Eine Sperrliste ist eine gepflegte Menge von Merkmalen zum Ablehnen, etwa Adressen, Domänen oder Dateifingerabdrücke, auch Blockliste oder Blacklist genannt.
Die neueren Namen vermeiden ein belastetes Bild, während die Kontrolle selbst von frischen Daten abhängt und von Platz für ehrliche Nutzer, die falsch erfasst wurden.
So funktioniert es
Sperrlisten wirken am besten gegen Merkmale, die stabil bleiben und die Sie bereit sind, jeden Tag zu aktualisieren.
Angreifende wechseln Adressen und Dateien, deshalb kann eine Liste, die letzten Monat ausgezeichnet war, zu stiller falscher Sicherheit werden.
Zu breites Sperren schadet Kunden, Partnern und den eigenen Überwachungssystemen.
Jeder Eintrag braucht eine verantwortliche Person, einen Grund und ein Prüfungsdatum, und es braucht einen schnellen Weg, einen Fehler zu entfernen, wenn ein legitimer Dienst hängen bleibt.
Konkrete Beispiele
- Ein Postgateway lehnt Nachrichten von einer Domäne ab, die der Finanzabteilung die ganze Woche Rechnungsbetrug sendet.
- Eine Seite sperrt einen Dateifingerabdruck einer bekannten Bankenfamilie und prüft den Eintrag neu, wenn der Hersteller ein sauberes Werkzeug mit neuem Fingerabdruck liefert.
- Ein alter Adresseintrag hindert das neue Büro eines Partners am Portal, bis jemand das Prüfungsdatum ansieht und den Eintrag entfernt.
Schutzmaßnahmen
- Geben Sie jedem Sperrlisteneintrag eine verantwortliche Person, einen Grund und ein Datum, an dem er geprüft oder entfernt werden muss.
- Bevorzugen Sie enge Merkmale vor ganzen Ländern oder sehr großen Adressbereichen, außer ein konkreter Vorfall verlangt wirklich die breitere Sperre.
- Testen Sie, wie Sie einen legitimen Partner schnell wieder freigeben, wenn ein Listeneintrag falsch ist.
- Nutzen Sie Sperrlisten zusammen mit Identitätsprüfungen und Mengengrenzen, weil ein geändertes Merkmal um eine veraltete Liste herumgeht.
Verwandte Artikel
Der Beitrag Was ist Botschutz für Websites? beschreibt Kontrollen, die mehr tun, als ein schon gesehenes Merkmal abzulehnen.
Der Beitrag Was ist ein Netz zur Inhaltsverteilung? erklärt Auslieferung am Rand, wo manche Ablehnungen nah bei den Besuchenden wirken können.
Der Beitrag Was ist ein Browserfingerabdruck? behandelt Clientmerkmale, die manchmal eine Entscheidung zum Prüfen oder Ablehnen einer Sitzung speisen.