McColo
McColo是一家位于美国圣荷西的ISP,在2008年下半年因蓄意纵容恶意软件与僵尸网络而被其上游Global Crossing与Hurricane Electric切断其连线[1][2]。
恶意流量
在2008年11月11日,Global Crossing与Hurricane Electric终止McColo的连线之后,SpamCop观察到垃圾邮件的总量下滑超过三分之二[3][4],但在一段时间后,又慢慢恢复到原来的水平[5]。这主要是因为McColo是市场上提供“Bulletproof Hosting”(即使收到反应,ISP仍然会让伺服器维持运作)的主要厂商之一,而本来使用McColo的客户转移到其他ISP。
在成功关闭McColo后,许多人将焦点放在其他提供类似服务的ISP,如Russian Business Network[6]。
在2008年11月18日时,McColo透过备援线路重新上线,但很快又被终止服务[7],之后公司就关闭了。
在McColo关闭后,受影响最大的是当时全世界最大的僵尸网路僵尸网路“Srizbi botnet”,在关闭前曾经超过50万个节点[8]。这个僵尸网路曾经在一天内发送600亿封垃圾邮件,超过当时全世界垃圾邮件量(约1000亿封)的一半[9]。
注解
- ^ Host of Internet Spam Groups Is Cut Off. 华盛顿邮报. 2008-11-12 [2010-03-19]. (原始内容存档于2020-12-19).
- ^ 美ISP切斷最大spammer 全球垃圾信馬上少四成. [2010-03-19]. (原始内容存档于2010-03-12).
- ^ Net provider accused of coddling crooks yanked offline. [2010-03-19]. (原始内容存档于2017-12-31).
- ^ Spam Volumes Drop by Two-Thirds After Firm Goes Offline. [2010-03-19]. (原始内容存档于2020-11-09).
- ^ Spam Back to 94% of All E-Mail. [2010-03-19]. (原始内容存档于2011-10-13).
- ^ Host of Internet Spam Groups Is Cut Off. [2010-03-19]. (原始内容存档于2020-12-19).
- ^ McColo reconnect highlights network security gap. [2010-03-19]. (原始内容存档于2011-09-12).
- ^ Srizbi spam botnet in failed resurrection. [2010-03-19]. (原始内容存档于2020-05-05).
- ^ Srizbi Grows Into World's Largest Botnet. [2010-03-19]. (原始内容存档于2009-09-04).
外部链接
- www.mccolo.com的备份 (英文)