UJP - MxToolboxでブラックリスト登録を監視してもらってたら通知が来た

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

  • カテゴリ セキュリティ の最新配信
  • RSS
  • RDF
  • ATOM

ブログ - MxToolboxでブラックリスト登録を監視してもらってたら通知が来た

MxToolboxでブラックリスト登録を監視してもらってたら通知が来た

カテゴリ : 
セキュリティ » ツール
ブロガー : 
ujpblog 2023/12/29 1:12
 2023年8月からMxToolboxでブラックリスト登録を監視してもらうということで登録していたのだけど,ブラックリストに登録されていると連絡メールが来た.



blacklist:XXX.XX.XXX.20
Added to UCEPROTECTL2 at 12/28/2023 7:08:54 AM (UTC+09:00) Osaka, Sapporo, Tokyo
	
Blacklist Severity: 	Very Low 🈁
MxRep Current Score: 	99
Delisting link: 	http://www.uceprotect.net/en/rblcheck.php
Get more information: 	blacklist:XXX.XX.XXX.20
Learn more about this problem: 	UCEPROTECTL2 🈁
Current Checks failing: 	1
Email Sent On: 	12/27/2023 4:08:56 PM (UTC-06:00:00)
	Check 	Severity 	Blacklist Detail 	Delisting Link
problem icon 	On UCEPROTECTL2 	Very Low 	Learn more 	Delist
MxToolBox, Inc. 	Upgrade to access powerful monitoring features!
Click here to edit or unsubscribe.
 UCEPROTECTL2というサイトに登録されいてるそう.Very Lowとの評価.ちなみに該当IPアドレスはWebサーバだが管理用のメールを特定メアドに送っているのみの利用だけど毎日大量の攻撃があるので毎日集計ログをチェックしているので何か不正な通信をしていたらわかるしログイン監査もしているしプロセスも監視している...

 MxToolboxからのメールにあるリンク先のページでUCEPROTECTL2について説明があったので把握してみる.
UCEPROTECTL2
https://mxtoolbox.com/problem/blacklist/uceprotectl2



引用:
More Information About Uceprotectl2

Uceprotectl2 に関する詳細情報

If you are on the UCEPROTECTL2/L3, you have an IP address from your ISP that falls into a poor reputation range (i.e., the entire range of IP addresses is blocked as a result of the provider hosting spammers).

UCEPROTECTL2/L3 を使用している場合は、ISP からの IP アドレスが評判の悪い範囲に該当します (つまり、プロバイダーがスパマーをホストしているため、IP アドレスの範囲全体がブロックされています)。

About Blocklist Reliability:

ブロックリストの信頼性について:

MxToolbox receives many questions about the reliability of certain blocklists. MxToolbox opts to try to educate users on the potential impact of lists over removing a list from our tool. If you are troubleshooting an email issue, regardless of whether it is a good idea for the recipient to use a particular blocklist to evaluate inbound email, users should be aware that they are listed. Otherwise, someone might run a check trying to resolve a problem and get an 'all good' result, then move on when really they are having a problem with an obscure or unreliable blocklist that is being used by their recipient.

MxToolbox には、特定のブロックリストの信頼性に関する多くの質問が寄せられます。MxToolbox は、ツールからリストを削除するよりも、リストの潜在的な影響についてユーザーを教育することを選択しています。電子メールの問題のトラブルシューティングを行う場合、受信者が特定のブロックリストを使用して受信電子メールを評価することが得策であるかどうかに関係なく、ユーザーは自分がリストに含まれていることを認識する必要があります。そうしないと、問題を解決しようとしてチェックを実行して「すべて良好」の結果が得られた後、受信者が使用している不明瞭または信頼性の低いブロックリストで実際に問題が発生したときに次のステップに進む可能性があります。

電子メールの配信に問題がある場合は、受信者がリストを使用しているかどうか、またそのリストの MxRep スコアが非常に低いかどうかを確認することをお勧めします。MxRep スコアが低いということは、受信メールを評価するためにこのリストを使用している受信トレイ プロバイダーがほとんどないという評価を意味します。

Paying for Delisting:

解除に伴う支払い:


MxToolbox does not ever recommend paying for delisting. This usually only removes you for a short time and does not resolve the problem. We recommend that you evaluate any list that you appear on and determine if your recipients may be using that list. If you do not have bouncebacks referencing a specific list or that you are being blocked due to a blacklisting, we recommend exploring other avenues.

MxToolbox は解除のためにお金を払うことを決して推奨しません。通常、これにより削除されるのは短時間だけであり、問題は解決されません。あなたが掲載されているリストを評価し、受信者がそのリストを使用している可能性があるかどうかを判断することをお勧めします。特定のリストを参照するバウンスバックがない場合、またはブラックリストに登録されているためにブロックされている場合は、他の方法を検討することをお勧めします。

 UCEPROTECTのL2とL3は評判の悪いIPアドレス帯のあるISPから払い出された範囲のサブネットでざっくりとブラックリスト登録しちゃう.
 UCEPROTECTにお金を払えばブラックリストを解除してもらえるけど,それはMxToolboxとしては推奨しない.

ー略ー

Uceprotectl2 Automatically Delists Entries

Uceprotectl2 はエントリを自動的に削除します

This blacklist does not offer any form of manual request to delist. Your IP Address will either automatically expire from listing after a given timeframe, or after time expires from the last receipt of spam into their spamtraps from your IP Address.

このブラックリストでは、リストから削除するための手動リクエストをいかなる形式でも提供していません。あなたの IP アドレスは、指定された期間が経過するとリストから自動的に期限切れになるか、あなたの IP アドレスからスパムトラップにスパムが最後に受信されてから時間が経過すると、期限切れになります。

 なるほど.あまり気にすんなってことかな.

 いくつかのブラックリストサイトで照合してみる.
 まずはMailspike.

 No matchesとなった.
 次にSPAMHAUS.

 no issuesとなった.
 次に,BLACKLISTALERT.ORGで調査.

 UCEPROTECTで登録されていることを確認.また,ホワイトリストの登録も受け付けているとのこと.
 See whyを確認.

 色々と書いてあるので原文と翻訳を掲載.

引用:
What does it mean to be listed at the UCEPROTECT-Level 2?

UCEPROTECT-レベル2にリストされるとはどういう意味ですか?

UCEPROTECT Network operates three levels of blacklisting, so our users can make the decision how strong they want to filter.
While UCEPROTECT-Level 1 lists single IP's only, UCEPROTECT Level 2 is an escalation list.
According to the table above allocations get listed at Level 2 if there were too many Impacts from Level 1 listed IP's in that ranges.
In other words: Too much abuse was seen from one or several networks which your IP belongs to, within the last week.
That is the reason why your mail has been blocked.
Level 2 is basically nothing more than pure mathematics based on the number of Impacts from Level 1 listed IP's.

UCEPROTECT Networkは3つのレベルのブラックリストを運営しているため、当社のユーザーはどの程度強くフィルタリングしたいかを決定することができます。
UCEPROTECT-レベル1が単一のIPのみをリストアップするのに対し、UCEPROTECTレベル2はエスカレーションリストです。
上の表によると、レベル1にリストされたIPからの影響がその範囲に多すぎた場合、割り当てがレベル2にリストされます。
言い換えれば つまり、あなたのIPが属する1つまたは複数のネットワークから、過去1週間以内に悪用が多すぎたということです。
これがあなたのメールがブロックされた理由です。

レベル2は基本的に、レベル1にリストされたIPからの影響数に基づく純粋な数学以外の何ものでもありません。

Who is responsible for this listing?

誰がこのリストに責任を持つのでしょうか?

YOU ARE NOT!. Your IP XXX.XX.XXX.20 was NOT directly involved in aabuse, but has a bad neighborhood. Other customers within this range did not care about their security and got hacked, started spamming, or were even attacking others, while your provider has possibly not even noticed that there is a serious problem.
We are sorry for you, but you have chosen an provider not acting fast enough on abusers.

あなたではありません! あなたのIP XXX.XXX.XXX.20は、不正使用には直接関与していませんが、悪質な近辺にあります。この範囲内の他の顧客はセキュリティを気にせず、ハッキングを受けたり、スパムメールを送信したり、あるいは他人を攻撃したりしましたが、あなたのプロバイダは深刻な問題があることに気づいていない可能性があります。
私たちは、あなたが悪用者に対して十分に迅速に対処しないプロバイダーを選んだことを残念に思っています。

Therefore we recommend:
われわれはこう勧める:
Please send a complaint to your provider and request they fix this problem immediatly.
Think about this: You pay them so that you can use the Internet without problems;
If they are ignoring your complaint or claiming they can't do anything, you should consider changing your provider.

プロバイダーに苦情を送り、この問題を直ちに解決するよう要請してください。
考えてみてください: 問題なくインターネットを利用するために、あなたはプロバイダーに料金を支払っているのです;
もしプロバイダーがあなたの苦情を無視したり、何もできないと言うのであれば、プロバイダーの変更を検討すべきです。

Can't you make an exception for me?

私のために例外を作ってくれませんか?

We never make exceptions. Requests to us are futile. Only your provider can fix this problem.
Anyway our system respects IP's which are registered at ips.whitelisted.org, these are excluded from Level 2.

例外を設けることはありません。私たちに要求しても無駄です。この問題を解決できるのはプロバイダーだけです。
いずれにせよ、私たちのシステムはips.whitelisted.orgに登録されたIPを尊重しており、これらはレベル2から除外されています。


このネットレンジはどのようにしてレベル2から削除されるのですか?

How can this netrange be removed from Level 2?
After your provider has fixed his problems, the UCEPROTECT-Level 2 listing will be removed automatically and free of charge as soon as the causal Level 1 listings and with them their Impacts will expire and decrease below Level 2 escalation limit.

あなたのプロバイダーが問題を解決した後、UCEPROTECT-Level 2のリストは、原因となっているLevel 1のリストとその影響が失効し、Level 2のエスカレーション制限以下に減少した時点で、自動的に無料で削除されます。

Every IP temporary listed at Level 1 expires 7 days after we have seen the last abusive action originating from it.
Automatic expiration is free of charge, because it does not require manual work.
If your provider don't want to wait for free expiration, they can optionally order expedited express delisting if offered, which is charged a total of per Level 2 listed netrange.
Orders for expedited express delisting are processed by external service providers, therfore it cannot be offered for free.
It is necessary that all problems which have caused the Level 2 listing are fixed in first place, otherwise this netrange might end up in Level 2 again within a short timeframe.

レベル1に一時的にリストされたすべてのIPは、そのIPから発生した最後の悪用行為を確認してから7日後に失効します。
自動期限切れは手動で行う必要がないため、無料です。
プロバイダーが無料の期限切れを待ちたくない場合は、オプションで迅速な特急上場廃止を注文することができます。
エクスプレス・デリスティングの注文は外部のサービス・プロバイダーによって処理されるため、無料で提供することはできません。
そうでなければ、このネットレンジは短期間で再びレベル2になる可能性があります。

 なるほど.自分じゃ手を出し用がないけどこういう感じの模様.

・不正使用には直接関与していませんが、悪質な近辺にあります
・プロバイダーに苦情を送り、この問題を直ちに解決するよう要請してください
・UCEPROTECT-Level 2のリストは、Level 1の原因が解決したら無料で解除.
・UCEPROTECT-Level 1のリストは最後の悪用行為を確認してから7日後に失効.


 今回はUCEPROTECTのLevel 2に登録されたけどこういう意味の模様.

UCEPROTECTL2 Blacklist: 5 Things You Need to Know (Good News Inside)
https://www.mailreach.co/blog/uceprotectl2-blacklist

引用:
There are 3 levels of IP blacklisting with UCEPROTECT:

UCEPROTECTL1 : listing of single particular IP addresses.
UCEPROTECTL2 : listing of multiple IP addresses of your ISP / host / domain provider.
UCEPROTECTL3 : listing of whole ranges of IP addresses of a ISP / host / domain provider.

UCEPROTECT には 3 つのレベルの IP ブラックリストがあります。

UCEPROTECTL1 : 単一の特定の IP アドレスのリスト。
UCEPROTECTL2 : ISP / ホスト / ドメインプロバイダーの複数の IP アドレスのリスト。
UCEPROTECTL3 : ISP / ホスト / ドメイン プロバイダーの IP アドレスの全範囲のリスト。


2. UCEPROTECTL2 has little to no impact on your ability to land in inbox.
The major inbox providers are Google (Gmail and Google Workspace) and Microsoft (Outlook / Office 365 / Exchange).

2. UCEPROTECTL2 は、受信トレイに到達する能力にほとんど影響しません。
主要な受信トレイプロバイダーは、Google (Gmail および Google Workspace) と Microsoft (Outlook / Office 365 / Exchange) です。

 とりあえずは放置.そして様子見.MxToolboxが毎週チェックしてくれると思うけど.


 自分でブラックリスト登録されているIPアドレスを調べてみようと思ったけど,ちょっと人間業だと無理かな.

サブネットマスク計算(IPv4) - CMAN
https://note.cman.jp/network/subnetmask.cgi


 8190ホストあるっていうし...

トラックバック


広告スペース
Google