Sporządź protokół usunięcia wyjaśniający zmianę
Wiarygodny lista zablokowanych żądanie usunięcia to krótki łańcuch dowodów: operator zidentyfikował konkretny obiekt, odpowiedzialny właściciel zbadał odpowiednie zachowanie, działania naprawcze usunęły przyczynę, a późniejsze obserwacje potwierdzają deklarowaną poprawę. Długa deklaracja, że firma jest legalna, nie zastępuje tego łańcucha. Nie ma też zrzutu ekranu pokazującego, że niepowiązana kontrola uwierzytelnienia przebiegła pomyślnie.
Przygotuj dokument przed otwarciem formularza zgłoszeniowego. W tym artykule opisano wewnętrzny przepływ pracy przygotowawczej, a nie ukończone żądanie. Nie przeprowadzono wyszukiwania wpisów, wiadomości zewnętrznych, przesłania usunięcia, płatności ani zmiany konta. Odpowiedzialny właściciel musi sprawdzić zarówno fakty techniczne, jak i informacje, które mogą zostać udostępnione operatorowi.
Ustal operatora i wyszczególniony obiekt
Zapisz nazwę operatora, listę lub zbiór danych, dokładny adres IP, domenę lub inny obiekt, odnośnik do listy, jeśli jest dostępny, oraz sygnaturę czasową. Nadawca może w tej samej wiadomości użyć domeny, wspólnego adresu IP i domen z osadzonym łączem; nie są to przedmioty wymienne. Klient dostawcy może również nie mieć uprawnień do żądania usunięcia infrastruktury będącej własnością tego dostawcy. Przed sporządzeniem wniosku dotyczącego kontroli rozstrzygnij kwestię własności i kontaktu.
Ogólne wytyczne Spamhaus kierują żądania przez moduł sprawdzający i wymagają działania od zarejestrowanego właściciela lub zaangażowania usługodawcy przez klienta. Jest to procedura specyficzna dla Spamhausu, a nie uniwersalna zasada dla każdej listy. Aktualne instrukcje operatora muszą określać odpowiedni kanał i wymagane dowody. Ogólne pytania Spamhaus.
Odróżnij udowodnioną przyczynę od prawdopodobnej przyczyny
W aktach należy podać, co faktycznie ustalono w dochodzeniu. „Zaatakowana skrzynka pocztowa wysłała nieautoryzowane wiadomości w zarejestrowanym okresie” wymaga potwierdzenia konta i wiadomości. „Adres IP jest udostępniony, a dostawca bada” opisuje inny, niekompletny stan. Nie zamieniaj podejrzeń w pewność tylko po to, aby formularz wyglądał na kompletny. Uczciwa, nierozwiązana przyczyna jest bardziej użyteczna niż wymyślona narracja o naprawie.
Zachowaj związek między przyczyną a działaniem. Zmiana hasła nie wyjaśnia zasad dotyczących zakresu adresów, który nie jest przeznaczony do wysyłania poczty bezpośrednio do MX. Zmiana DNS nie wyjaśnia, dlaczego aplikacja przestała wysyłać niechcianą pocztę. Jeżeli zaobserwowany problem dotyczy usługi współdzielonego wysyłania, zidentyfikuj, co potwierdził dostawca, a co pozostaje poza zasięgiem wzroku klienta.
Powiąż każde działanie naprawcze z datowaną obserwacją
Dla każdego żądanego działania zapisz jego właściciela, zakres, czas zakończenia i dowody potwierdzające. Oddziel zatwierdzony plan od wykonanej zmiany i wykonaną zmianę od pomyślnej weryfikacji. „Zespół sprawdzi zasady przekazywania” nie jest równoznaczne ze stwierdzeniem „zasady zostały sprawdzone” i żadne z nich nie dowodzi, że nieautoryzowane przekazywanie zostało zatrzymane.
Spamhaus pyta o przyczynę, działania zaradcze, termin i środki zapobiegawcze oraz ostrzega, że żądanie nie gwarantuje usunięcia. Użyj tego jako konkretnego przykładu oczekiwań operatora w zakresie dowodów, a nie obietnicy, że te same cztery pola spełnią każdą usługę. Unikaj niejasnych wyrażeń, takich jak „wszystko ustalone”, gdy można poprzeć węższe stwierdzenie. Ogólne pytania Spamhaus.
Przygotuj pakiet fikcyjnych dowodów
Wyobraź sobie fikcyjnego nadawcę, którego dane uwierzytelniające aplikacji zostały nadużyte w wyniku naruszenia integracji. Wersja robocza pakietu identyfikowałaby dotknięty strumień, obiekt zatwierdzony przez operatora, okno zdarzenia, autoryzowaną decyzję o przechowaniu i naprawę integracji. Dołączałaby jedynie zatwierdzone, odpowiednie dowody i wskazywałaby wszelkie luki w monitorowaniu. To jest ilustracja struktury rekordu; nie zaobserwowano żadnego naruszenia bezpieczeństwa konta ani wpisu.
Silny pakiet odróżnia dowód zabezpieczenia właściciela tożsamości od dzienników wysyłania dostawcy poczty i statusu operatora listy. Jeśli zespół zresetował tylko jedno hasło, a dostęp do integracji pozostaje nierozwiązany, pakiet powinien pozostać niekompletny. Jeśli dostawca jest właścicielem podanego adresu IP, pakiet powinien zostać przygotowany do sprawdzenia przez tego dostawcę, a nie przesłany w ramach roszczenia dotyczącego wymyślonej własności.
Nie myl usunięcia z akceptacją odbiorcy
Listy mają różne cele i cykle życia. SpamCop opisuje automatyczną listę adresów IP powiązaną ze zgłaszaną pocztą i automatyczne usuwanie po zaprzestaniu zgłoszeń. Jego dokumentacja potwierdza również fałszywe alarmy i zaleca ostrożne użytkowanie. Nie należy do niej stosować harmonogramu, procesu ręcznego ani oferty komercyjnej innej listy. Na samej stronie zaznaczono, że jej szczegółowy opis może ulec zmianie. Wyjaśnienie listy blokowania SpamCop.
Odbiornik, którego to dotyczy, może używać innych sygnałów po usunięciu wpisu przez operatora. Zachowaj pełne odpowiedzi SMTP , zakres dostawcy lub odbiorcy oraz czas obserwacji. Ostateczne pozytywne zakończenie po przesłaniu danych wiadomości powoduje przekazanie SMTP , a nie umieszczenie w skrzynce odbiorczej lub brak późniejszego filtrowania. Dlatego kontrola statusu operatora i ponowny test dostawy należą do różnych dziedzin. RFC 5321 , sekcja 4.2.5.
Minimalizuj ujawnianie informacji i unikaj przedwczesnych zobowiązań
Przygotuj zwarty zapis zawierający wszystko, czego potrzebuje operator, z poufną treścią wiadomości i niepowiązanymi danymi odbiorcy usuniętymi z kopii roboczej. Oryginalne dzienniki należy chronić tak, aby redakcja nie przesłaniała dowodów wewnętrznie. Nigdy nie podawaj haseł, tokenów, kluczy prywatnych ani szczegółów płatności w narracji usuwania. Wszelkie ujawnienia lub zgłoszenia dotyczące konkretnego konta wymagają odpowiedniego upoważnienia.
Jeśli operator oferuje usługę płatną, jej koszt, warunki i zakres traktuj jako osobną decyzję. Płatność nie stanowi dowodu na usunięcie przyczyny i nie może zagwarantować dostawy u każdego dostawcy. Podobnie powtarzające się wnioski nie powinny zastępować zakończenia dochodzenia. Zachowaj jedną przejrzystą chronologię i odpowiednie odniesienia do sprawy, aby późniejsi recenzenci mogli zrozumieć, co zmieniło się między kontaktami.
Zdecyduj, czy pakiet jest gotowy do przesłania
Przegląd właściciela powinien odpowiedzieć na trzy pytania: czy roszczenia są uzasadnione, czy jest to obecna trasa operatora i czy zaproponowane ujawnienie zostało zatwierdzone? Nierozwiązane fakty należy raczej etykietować niż ukrywać. Jeśli właściwa trasa operatora jest niedostępna, przerwij ten etap składania i kontynuuj przygotowywanie dowodów, które nie zależą od dostępu.
Lista potwierdzona przez operatora i udokumentowana przyczyna, działania naprawcze i powtórny test dostawy. To dokładne wymaganie katalogowe pozostaje otwarte. Dostosowana mapa pakietów poniżej zawiera tylko proponowane pola. Do tej wersji roboczej nie są dołączone żadne wykazy potwierdzone przez operatora, wykonane działania naprawcze, autoryzowane przesyłanie ani ponowne testy dostawy kontrolowanej i nie gwarantuje się żadnego wyniku usunięcia lub odzyskania.