Ongeveer driekwart van de ip-adressen die worden ingezet voor het versturen van spam, is hooguit een dag lang actief, zo blijkt uit een =1200954364&tx_ttnews[tt_news]=152&tx_ttnews[backPid]=255&cHash=68d27fd2ca"]analyse van onderzoeker Christian Dietrich van het Institut für Internet-Sicherheit. Dietrich voerde zijn onderzoek medio december 2007 uit. Na twee dagen was nog 13 procent van de ip-adressen actief, na drie dagen slechts 4 procent.

De bevindingen hebben volgens Dietrich belangrijke gevolgen voor de effectiviteit van blacklists. "Die kunnen slechts voldoende bescherming bieden als actieve ip-adressen snel worden aangemeld."

Betekent dit dat blacklists voortdurend achter de feiten aanlopen? Niet per se. Een bezoeker van ISPam suggereert een andere verklaring: "spam blacklists doen hun werk zo goed dat spammers hun bots maar 1 dag kunnen gebruiken."

Bron: Techworld