Spam mail adreslerin durdurulması için oluşturulan listelere RBL (Realtime Blackhole List) ismi verilemekte. Bağımsız dernek ve organizasyonlar tarafından oluşturulan bu kara listelerin, mail sunucularda kullanılması sayesinde istenmeyen elektronik posta trafiğinin azaltılmasına çalışılmakta.

Bu listelerden en popüleri ise Londra ve Cenevre’de iki merkeze sahip, kar amacı gütmeden hizmet veren Spamhaus. Spam mail gönderimi yanında istenmeyen içeriği filtrelemek için de IP adreslerini kara listesine kaydeden Spamhaus, özellikle istemediği içeriğin yayından kaldırılmasını sağlamak için, içeriği barındıran servis sağlayıcının ağında kullandığı tüm IP adreslerini kara listeye kaydetmesi ile ünlenmiş bir oluşum. Yine benzer şekilde bir engelleme yapan Spamhaus, sonrasında büyük bir DDos saldırısı almış durumda.

Gelen saldırı sonrasında Spamhaus; küresel interneti yavaşlatacak büyüklükte olan siber saldırının arkasında Hollanda’dan hizmet veren Cyberbunker isminde bir şirketin olduğunu duyurdu. Doğu Avrupa ve Rusya “suç çeteleri” ile işbirliği içinde olduğu iddia edilen servis sağlayıcıya ait IP adreslerini kara listesine eklemesi ile başlayan saldırının büyüklüğünün 300Gbps seviyesine kadar yükseldiği bilgisi verildi. Normal şartlarda 50Gbps saldırının büyük olarak nitelendirildiği günümüzde 300Gbps büyüklüğündeki saldırı nedeniyle ülkeler arası linklerde doluluk yaşanmasına sebep oldu.

Kaynak: http://daghan.net/spamhaus-ddos-saldiris.dgn