Mudanças entre as edições de "PBL"

Edição das 13h29min de 15 de agosto de 2018

Camadas

PBL é o sistema de bloqueio de spam do Porcupine E-Mail Protection e está dividido em 3 camadas:

Super PBL (SPBL)

Atua na camada RCPT TO da transação SMTP e antes das demais camadas e tem como finalidade bloquear remetentes previamente classificados como abusadores (botnets, spammers, virus, etc). A SPBL pode conter domínios, hostnames, IPs e redes obtidos através do sistema de análise administrativa da ferramenta e visa reduzir o consumo de recursos utilizados pelos abusadores.

Uma vez bloqueado pelo SPBL, não é possível fazer a liberação na whitelist do domínio (UBL) e somente o administrador global do sistema pode efetuar a remoção.

User Block List (UBL)

Lista mantida pelo administrador do domínio, através do painel de administração, e que pode conter whitelist ou blacklist com base no Envelope From, Domínio, Hostname, Endereço de IP ou Helo.

PBL Policy (PBL)

A lista PBL é gerada automaticamente com base na classificação média das mensagens recebidas de uma determinada fonte. A partir de um certo patamar (score médio e quantidade) de e-mails classificados como HIGHSPAM, o sistema adiciona a entrada automaticamente à PBL, a qual é removida automaticamente após 6 meses, caso não hajam mais ocorrências. O mesmo acontece com remetentes de VIRUS, os quais são adicionados automaticamente à lista e permanecem bloqueados por 3 dias.

Os bloqueios efetuados pela PBL podem ser, a qualquer momento, sobrepostos por registros adicionados à UBL (User Block List)

Logs

A descrição do bloqueio podem ser encontrados acessando no Rejection Log os detalhes do registro e localizando o campo "Erro".

PBL

Exmplos:

1) Blacklisted by Porcupine Block List - PBL (id:12345;spamtrap)

A mensagem foi bloqueada pois o remetente foi detectado em algum Spam Trap e registrado no PBL com código 12345

2) Blacklisted by Porcupine Block List - PBL (id:12345;count:5;score:19.3)

A mensagem foi bloqueada automaticamente pois o remetente enviou 5 mensagens classificadas com nota elevada (HighSpam > 12 pontos) com média de 19.3 pontos e registrada no PBL com o código 12345

3) Blacklisted by Porcupine Block List - PBL (id:12345;virus;count:3)

A mensagem foi bloqueada automaticamente pois o remetente enviou 3 mensagens classificadas como vírus (Malware, Phishing ou Scam) e registrada no PBL com o código 12345

SBPL

Exemplo:

Blacklisted by Porcupine Block List - PBL blacklisted; SPBL=12345

A mensagem foi bloqueada pois o hostname, endereço de IP ou domínio consta na SPBL registrada com código 12345

UBL

Exemplo:

Blacklisted (id:12345;from=email@spam.com;to=dominio.com.br)

A mensagem foi bloqueada pois o remetente (email@spam.com) consta na lista de bloqueio do domínio (domínio.com.br)