Il y a un an, en novembre 2009, GFI Software a acquis le fournisseur de listes de blocage de pourriels SORBS, promettant des améliorations aux problèmes de réactivité et de qualité des données :
GFI is now actively developing plans for the future of SORBS, including SORBS 2.0 and methods to improve SORBS data and responsiveness.
Having a reputation service within GFI will allow us to provide a better service to our customers and to greatly enhance our standing in the anti-spam community as well as give us opportunities to report on spam trends and analyze real-time feeds in ways we have not previously been able to.
Source : http://www.theregister.co.uk/2009/11/06/sorbs_sold/
Aujourd’hui, un an plus tard, Steve de WordToTheWise (Courriel, livraison, pourriel) s’accroche pour voir si GFI a livré la marchandise. Avec un titre tel que « GFI/SORBS considéré comme nuisible », il semblerait que ce ne soit pas le cas.
GFI/SORBS semble avoir les mêmes problèmes qu’il y a un an, et la réactivité aux requêtes ne s’est pas améliorée par rapport aux citations que nous pouvons voir sur l’article de WordToTheWise. Steve n’a pas encore évalué la qualité des données (cela devrait être disponible demain), mais d’après le tweet de Delivery_Kitty (voir ci-dessous), on ne peut que supposer le pire.
LOLs! SORBS has blacklisted the IP of a major anti-spam discussion list. (In the 'spam' zone.) Double LOL!
1er décembre 2010
Source : http://twitter.com/#!/delivery_kitty/status/10045916199260160
Amazon (EC2) users blocked by the SORBS block list
[...]SORBS has listed the entire Amazon EC2 IP address space as a source of spam.
[...] SORBS days are numbered because the IT community is not going to tolerate rogue spam-police regimes.
Juillet 2010
Source : http://mailchannels.com/blog/?p=155
XS4ALL, un fournisseur de services Internet et de courriel aux Pays-Bas, déconseille également l’utilisation de GFI/SORBS :
* In some cases bounces, out-of-office messages, or automatic replies from mailinglists are treated as spam and used to blacklist the sending mail server.
* The official way to remove an address from the SORBS blacklist is by donating to a legal defense fund for a lawsuit that was ended in 2002.
* Because it is so difficult to remove an IP address from the list, SORBS as a blacklist produces many false positives. * Because it takes a long time before a spamming IP address reliably appears on the blacklist, not much spam is stopped.
Source : http://www.xs4all.nl/bl/sorbs/
Vircom (Sécurité des courriels et lutte contre les pourriels) signalent également des problèmes similaires avec SORBS et le concept général est le suivant : arrêtez de l’utiliser! Voici quelques commentaires :
* We just removed dul.dnsbl.sorbs.net (or was it dun!.). Anyway it had blacklisted many legit servers.
* I had to remove dnsbl.sorbs.net, it was becoming a pain. They have aol, gmail and yahoo blacklisted randomly, it is pain to whitelist servers as people find that mail cannot be delivered from those hosts
Selon le site Web de GFI, GFI MailEssentials utilise la base de données SORBS comme contre-mesure aux réseaux de zombies et aux zombies. Si la réactivité de SORBS est aussi lente que celle décrite dans les articles et les commentaires des utilisateurs ci-dessus, comment peut-elle être efficace contre les réseaux de zombies, qui sont connus pour être des cibles extrêmement fluctuantes (taux d’infection rapides).
Quelqu’un a-t-il de l’expérience avec SORBS? Vous l’utilisez quotidiennement? Est-ce si grave? Comment se fait-il que la GFI soit toujours associée à SORBS? Il semblerait logique de simplement abandonner complètement le service s’il est si inefficace.
