VIRBL was een anti-virustool die door mailserverbeheerders (zoals serviceproviders of privéorganisaties) gebruikt kon worden om de ontvangst van met virussen besmette mailberichten te verminderen. De naam staat voor VIRus .
Principe De VIRBL is een database met de IP-adressen van mailservers die in het recente verleden ten minste twee besmette mailberichten hebben verstuurd naar een van de servers van de meewerkende providers.Lijst van deelnemende bedrijven. Om gebruik te maken van de kan een mailserver geconfigureerd worden dat deze op elk binnenkomend mailbericht het IP-adres van de verzendende server checkt of deze opgenomen is in de VIRBL. Indien het IP-adres opgenomen is in de lijst, kan de server het binnenkomende bericht weigeren en een melding aan de afzender versturen waarom zijn mailbericht niet is afgeleverd.
Opgenomen worden in de Een IP-adres wordt opgenomen in de als vanaf dat IP-adres ten minste twee besmette mailberichten verstuurd zijn naar de servers van de deelnemende providers. De ontvangende servers bewaren de gegevens 7 dagen, en je wordt opgenomen als er ten minste twee besmette mailtjes in de laatste 24 uur zijn verstuurd vanaf of via betreffende server.
Een probleem met het principe van is dat het effect van opname van een mailserver van een grote provider volgens sommigen onevenredig verstrekkend is ten opzichte van het vergrijp. Als een mailserver van een heel grote provider opgenomen wordt, omdat er toevallig twee virussen van – bijvoorbeeld – een klant door de bestaande virusscanner heeft laten glippen, kan geen enkele klant van die provider nog mails versturen naar bestemmingen die gebruikmaken van deze dienst. Dit overkwam bijvoorbeeld @Home, onderdeel van Ziggo.Meldingen e-mailproblemen @Home op 8 oktober 2008 als gevolg van opname Dit probleem is te voorkomen door opgenomen te worden in de tegenhanger van de : de . Mailserverbeheerders die volgens de initiatiefnemers een voldoende sterk beleid hebben om virusverspreiding te voorkomen, kunnen opname in de aanvragen.Voorwaarden voor opname op de whitelist
Verwijdering uit de lijst Als er vanaf een bepaalde mailserver minder dan twee besmette berichten verstuurd zijn gedurende de afgelopen 24 uur wordt het IP-adres van die mailserver automatisch verwijderd. In uitzonderlijke gevallen kan handmatig worden ingegrepen.
Reden van gebruik Volgens de initiatiefnemers is het gebruik van deze, en andere vergelijkbare , een methode om de overlast veroorzaakt door besmette mailberichten te verminderen. Een mailserver die deze lijst gebruikt, weigert binnenkomende mailberichten van de servers die in de lijst zijn opgenomen. De virusscanner van de mailserver en/of ontvanger van het mailbericht wordt hierdoor ontlast doordat de potentieel besmette berichten nooit worden ontvangen. Ook zou het de beheerders van de servers dwingen om actie te nemen tegen het verspreiden van virussen via hun mailservers. Als beheerders van mailservers geen maatregelen nemen om verspreiding van virussen tegen te gaan, worden ze opgenomen en kan geen enkele gebruiker van die server nog mail versturen naar andere mailservers die de VIRBL-database gebruiken. Omdat veel ISP's de gebruiken zullen beheerders van opgenomen servers klachten krijgen van hun gebruikers.
Technisch De werkte, net als diverse andere antivirus- en , op basis van het DNS-protocol. De was eigenlijk een gewone DNS-server maar dan met een speciale database met IP-adressen van opgenomen mailservers.
De database kon op twee manieren worden gebruikt: voor mailservers die betrekkelijk weinig verkeer ontvangen kan rechtstreeks gebruikgemaakt worden van de virbl.dnsbl.bit.nl: elk binnenkomend mailtje op een mailserver resulteert in een request bij deze server. Omdat gebruik wordt gemaakt van het DNS-protocol, worden dubbele requests voorkomen: een IP-adres dat recent al is opgevraagd, hoeft niet opnieuw te worden opgevraagd omdat de informatie enige tijd in cache kan worden bewaard.
Voor mailservers die veel verkeer verwerken kan het efficiënter zijn om een eigen kopie van de te gebruiken. Via de website van het project kon de actuele database gedownload worden. De database werd in drie formaten aangeboden: BIND – voor BIND DNS-servers of andere servers die dit formaat ondersteunen RBLDNSB – voor servers die het file-format gebruiken volgens RBLDNSB: een speciale kleine en snelle DNS-server speciaal voor gebruik als DNSBL ofwel . plaintext – voor alle overige toepassingen. Deze lijst is een leesbaar ASCII-tekstbestand dat, na een header-regel met , uitsluitend een opsomming van alle opgenomen IP-adressen bevat, met 1 IP-adres per regel.
Deze laatste keuze kan vervolgens gebruikt worden voor omzetting naar elk gewenst formaat voor de eigen DNS-server of andere toepassing.
Initiatiefnemers Deze virus- was een initiatief van een aantal deelnemers van de RIPE-bijeenkomst van 3 tot 7 mei 2004 in Amsterdam. Er stonden bij acht Nederlandse providers ontvangers die binnenkomende mail checkten op virussen en bij ontvangst van virussen de betreffende server rapporteerden voor eventuele opname in de lijst.
Gebruikers Naast de acht deelnemers gebruikten veel providers deze . Omdat de genoemde deelnemers Nederlandse providers zijn is deze vooral gericht op Nederland. Een aantal grote en ook kleinere providers gebruikten deze lijst, al dan niet in combinatie met andere .
Zie ook DNSBL
Categorie:E-mail Categorie:Antivirussoftware Categorie:Domain Name System