McColo
McColo是一家位於美國聖荷西的ISP,在2008年下半年因蓄意縱容惡意軟件與殭屍網絡而被其上游Global Crossing與Hurricane Electric切斷其連線[1][2]。
惡意流量
在2008年11月11日,Global Crossing與Hurricane Electric終止McColo的連線之後,SpamCop觀察到垃圾郵件的總量下滑超過三分之二[3][4],但在一段時間後,又慢慢恢復到原來的水平[5]。這主要是因為McColo是市場上提供「Bulletproof Hosting」(即使收到反應,ISP仍然會讓伺服器維持運作)的主要廠商之一,而本來使用McColo的客戶轉移到其他ISP。
在成功關閉McColo後,許多人將焦點放在其他提供類似服務的ISP,如Russian Business Network[6]。
在2008年11月18日時,McColo透過備援線路重新上線,但很快又被終止服務[7],之後公司就關閉了。
在McColo關閉後,受影響最大的是當時全世界最大的殭屍網路殭屍網路「Srizbi botnet」,在關閉前曾經超過50萬個節點[8]。這個殭屍網路曾經在一天內發送600億封垃圾郵件,超過當時全世界垃圾郵件量(約1000億封)的一半[9]。
註解
- ^ Host of Internet Spam Groups Is Cut Off. 華盛頓郵報. 2008-11-12 [2010-03-19]. (原始內容存檔於2020-12-19).
- ^ 美ISP切斷最大spammer 全球垃圾信馬上少四成. [2010-03-19]. (原始內容存檔於2010-03-12).
- ^ Net provider accused of coddling crooks yanked offline. [2010-03-19]. (原始內容存檔於2017-12-31).
- ^ Spam Volumes Drop by Two-Thirds After Firm Goes Offline. [2010-03-19]. (原始內容存檔於2020-11-09).
- ^ Spam Back to 94% of All E-Mail. [2010-03-19]. (原始內容存檔於2011-10-13).
- ^ Host of Internet Spam Groups Is Cut Off. [2010-03-19]. (原始內容存檔於2020-12-19).
- ^ McColo reconnect highlights network security gap. [2010-03-19]. (原始內容存檔於2011-09-12).
- ^ Srizbi spam botnet in failed resurrection. [2010-03-19]. (原始內容存檔於2020-05-05).
- ^ Srizbi Grows Into World's Largest Botnet. [2010-03-19]. (原始內容存檔於2009-09-04).
外部連結
- www.mccolo.com的備份 (英文)