Posted By Pierre-Yves Dubreucq on Août 4, 2010 | 7 comments

Une fois n’est pas coutume, je ne vais pas parler ici de logiciels libres, mais rassurez-vous le logiciels libres reste dans l’ombre de cet article quand même.

J’ai été confronté il y a peu a un problème de spam sur un serveur de messagerie postfix.

Le temps de m’en rendre compte, j’ai été blacklisté sur plusieurs plateforme collaborative de lutte contre le spam.

Cet article a donc pour but de savoir si votre adresse ip est blacklisté par ce type de système de lutte contre le spam.

Ce système s’appelle DNSBL, on peut voir cela comme une liste noire.

Trend-Micro fournit sa propre plateforme d’IP Réputation, pour savoir si vous êtes blacklisté, il suffit d’insérer votre IP :

http://www.mail-abuse.com/cgi-bin/lookup

SpamHaus qui est un des systèmes les plus connus :

http://www.spamhaus.org/lookup.lasso

Pour savoir si vous êtes blacklisté chez Free :

http://postmaster.free.fr/

Pour savoir si vous êtes blacklisté chez AOL :

AOL Postmaster

Voici la liste que j’ai référencé, je ne vais pas tous les détailler pour faire un article plus touffu. A savoir que certains sites vérifient parfois les mêmes sources.

DnsBL.info interroge 81 systèmes de blacklistage.

MxToolBox interroge 147 systèmes de blacklistage

SpamCop.net

SORBS

CommTouch

Barracuda Central

zy0 interroge NiX Spam, Spamhaus, Spamcop et SORBS

Kloth.net interroge 21 systèmes de blacklistage

MultiRBL.valli.org est un peu plus complet, il fait des tests FCrDNS (reverse DNS) , DNSBL Blacklist (219 sources) , DNSBL Combinedlist (6 tests) , DNSBL Whitelist (26 tests) , DNSBL Informationallist (18 tests)

MacAfee fournit des informations sur les 30 derniers jours, c’est assez bien fait, à tester :

Trusted Source

Cisco fournit également un outil en ligne pour connaître la réputation de son réseau IP, il va plus loin que simplement fournir la réputation d’une adresse IP, mais fournit la réputation de tous les hôtes de votre plage d’adresse IP (si vous en possédez une bien sur…)

SenderBase de Cisco

Voici une liste de systèmes de DNS Blackhole List

Pour utiliser ce type de fonctionnement sur votre serveur de messagerie postfix regardez par exemple du côté des attributs RBL des options smtpd_client_restrictions, smtpd_client_restrictions, smtpd_sender_restrictions…

Voilà, j’espère que cette liste va vous permettre d’identifier les endroits où vous seriez blacklister afin de demander à sortir de ces listes si vous avez solutionné votre problème de sécurité.

Note : Les images utilisées pour illustrer cet article proviennent d’openclipart : Tango junk mail et Tango Mail Forward