直接的には使用されないが、大規模な処理が施されている。SCのエントリは、SpamCopのレポートが減少した数日後に自動的に失効します。
このリストは、メール送信者のIPアドレスのリストであるbl.spamcop.netとは違うことに注意してください。
AbuseButlerのWebサイト
AbuseButlerは、過去7日間に最も多く報告されたSpamvertised Sitesを親切に提供しています。理念やデータ処理方法はSCデータと同様であり、結果も似ていますが、同一ではありません。AbuseButlerのデータソースには、SpamCopとAbuseButlerのネイティブレポートが含まれます。
PH Phishingのデータソースには、複数のソースからのフィッシングデータが含まれています。フィッシング・データには、PhishTank、OITC、PhishLabs、Malware Domainsのほか、SURBLによる独自調査を含む複数のソースが含まれています。
このリストは、マルウェアをホストしているサイトを網羅する複数のソースからのデータを含んでいます。これには、OITC、abuse.ch、The DNS blackhole malwaredomains.comの悪意のあるサイトのデータなどが含まれています。多くのクラックされたサイトもマルウェアを持っているため、一部のクラックされたホストもMWに含まれています。なお、上記はMWに含まれる多くの異なるマルウェアデータソースのほんの一部です。マルウェアデータには、SURBLによる重要な独自調査も含まれています。
すべてのSURBLデータソースは、multi.surbl.orgという一つのビットマスク付きリストに統合されています。ビットマスキングとは、ドメイン名やIPアドレスごとに1つのエントリしか存在しませんが、そのエントリはアドレス(DNS Aレコード)に解読され、最後のオクテットがどのリストに属しているかを示すということです。その最後のオクテットのビット位置は、異なるリストに属していることを示します。
multi は、SpamAssassin 3 の urirhssub や SpamCopURI version 0.22 以降の SpamAssassin 2.64 で使われるような、ビットマスクに従って特定のリストに回答をデコードできるプログラムと共に使うことをお勧めします。
multi list のライブデータのデフォルトの TTL は 3 分です。multi.surbl.orgのデータは非常に動的で、平均して1分間に1回以上更新されます。
各エントリには、どのリストに掲載されているか、またこのページを指しているのかを示す TXT レコードがあります。TXTレコードは比較的安定していますが、それらは人間が読むためのもの（例：不達メッセージ）であり、ソフトウェアによる解析のためのものではありません。自動処理はAレコードのみに基づいて行われることを強くお勧めします。
SURBLデータの使用方法に関する詳細は、実装ガイドラインに記載されています。
- 8 = PHに登録されている
- 16 = MWに掲載
- 64 = ABUSEに掲載
- 128 = CRに掲載
multi は、SpamAssassin 3 の urirhssub や SpamCopURI version 0.22 以降の SpamAssassin 2.64 で使われるような、ビットマスクに従って特定のリストに回答をデコードできるプログラムと共に使うことをお勧めします。
multi list のライブデータのデフォルトの TTL は 3 分です。multi.surbl.orgのデータは非常に動的で、平均して1分間に1回以上更新されます。
各エントリには、どのリストに掲載されているか、またこのページを指しているのかを示す TXT レコードがあります。TXTレコードは比較的安定していますが、それらは人間が読むためのもの（例：不達メッセージ）であり、ソフトウェアによる解析のためのものではありません。自動処理はAレコードのみに基づいて行われることを強くお勧めします。
SURBLデータの使用方法に関する詳細は、実装ガイドラインに記載されています。
SURBLのDNSで公開ネームサーバーに問い合わせし、127.0.0.1という結果が出た場合は、アクセスがブロックされていることを意味します。SURBL の利用規定をご覧いただき、SURBL のスポンサードデータサービス（SDS）にご登録ください。
その他のリストやデータフィードは、将来SURBLとして利用可能になる可能性があります。また、重要な最新情報については、Low Volume Announce メーリングリストを購読してください。
SURBL リストからの削除依頼は、SURBL ルックアップ ページから、削除フォームの指示に従って行ってください。
Cracked (CR), Phishing (PH), Malware (MW) リストや、クラッキングされた (侵入された) ウェブサイトについては、すべてのフィッシングサイト、クラッキングされたアカウント、ウイルス、マルウェアローダー、トロイの木馬、パッチの当たっていないOS、安全でないPHPボード、安全でないWordpress、安全でないJoomla、安全でない第三者のプラグイン、クラックしたSQL、安全ではないFTPパスワード、パスワードスニファー、その他、を確実に削除して安全にするようにしてください。を、WebサイトおよびWebサイトにコンテンツをアップロードするために使用するすべてのコンピュータから削除してから、当社にご連絡ください。必要な場合は、セキュリティの専門家に依頼し、Webサイトとそれに接続するために使用されるすべてのコンピュータの完全なセキュリティ監査を行ってください。セキュリティが適切に確保されていないシステムには、再び侵入される可能性があります。
また、DNSコントロールパネルがクラッキングされ、ドメインに悪意のあるサブドメインが追加される事例も発生していますので、ご注意ください。あなたのドメインのすべてのDNSインフラストラクチャをチェックし、完全に安全にしてください。この件に関してサポートが必要な場合は、セキュリティの専門家にお問い合わせください。
Cracked (CR), Phishing (PH), Malware (MW) リストや、クラッキングされた (侵入された) ウェブサイトについては、すべてのフィッシングサイト、クラッキングされたアカウント、ウイルス、マルウェアローダー、トロイの木馬、パッチの当たっていないOS、安全でないPHPボード、安全でないWordpress、安全でないJoomla、安全でない第三者のプラグイン、クラックしたSQL、安全ではないFTPパスワード、パスワードスニファー、その他、を確実に削除して安全にするようにしてください。を、WebサイトおよびWebサイトにコンテンツをアップロードするために使用するすべてのコンピュータから削除してから、当社にご連絡ください。必要な場合は、セキュリティの専門家に依頼し、Webサイトとそれに接続するために使用されるすべてのコンピュータの完全なセキュリティ監査を行ってください。セキュリティが適切に確保されていないシステムには、再び侵入される可能性があります。
また、DNSコントロールパネルがクラッキングされ、ドメインに悪意のあるサブドメインが追加される事例も発生していますので、ご注意ください。あなたのドメインのすべてのDNSインフラストラクチャをチェックし、完全に安全にしてください。この件に関してサポートが必要な場合は、セキュリティの専門家にお問い合わせください。
ライブデモをご覧いただき、製品に関するご質問にお答えします。
デモを予約する
© 2023 Pipeline.Pte.Ltd. All Rights Reserved