McColo
McColo是一家位于美国圣荷西的ISP，在2008年下半年因蓄意纵容恶意软件与僵尸网络而被其上游Global Crossing与Hurricane Electric切断其连线[1][2]。
恶意流量
[编辑]在2008年11月11日，Global Crossing与Hurricane Electric终止McColo的连线之后，SpamCop观察到垃圾邮件的总量下滑超过三分之二[3][4]，但在一段时间后，又慢慢恢复到原来的水平[5]。这主要是因为McColo是市场上提供“Bulletproof Hosting”（即使收到反应，ISP仍然会让伺服器维持运作）的主要厂商之一，而本来使用McColo的客户转移到其他ISP。
在成功关闭McColo后，许多人将焦点放在其他提供类似服务的ISP，如Russian Business Network[6]。
在2008年11月18日时，McColo透过备援线路重新上线，但很快又被终止服务[7]，之后公司就关闭了。
在McColo关闭后，受影响最大的是当时全世界最大的僵尸网路僵尸网路“Srizbi botnet”，在关闭前曾经超过50万个节点[8]。这个僵尸网路曾经在一天内发送600亿封垃圾邮件，超过当时全世界垃圾邮件量（约1000亿封）的一半[9]。
注解
[编辑]- ^ Host of Internet Spam Groups Is Cut Off. 华盛顿邮报. 2008-11-12 [2010-03-19]. （原始内容存档于2020-12-19）.
- ^ 美ISP切斷最大spammer 全球垃圾信馬上少四成. [2010-03-19]. （原始内容存档于2010-03-12）.
- ^ Net provider accused of coddling crooks yanked offline. [2010-03-19]. （原始内容存档于2017-12-31）.
- ^ Spam Volumes Drop by Two-Thirds After Firm Goes Offline. [2010-03-19]. （原始内容存档于2020-11-09）.
- ^ Spam Back to 94% of All E-Mail. [2010-03-19]. （原始内容存档于2011-10-13）.
- ^ Host of Internet Spam Groups Is Cut Off. [2010-03-19]. （原始内容存档于2020-12-19）.
- ^ McColo reconnect highlights network security gap. [2010-03-19]. （原始内容存档于2011-09-12）.
- ^ Srizbi spam botnet in failed resurrection. [2010-03-19]. （原始内容存档于2020-05-05）.
- ^ Srizbi Grows Into World's Largest Botnet. [2010-03-19]. （原始内容存档于2009-09-04）.
外部链接
[编辑]- www.mccolo.com的备份 （英文）