Stockade (ソフトウェア)

Stockade はC++で書かれたTCP層ブロッキング ツールです。ipfw パケット フィルタを使用して、登録されたIP アドレスへの TCP/IP アクセスを拒否します。スパム防止を目的としていますが、他の攻撃者 (ブルート フォースパスワード クラッカーなど) に対しても使用できます。

このアプローチは、正当な送信者が示す優れた決定力を活用します。この点では、グレーリストに似ていると考えられます。当初、著者らは、スパムであると思われるメッセージのSMTP接続をレート制限するMT プロキシを考案しました。これは、信頼性の低い統計分析をトリガーするメッセージを送信していた頻繁な送信者に対してダミーネットルールを追加することで機能しました。 ^[1]

元のスキームの主な制限は、ローカル リソース (SMTP プロキシ内) の消費でした。Stockade アプローチでは、TCP 着信接続は、設定可能な期間内に接続の発信者から既に受信されたスパムのレベルに比例するランダムな確率で拒否される可能性があるという概念が導入されています。^[2]この確率は、半減期間として設定された減衰の対象となり、各 IP アドレスは最終的に回復します。このようにして、Stockade は完全に自動的なスパム軽減を提供します。^{[引用が必要]}

• Fail2ban は、複数のブロック技術を備え、さまざまなサーバー アプリケーション用に事前設定された汎用の侵入防止システムです。
• DenyHosts は、 SSHサーバー攻撃を阻止することに特化した同様のツールです。