Blacklist - O que é? Como consultar o IP? Como automatizar?

hellnux

Explana sobre bloqueio de IPs em Blacklists (RBL), demonstrando como consultar e como automatizar via shell script.

[ Hits: 20.235 ]

Por: Danillo Costa em 19/05/2015 | Blog: https://nillow.com.br/

15 0

Denuncie Favoritos Indicar Impressora

Consultando o IP

Caso seja administrador de algum servidor de e-mail, a essa altura já deve saber que está bloqueado, pois o email de retorno costuma informar o erro e a blacklist que foi utilizada.

Há outros métodos para consultar se um determinado IP encontra-se bloqueado:

1. Ferramenta web

Exemplos:

Ipok :: Basta colocar o IP em "Pesquisa em Blacklists" e aguardar a execução.

Também existe da própria blacklist:

2. Consulta via terminal

Apenas o SenderBase não é compatível com este método. Utilizarei o Barracuda como exemplo.

Antes, é necessário inverter a ordem do IP, então faça:

echo "23.226.214.16" | sed -ne "s~^$[0-9]\{1,3\}$\.$[0-9]\{1,3\}$\.$[0-9]\{1,3\}$\.$[0-9]\{1,3\}$$~\4.\3.\2.\1~p"

Retornará: 16.214.226.23

Agora aplique:

dig +short -t a 16.214.226.23.b.barracudacentral.org

Neste momento, retornou: 127.0.0.2

Basicamente, se retornar algo, quer dizer que está bloqueado e se não retornar nada na tela, é porque não consta bloqueio.

Lista com os endereços de outras blacklists consta no shell script da próxima página.

Página anterior Próxima página

Páginas do artigo

   1. Introdução
   2. Consultando o IP
   3. Automatizando consultas via shell script

Outros artigos deste autor

Gerenciando Mouses da Razer

Shell Script como serviço no Windows

rwd - Restart When Down

Gnome Shell e Extensions no Ubuntu 11.10

Adium, IM open source

Leitura recomendada

flock - Gerenciador de lockfiles

Monitoramento de pops para provedores

Assinatura de documentos PDF em lote via Bash

Shell Script como serviço no Windows

Enviando mensagens de WhatsApp no Linux usando Shell Script e ADB

Comentários

[1] Comentário enviado por vmmello em 19/05/2015 - 18:43h

legal o artigo. Na página 2, a linha do sed não funciona pra mim. E copiando direto do script na página 3 também não funciona. Será que a formatação do texto no VOL estragou a linha? Só funciona modificando ela um pouco.

2 0

[2] Comentário enviado por hellnux em 19/05/2015 - 18:55h

vmmello,

Obrigado por reportar. Já enviei a equipe de moderação tanto o comando sed da segunda página quanto o script da última página.

--- EDIT ---
Ambos foram corrigidos no artigo. =D

2 0

[3] Comentário enviado por xerxeslins em 21/05/2015 - 18:49h

Não trabalho com isso, mas achei o artigo bem informativo!

Eu não sabia dessas coisas de blacklist.

Valeu!

Abraço!
--
http://pastebin.com/aji5Qp05

1 0

[4] Comentário enviado por brunor1989 em 25/05/2015 - 11:04h

Olá,

Copiei o arquivo e fiz as mudanças necessárias, porém me retorna o seguinte erro:
/check.backlist.sh: 25: ./check.backlist.sh: Syntax error: "(" unexpected

1 0

[5] Comentário enviado por brunor1989 em 25/05/2015 - 14:18h

Resolvido, apenas troquei /bin/sh para /bin/bash

1 0

[6] Comentário enviado por hellnux em 25/05/2015 - 14:30h

Obriagado brunor1989. Corrigido no artigo, mas para quem chama o bash na linha de comando, que nem eu, não faz diferença.

0 0

[7] Comentário enviado por fmpfmp em 25/05/2015 - 17:00h

Muito útil seu script. No meu caso a maior causa do IP ser listado é ele ser considerado um IP dinâmico quando na verdade é estático. Aqui pagamos pra ter um IP fixo da GVT e vez ou outra ele é listado como IP doméstico. Toda vez eu tinha que ir na página do Spamhaus pra tirá-lo da lista, mas com seu script isso se torna desnecessário. Obrigado.

1 0

[8] Comentário enviado por juliomartins em 26/05/2015 - 17:10h

Código apenas para consulta passando ip por parâmetro ...

#!/bin/bash
#VERIFICADOR DE IPS BLACKLIST
BLISTS="b.barracudacentral.org zen.spamhaus.org xbl.spamhaus.org pbl.spamhaus.org bl.spamcop.net dnsbl.sorbs.net http.dnsbl.sorbs.net web.dnsbl.sorbs.net cbl.abuseat.org"

IP=`echo $1 | awk -F . '{print $4,$3,$2,$1}' | tr " " .`

for i in `echo $BLISTS`;
do
echo "$i ----> `dig +short -t a $IP.$i`"
done

1 0

[9] Comentário enviado por juliomartins em 26/05/2015 - 17:17h

Para executar o script:

Salve com o nome ChecaRBL

chmod 755 ChecaRBL

./ChecaRBL IP_QUE_VC_QUE_VERIFICAR

1 0

[10] Comentário enviado por wilyman em 29/08/2016 - 10:19h

Oi pessoal poderiam me ajudar, eventualmente tenho problemas de clientes com esse problema e na qual uso o BRMA.
Fiz o download do script porém ao executar ocorre esse erro
[root@mail root]# sh check-blacklist-VOL.sh
: command not found.sh: line 5:
: command not found.sh: line 8:
: command not found.sh: line 12:
'heck-blacklist-VOL.sh: line 13: syntax error near unexpected token `{
'heck-blacklist-VOL.sh: line 13: `function dateNow () {

Talvez o BRMA não tenha todos os recursos necessários para a execução do script mas seria muito util para o uso aqui na empresa

0 0