McColo是一家位于美国圣荷西ISP,在2008年下半年因蓄意纵容恶意软件僵尸网络而被其上游Global CrossingHurricane Electric切断其连线[1][2]

在McColo被关闭后,SpamCop所观察到的垃圾邮件数量显著下降。

恶意流量

在2008年11月11日,Global CrossingHurricane Electric终止McColo的连线之后,SpamCop观察到垃圾邮件的总量下滑超过三分之二[3][4],但在一段时间后,又慢慢恢复到原来的水平[5]。这主要是因为McColo是市场上提供“Bulletproof Hosting”(即使收到反应,ISP仍然会让伺服器维持运作)的主要厂商之一,而本来使用McColo的客户转移到其他ISP。

在成功关闭McColo后,许多人将焦点放在其他提供类似服务的ISP,如Russian Business Network[6]

在2008年11月18日时,McColo透过备援线路重新上线,但很快又被终止服务[7],之后公司就关闭了。

在McColo关闭后,受影响最大的是当时全世界最大的僵尸网路僵尸网路Srizbi botnet”,在关闭前曾经超过50万个节点[8]。这个僵尸网路曾经在一天内发送600亿封垃圾邮件,超过当时全世界垃圾邮件量(约1000亿封)的一半[9]

注解

  1. ^ Host of Internet Spam Groups Is Cut Off. 华盛顿邮报. 2008-11-12 [2010-03-19]. (原始内容存档于2020-12-19). 
  2. ^ 美ISP切斷最大spammer 全球垃圾信馬上少四成. [2010-03-19]. (原始内容存档于2010-03-12). 
  3. ^ Net provider accused of coddling crooks yanked offline. [2010-03-19]. (原始内容存档于2017-12-31). 
  4. ^ Spam Volumes Drop by Two-Thirds After Firm Goes Offline. [2010-03-19]. (原始内容存档于2020-11-09). 
  5. ^ Spam Back to 94% of All E-Mail. [2010-03-19]. (原始内容存档于2011-10-13). 
  6. ^ Host of Internet Spam Groups Is Cut Off. [2010-03-19]. (原始内容存档于2020-12-19). 
  7. ^ McColo reconnect highlights network security gap. [2010-03-19]. (原始内容存档于2011-09-12). 
  8. ^ Srizbi spam botnet in failed resurrection. [2010-03-19]. (原始内容存档于2020-05-05). 
  9. ^ Srizbi Grows Into World's Largest Botnet. [2010-03-19]. (原始内容存档于2009-09-04). 

外部链接