Борьба со спамом
Вношу свой посильный вклад в борьбу со спамом - выкладываю чёрные списки IP-адресов (более 522 000) и доменов (более 23 000). Списки используются в системе корпоративной почты.
Кроме того перечислю сети (более 17 000 000 IP-адресов), которые особо достали - в общем, я их заблокировал:
5.34.241.0/21 MNT-WEBEXXPURTS # 09.09.2014 атака на 110,143-й порт24.39.0.0/16 NETBLK-ISRC-24.39.0.0 # 28.06.2012 атака на 25-й порт37.77.27.0/24 NET-PUSULA-GRID # 05.12.2018 постоянные подключения на 25-й порт41.140.0.0/16 IP_ADSL_MarocTelecom # 12.10.2011 атака на 110-й порт46.8.44.0/23 ZOMRO-NL # 30.03.2017 спам46.21.250.0/24 ZOMRO-NL # 30.03.2017 спам46.29.248.0/21 MNT-WEBEXXPURTS # 21.03.2014 атака на 110,143-й порт58.218.198.0/24 CHINANET-JS # 21.05.2018 атака на 22-й порт61.177.172.0/24 CHINANET-JS # 10.07.2018 атака на 22-й порт62.76.157.0/24 STOLOTO-NET # 21.03.2017 постоянные подключения на 25-й порт62.109.8.0/24 THEFIRST-NET # 17.02.2016 спам62.109.12.0/22 THEFIRST-NET # 17.02.2016 спам62.144.109.0/24 TIS-D406483-NET # 27.03.2017 постоянные подключения на 25-й порт62.144.110.0/24 TIS-D406483-NET # 27.03.2017 постоянные подключения на 25-й порт66.235.138.0/23 OMTR-SJ1 # 15.04.2014 expertsexchange.112.2o7.net67.22.108.0/24 NET-67-22-108-0-1 # 04.04.2017 постоянные подключения на 25-й порт69.162.64.0/18 LIMESTONENETWORKS # 19.12.2012 атака на 110,143-й порт74.63.192.0/18 LSN-74.63.192.0 # 01.06.2012 атака на 110,143-й порт74.116.86.0/22 VERTICALRESPONSE # 14.02.2013 постоянные подключения на 25-й порт77.220.212.0/22 ZOMRO-NET # 01.05.2017 спам77.236.128.0/19 PECHKIN-MAIL-ESP # 02.02.2017 спам (pechkin/unisender/emltwo)77.246.158.0/23 SERVER-NET # 09.02.2016 спам78.30.0.0/18 DIGITAL-CONTACT-NET # 02.02.2017 спам (pechkin/unisender/emltwo)78.160.0.0/11 TR-TELEKOM-20070501 # 08.07.2012 атака на 110-й порт79.132.28.0/22 COMNET-PON_BS1 # 22.01.2016 постоянные подключения на 25-й порт79.163.0.0/16 PL-IDEA-DSL # 22.06.2012 постоянные подключения на 25-й порт79.176.0.0/13 BEZEQINT-BROADBAND # 08.10.2012 постоянные подключения на 25-й порт80.12.242.0/24 MAIL-ESSENTIALS-FRANCE # 15.10.2012 постоянные подключения на 25-й порт80.233.244.0/24 MAILIGEN # 24.03.2017 постоянные подключения на 25-й порт81.22.112.0/20 DIGITALCONTACT-EU # 02.02.2017 спам (pechkin/unisender/emltwo)81.169.128.0/17 DE-TECT-20030417 # 13.11.2014 атаки на 110,143-й порт, спам81.202.0.0/16 ONO # 31.08.2012 постоянные подключения на 25-й порт82.146.32.0/21 CLOUD-NET # 10.02.2016 спам82.202.204.0/24 SELECTEL-NET # 14.08.2017 спам82.202.212.0/24 SELECTEL-NET # 14.08.2017 спам82.202.226.0/24 SELECTEL-NET # 14.08.2017 спам82.202.236.0/24 SELECTEL-NET # 14.08.2017 спам83.220.168.0/21 RU-SERVER-20040407 # 29.01.2016 спам84.125.0.0/14 ONO # 09.06.2012 постоянные подключения на 25-й порт84.54.160.0/20 COMNET-INETG # 28.01.2016 постоянные подключения на 25-й порт85.17.95.128/25 LEASEWEB # 17.05.2012 постоянные подключения на 25-й порт85.17.216.0/24 LEASEWEB # 29.08.2012 постоянные подключения на 25-й порт85.17.230.0/24 LEASEWEB # 21.11.2012 постоянные подключения на 25-й порт85.96.0.0/13 TurkTelekom # 29.05.2012 постоянные подключения на 25-й порт85.104.0.0/14 TurkTelekom # 29.05.2012 постоянные подключения на 25-й порт85.108.0.0/15 TurkTelekom # 29.05.2012 постоянные подключения на 25-й порт85.110.0.0/16 TurkTelekom # 29.05.2012 постоянные подключения на 25-й порт85.125.87.192/26 emarsys-eMarketing # 18.03.2012 постоянные подключения на 25-й порт85.206.175.0/25 Oleksandr-Halai-NET # 05.04.2017 спам85.235.216.0/22 WEBMNET-SECTOR2 # 29.12.2010 атака на 25-й порт88.250.0.0/20 TurkTelekom # 09.07.2012 постоянные подключения на 25-й порт88.250.16.0/21 TurkTelekom # 09.07.2012 постоянные подключения на 25-й порт88.250.24.0/23 TurkTelekom # 09.07.2012 постоянные подключения на 25-й порт88.250.26.0/24 TurkTelekom # 09.07.2012 постоянные подключения на 25-й порт88.250.28.0/22 TurkTelekom # 09.07.2012 постоянные подключения на 25-й порт88.250.32.0/19 TurkTelekom # 09.07.2012 постоянные подключения на 25-й порт88.250.64.0/18 TurkTelekom # 09.07.2012 постоянные подключения на 25-й порт88.250.128.0/17 TurkTelekom # 09.07.2012 постоянные подключения на 25-й порт89.210.0.0/16 HOL-BROADBAND # 31.05.2012 атака на 25-й порт91.191.182.0/23 VARITI-NET-91_191_182-183 # 22.07.2017 атака на 25,1723-й порт91.201.25.0/24 ZOMRO-NL # 30.03.2017 спам91.238.79.0/24 ST-Holding-net # 06.11.2016 атака на 25-й порт91.211.240.0/22 Emarsys-eMarketing # 10.05.2012 постоянные подключения на 25-й порт91.240.84.0/22 SERVER-NET # 10.02.2016 спам92.80.0.0/13 RO-ARTELECOM-20070815 # 28.10.2012 постоянные подключения на 25-й порт93.170.141.0/24 ZOMRO-NET # 14.04.2017 спам93.170.168.0/23 ZOMRO-NET # 20.04.2017 спам93.158.237.0/24 FNXTEC # 25.09.2016 атака на 1723-й порт94.250.254.0/23 THEFIRST-NET # 04.05.2012 спам95.0.0.0/12 TurkTelekom # 16.06.2012 атака на 110,143-й порт95.131.27.0/24 DTLN-NET-MIRTESEN # 27.03.2017 постоянные подключения на 25-й порт95.167.161.96/29 Minregion # 19.10.2012 постоянные подключения на 25-й порт95.213.165.0/24 SELECTEL-NET # 05.04.2017 спам95.213.180.0/24 SELECTEL-NET # 09.05.2019 атака на 25,1723-порт95.213.191.0/24 SELECTEL-NET # 23.08.2017 спам95.213.194.0/24 SELECTEL-NET # 23.08.2017 спам95.213.195.0/24 SELECTEL-NET # 23.08.2017 спам95.213.197.0/24 SELECTEL-NET # 23.08.2017 спам95.213.199.0/24 SELECTEL-NET # 23.08.2017 спам95.213.200.0/24 SELECTEL-NET # 23.08.2017 спам95.213.203.0/24 SELECTEL-NET # 23.08.2017 спам95.213.235.0/24 SELECTEL-NET # 23.08.2017 спам95.213.236.0/24 SELECTEL-NET # 23.08.2017 спам95.213.237.0/24 SELECTEL-NET # 23.08.2017 спам95.213.251.0/24 SELECTEL-NET # 23.08.2017 спам95.213.252.0/24 SELECTEL-NET # 23.08.2017 спам103.9.176.0/22 NCR-NTIL-KR # 01.02.2019 атака на 22-й порт103.235.212.0/22 MATBAOCORP-VN # 27.03.2017 спам104.152.52.0/22 RETHEM-HOSTING # 01.08.2014 подключения на 22,25,81,1723-й порт104.160.64.0/20 GETRESPONSE # 02.02.2017 спам108.160.208.0/20 TEAMKM # 03.04.2017 постоянные подключения на 25-й порт109.64.0.0/16 BEZEQINT-BROADBAND # 20.08.2012 постоянные подключения на 25-й порт109.202.117.0/24 C8-FR-BCLIC-03 # 31.10.2019 атака на 22,25-й порт110.136.0.0/14 TLKM_BB_INF_110_136 # 13.06.2012 постоянные подключения на 25-й порт111.93.0.0/16 TTSLISP # 28.05.2012 атака на 22-й порт112.134.0.0/15 LKTELECOM-LK # 21.08.2012 постоянные подключения на 25-й порт113.193.0.0/16 TIKONANET # 24.05.2012 постоянные подключения на 25-й порт114.112.4.0/23 Experian # 24.10.2016 постоянные подключения на 25-й порт114.232.0.0/13 CHINANET-JS # 05.04.2017 спам115.72.0.0/12 VIETEL-VNNIC-VN # 26.10.2012 постоянные подключения на 25-й порт115.132.0.0/14 ADSLSTREAMYX # 24.05.2012 постоянные подключения на 110-й порт117.0.0.0/15 ADSLserviceHNI-Net # 23.08.2012 постоянные подключения на 25-й порт117.2.0.0/16 ADSLDGNNANservice-Net # 05.06.2012 постоянные подключения на 25-й порт117.87.0.0/16 CHINANET-JS # 21.02.2018 спам118.96.0.0/15 TELKOMNET # 17.03.2010 атака на 25-й порт119.46.0.0/16 TRUENET-TH # 12.06.2012 атака на 110-й порт119.254.0.0/15 HUARUI # 19.04.2013 атака на 22-й порт122.160.0.0/12 ABTS-DSl-DEL # 05.06.2012 постоянные подключения на 25-й порт122.176.0.0/13 BHARTI-IN # 05.06.2012 постоянные подключения на 25-й порт123.26.0.0/16 VNPT-VNNIC-VN # 31.05.2012 постоянные подключения на 25-й порт123.28.0.0/14 VNPT-VNNIC-VN # 31.05.2012 постоянные подключения на 25-й порт123.58.160.0/19 Netease-Network # 12.12.2013 атака на 25-й порт124.73.0.0/16 CHINANET-AH # 23.09.2014 спам c темой .*enquiry.*130.185.156.0/22 MNT-WEBEXXPURTS # 01.04.2014 атака на 110-й порт134.119.192.0/19 DE-HEG-MASS # 26.07.2017 спам139.99.187.64/26 NET-139-99-187-64-1 # 01.09.2018 атака на 25-й порт142.234.36.0/22 SERVERS-COM-AMS1 # 20.08.2019 атака на 22-й порт144.0.0.0/16 CHINANET-SD # 08.09.2014 постоянные подключения на 22-й порт146.0.246.0/26 VELIANET-DE-SENDPULSEINC # 05.04.2017 спам146.0.246.192/26 VELIANET-DE-UNISENDERRUSLTD # 05.04.2017 спам151.237.176.0/21 MNT-WEBEXXPURTS # 02.05.2014 атака на 110-й порт154.35.0.0/16 COGENT-154-35-16 # 25.05.2013 подключения на 22,25,81,1723-й порт159.253.178.0/24 BADOO-NET # 17.05.2012 постоянные подключения на 25-й порт173.212.211.0/24 DE-GIGA-HOSTING-20091026 # 05.04.2017 спам173.231.122.0/24 REPS01-173.231.122.0 # 18.03.2012 постоянные подключения на 25-й порт173.245.58.0/23 CLOUDFLARENET # 12.10.2015 атака на 110,143,1723-й порт175.144.0.0/15 ADSLSTREAMYX # 10.05.2011 атака на 110,143-й порт176.61.136.0/21 MNT-WEBEXXPURTS # 22.02.2015 атака на 25,110,143-й порт177.16.0.0/14 AS18881 # 20.08.2012 постоянные подключения на 25-й порт177.40.0.0/14 AS18881 # 24.10.2012 постоянные подключения на 25-й порт177.132.0.0/14 AS18881 # 21.08.2012 постоянные подключения на 25-й порт178.159.38.0/23 ZOMRO-NL # 29.03.2017 спам178.159.40.0/23 LINENET-NET # 29.03.2017 спам178.159.42.0/23 ZOMRO-LV # 29.03.2017 спам178.175.128.0/18 TRABIA # 24.11.2017 атака на 22,25,81,110,143,1723-й порт178.216.48.0/21 MNT-WEBEXXPURTS # 24.11.2013 атака на 110,143-й порт182.64.0.0/12 BHARTI-IN # 20.07.2012 постоянные подключения на 25-й порт182.100.67.0/24 CHINANET-JX # 18.06.2018 атака на 22-й порт185.30.164.0/22 FNXTEC # 15.04.2015 атака на 25,110,143,1723-й порт185.43.4.0/23 SERVER-NET # 02.02.2016 атака на 25-й порт185.51.246.0/23 ZOMRO-NL # 20.04.2017 спам185.58.204.0/22 MAROSNET-185-58-204-0 # 09.02.2016 спам185.90.20.0/22 EMARSYS-NA-NET # 20.04.2017 спам185.123.220.0/23 RO-SCCH-CENTER-185-123 # 21.03.2018 спам185.165.120.0/24 VARITI-NET-185_165_120 # 22.07.2017 атака на 25,1723-й порт185.165.123.0/24 VARITI-NET-185_165_123 # 18.07.2017 атака на 25,1723-й порт185.138.180.0/22 RU-INMARSOFT-20160215 # 02.02.2017 спам (sndsy.ru)185.154.12.0/22 ZOMRO-NL # 20.04.2017 спам185.188.12.0/24 RU-ITSERVICE-20170316 # 14.04.2017 спам (digitalcontactmails.ru)185.208.211.0/24 DediSpot # 15.11.2019 атака на 25-й порт185.213.208.0/23 ZOMRO-NL # 14.08.2017 спам185.213.210.0/24 ZOMRO-NL # 14.08.2017 спам186.6.0.0/16 DO-CODE-LACNIC # 21.08.2012 постоянные подключения на 25-й порт187.45.192.0/18 AS27715 # 17.03.2015 постоянные подключения на 25-й порт187.60.0.0/14 AR-TEAR7-LACNIC # 21.08.2012 постоянные подключения на 25-й порт187.76.0.0/14 AS7738 # 21.08.2012 постоянные подключения на 25-й порт187.100.0.0/15 AS27699 # 09.10.2012 постоянные подключения на 25-й порт187.104.0.0/14 AS28573 # 09.10.2012 постоянные подключения на 25-й порт187.112.0.0/14 AS18881 # 09.10.2012 постоянные подключения на 25-й порт187.122.0.0/15 AS53128 # 09.10.2012 постоянные подключения на 25-й порт187.144.0.0/12 MX-USCV4-LACNIC # 09.10.2012 постоянные подключения на 25-й порт187.160.0.0/15 MX-TISC2-LACNIC # 09.10.2012 постоянные подключения на 25-й порт188.93.215.112/28 BIGLION-NET2 # 15.10.2012 постоянные подключения на 25-й порт189.10.0.0/15 AS8167 # 19.10.2012 постоянные подключения на 25-й порт189.46.0.0/15 AS27699 # 31.05.2012 постоянные подключения на 25-й порт198.2.128.0/18 RSG-DELIVERY # 20.04.2015 спам198.50.229.0/24 OVH-ARIN-6 # 18.10.2015 атака на 1723-й порт190.48.0.0/16 AR-TEAR7-LACNIC # 21.06.2012 постоянные подключения на 25-й порт190.115.22.0/24 BZ-PRLL-LACNIC # 09.08.2015 атака на 1723-й порт193.124.176.0/20 MAROSNET-193-124-176-0 # 10.02.2016 спам193.252.22.0/16 MAIL-ESSENTIALS-FRANCE # 18.10.2012 постоянные подключения на 25-й порт194.67.200.0/21 MAROSNET-194-67-200-0 # 17.04.2017 спам195.54.172.0/23 EMARSYS-NET # 13.05.2012 постоянные подключения на 25-й порт195.66.84.0/24 CM-RU # 27.05.2012 атака на 110-й порт195.123.208.0/21 LAYER6-NET-DC-1 # 30.03.2017 спам196.12.156.0/23 Corporate # 17.10.2012 атака на 22-й порт201.10.0.0/15 AS8167 # 18.06.2012 постоянные подключения на 25-й порт201.92.0.0/15 AS27699 # 21.06.2012 постоянные подключения на 25-й порт204.93.128.0/17 NET-204-93-128-0-1 # 12.03.2014 подключения на 22,25,81,1723-й порт205.201.128.0/20 RSG-DELIVERY # 05.04.2017 спам207.8.128.0/17 PAETECCOMM # 14.02.2013 постоянные подключения на 25-й порт208.91.249.0/24 RSI-HQ-NETWORK-1 # 18.03.2012 постоянные подключения на 25-й порт208.115.192.0/18 LSN-208.115.192.0 # 18.03.2012 атака на 110,143-й порт209.2.0.0/16 PAETECCOMM # 14.02.2013 постоянные подключения на 25-й порт209.252.0.0/14 PAETECCOMM # 14.02.2013 постоянные подключения на 25-й порт212.86.101.0/24 ZOMRO-NL # 30.03.2017 спам212.86.102.0/24 ZOMRO-NL # 30.03.2017 спам212.86.108.0/23 ZOMRO-NL # 03.04.2017 спам212.86.114.0/23 ZOMRO-NL # 22.05.2017 спам212.156.0.0/16 TR-TELEKOM-981208 # 07.04.2011 атака на 25-й порт216.144.240.0/20 LSN-216.144.240.0 # 21.02.2012 атака на 110-й порт217.23.139.0/24 RU-RUSONYX-20001005 # 12.08.2021 атака на 25-й порт217.182.0.0/16 FR-OVH-20010302 # 24.04.2017 спам222.254.0.0/18 HNPT-NET # 20.08.2012 постоянные подключения на 25-й порт222.254.64.0/18 VTN-NET # 20.08.2012 постоянные подключения на 25-й порт222.254.128.0/20 VTN-NET # 20.08.2012 постоянные подключения на 25-й порт222.254.144.0/20 HCMPT-NET # 20.08.2012 постоянные подключения на 25-й порт222.254.160.0/19 HCMPT-NET # 20.08.2012 постоянные подключения на 25-й порт222.254.192.0/20 HCMPT-NET # 20.08.2012 постоянные подключения на 25-й порт222.254.208.0/20 VTN-NET # 20.08.2012 постоянные подключения на 25-й порт222.254.224.0/19 VTN-NET # 20.08.2012 постоянные подключения на 25-й порт223.27.104.0/21 GLOBALCORP-VNNIC-VN # 17.08.2017 спам
Ещё списки говносетей:
И на закуску - приложу рабочий конфиг SpamAssassin`а - local.cf.
Скачать можно здесь.