Empalizada (software)
| Autor (es) original | Centro de arquitecturas de Internet avanzado (CAIA) en Swinburne University of Technology |
|---|---|
| Desarrollador (s) | Malcolm Robb, Grenville Armitage, Adam Black |
| Versión estable | 0.2 / 16 de marzo de 2007 |
| Sistema operativo | FreeBSD |
| Tipo | Mitigación de spam |
| Licencia | GPL V2 |
| Sitio web | https://caia.Swin.edu.au/Stockade/ |
Empalizada es una capa de TCP bloqueo herramienta escrita en C++. Niega acceso TCP/IP registrado Direcciones IP mediante el uso de la IPFW filtro de paquetes. Objetivos de prevención de spam, pero también puede ser usada contra otros ataques (e.g. fuerza bruta descifradores de contraseñas.)
La tasa de limitación de enfoque
Este enfoque aprovecha la superior determinación exhibida por los remitentes legítimos. En este sentido, se puede considerar similar a Greylisting. Los autores se concibieron originalmente, un MT Proxy tasa límite la SMTP creen conexiones de mensajes spam. Que funcionaba mediante la adición de un dummynet regla para los remitentes frecuentes que había estado enviando mensajes que desencadenó un análisis estadístico fiable.[1]
Una limitación clave del esquema original fue el consumo de los recursos locales (en el proxy SMTP). Empalizada enfoque introduce la noción de que una conexión TCP entrantes puede ser rechazada con una cierta probabilidad aleatoria proporcional al nivel de spam ya visto desde el originador de la conexión durante un periodo de tiempo configurable.[2] Que la probabilidad es sujeto a un decaimiento, configurado como un período de tiempo reducir, para que cada dirección IP está rehabilitado con el tiempo. De esa manera, empalizada proporciona para la mitigación de spam completamente automático.
Véase también
- IPQ BDB implementa un método similar de bloqueo al azar en C usando Linux iptables.
- Fail2ban es un genérico prevención de intrusiones sistema de múltiples técnicas de bloquea y preconfigurado para una variedad de aplicaciones de servidor.
- DenyHosts es una herramienta similar, específica para frustrar SSH ataques al servidor.
Referencias
- ^ Minh Tran (2004-04-03). "FreeBSD servidor utilizando software anti-spam automatizado de control de conexión TCP". Informe técnico CAIA 040326A. Swinburne University of Technology. 2010-04-13.
- ^ Minh Tran, Grenville Armitage (2006-12-19). "Mitigación de correo Spam por rechazo estadístico de conexiones TCP usando historia reciente del remitente". Redes de telecomunicaciones australiana y aplicación Conference 2006. Swinburne University of Technology. 2010-04-13.