Uma importante ferramenta do Ironport, é o SenderBase. O SenderBase é a base de dados onde os appliances Ironport (mail e web) fazem consultas para verificar a reputação de um endereço, quando você recebe um email ou tenta acessar uma URL.
Para classificar um IP/URL o SenderBase faz a verificação de aproximadamente 150 itens, como país de origem, dono do domínio, verifica se o IP é estático ou dinâmico e muitos outros. E com base nestas informações é atribuído um valor ao IP/URL verificados (-10 a +10, onde –10 é o menos seguro).
Quem quiser conhecer um pouco mais desta base de dados basta acessar o site www.senderbase.org. Lá é possível verificar em gráficos a quantidade de spams e vírus em relação ao tráfego normal, e também a origem dessas ameaças.
No site também é possível verificar como seu IP está classificado.
Até a próxima.
About The Author
