Spam-IP y su honeypot para Spammers
Spam-IP.com es un sitio web dedicado a informar y luchar contra el Spam.
En su labor de lucha se dedican a mantener una lista de IPs actualizada cada hora que han sido detectadas enviando Spam para que puedan ser incluidas en listas negras, y que distribuyen en formato CSV para su procesado o vía web.
Una de sus fuentes de datos principales es la propia colaboración de los usuarios, que mediante este formulario pueden publicar IPs en la lista.
La otra fuente es de lo más curiosa e innovadora.
El principio es simple. El comportamiento de los Spambots es recorrer internet constantemente en busca de formularios para enviar su Spam.
En Spam-IP han creado un Honeypot que se trata de un formulario cualquiera como los de blogs, páginas de contacto, etc. Cuando un bot envía información en dicho formulario, su IP es automaticamente incluida en la lista.
Por supuesto, si es un usuario normal el que envía información en el formulario, su propia IP quedará incluida en la lista, por lo que NO hay que interactuar con el Honeypot.
Una forma de ayudar al proyecto es incluir un enlace al Honeypot en nuestro sitio web, de forma que el enlace será seguido por los Spambots y éstos podrán ser incluidos en la lista. Cuanto mayor sea el número de enlaces a la dirección en Internet, mayor será la llegada de bots y por lo tanto mayor será la lista de IPs.
Con mucho gusto, desde HACKHiSPANO aportamos nuestro granito de arena, por lo que además de escribir sobre ellos, incluimos a continuación un enlace al Honeypot. Recordad que NO se debe interactuar con él.
Un interesante proyecto que esperamos que continúe aportando por mucho tiempo.
Publicado por Alberto Ortega en http://www.securitybydefault.com/2011/08/spam-ip-y-su-honeypot-para-spammers.html
