spamhouse, нужен совет Опции

[Maxim Sukhomlin]

К сожалению после внедрения услуги vps мы попали в неприятную ситацию из-за некоторых пользователей -
сайты содержащие вирусы и другие криминальные вещи... spamhouse поместил нас в раздел cyber crime
может кто-нибудь имел опыт общения со спамхаусом и решал подобные ситуации. Мы сделали все возможное для устранения неприятностей, но в ответ на наши письма спамхаус повел себя (по моему мнению не корректно) ответив нам по хамски и пожелав "удачной работы" - вот думаем что делать, так как за 5 лет работы не попадали в подобные ситуации... жду комментариев. Спасибо!

[ALigned]

http://www.spamhaus.org/sbl/listings/google.com

И что? Гуглу сообщили о подселенцах, которых необходимо почистить.
кстати все ip там идут по данным stopforumspam

[Dmitriy Osipov]

А что тебя удивляет, если они хостят mas sma il.ru еще с 2009 года? Сайт, на котором не только предлагаются услуги спам-рассылок, но еще и предлагаются "Advanced Email Extractor v.3 предназначен для извлечения емейлов, номеров телефонов и факсов, линков, номеров ICQ, линков из веб-страниц в Интернет и из текстовых файлов." и др. спамерское ПО. Ты хоть глазком утруждаешься глянуть, кого защищаешь? И зачем ты это делаешь?

Пускай так. Это повод 0/20 банить? Динет это почти как и М9 мне кажется.

[Dmitriy Osipov]

Кто купит билетов пачку - тот получит водакарточку. А если не будут брать? - отключим газ! (IMG:style_emoticons/default/unsure.gif)

У меня предложение:
Давайте теперь будем отключать электричество всему микро району за то, что тот патакают спамерам. Например, в этом районе находится провайдер или хостер у которого случайно завились спамеры. ОТКЛЮЧИТЬ СВЕТ ВСЕМУ микрорайону. Ну а чего?
Ведь если они хостят mas sma il.ru еще с 2009 года! Жильцы райна виноваты. И дети и пенсионеры, да, за то что они не знали и по этому ничего не делали для того чтобы отключить спамеров. Отключить свет всему микрорайону. Бред несу, понимаю. Но суть понять можно. Нет, ну хорошо пускай di-net виноваты. Но в чем виноваты сейчас те юзеры которые сидят в этой 0/20?
Ну давайте вам газ дома отключим? За что? нууу... за то что ты подключен к своему провайдеру дома. Ведь провайдер поддерживает спамеров. Нету спама у вас? будет! (IMG:style_emoticons/default/rolleyes.gif)
Кто там в топе спамерских стран, китай вроде был? ну давайте забаним "китай-энерго" теперь за то, что тот своевременно не проверял и не следил за своими клиентами, датацентрам которые пользуются электричеством от "китай-энерго" на наличие спам пользователей. Ведь по логике спамхауса они должны были электричество дата цетру отрубить. И следить за своими клиентами, для чего они электричеством пользуются. А вруг для спама?!
Всё, забанить китай-энерго, они поддерживают спамеров. Далее если те не двинутся, а те ведь двинутся и напишут в спамхаус, а спамхаус проигнорирует их - нужно отключить за это весь китай от электричества.

Сообщение отредактировал Dmitriy Osipov - 18.10.2012, 23:23

[udofun]

http://forum.hostobzor.ru/index.php?showto...7304&st=180

Вот сюда теперь съехал этот булетпруф (IMG:style_emoticons/default/smile.gif)
AS57954
Ждем следующего "несправедливого" sbl-я (IMG:style_emoticons/default/laugh.gif)

там уже все добавлено.

но я бы добавил все же то, что сам этот хостер ничего плохого не делает. намного больше вреда и угроз с других сетей (мы на своем роутере постоянно фиксируем как ежеденевно перебирают у нас пароли и прочий такой трафик, это есть у всех). и то от куда это делают - нафиг никотму не надо.

еще просьба - приводи ссылки нормально, без пробелов и прочего.

[ALigned]

Кто купит билетов пачку - тот получит водакарточку. А если не будут брать? - отключим газ! (IMG:style_emoticons/default/unsure.gif)

У меня предложение:
Давайте теперь будем отключать электричество всему микро району за то, что тот патакают спамерам.

Вы не путайте газ и электричество с хостингами, коих тысячи. Есть такое понятие естественные монополии. Хостинги к ним явно никаким образом не относятся. Отключили других клиентов раз, другой - клиент выбрал другой хостинг, который не хостит грязи и которого не отключают. А то прямь развели вселенскую трагедию. Нечего прикрываться честными клиентами, да и СХ уже давно эту вашу фишку знает. То же самое с сайтами на одном ip, по поводу чего столько разговоров. А какие проблемы перевести сайты на другие ip? Вас известили заранее - уберите такой-то сайт. Вы не согласны, не убираете допустим, но другие сайты перенесите с этого ip, чтобы они не оказались под угрозой. И всех проблем.

там уже все добавлено.

но я бы добавил все же то, что сам этот хостер ничего плохого не делает. намного больше вреда и угроз с других сетей (мы на своем роутере постоянно фиксируем как ежеденевно перебирают у нас пароли и прочий такой трафик, это есть у всех). и то от куда это делают - нафиг никотму не надо.

Сам этот хостер - грязный хостер, и ему в радость хостить грязь и зарабатывать на этом деньги.
У меня тоже перебирают, а что нафиг никому не надо - это плохо, нужно чтоб надо было.

еще просьба - приводи ссылки нормально, без пробелов и прочего.

Зачем прямыми ссылками рекламить всякую грязь за счет рейтинга хостобзора?

[nikosd]

Вы не путайте газ и электричество с хостингами, коих тысячи. Есть такое понятие естественные монополии. Хостинги к ним явно никаким образом не относятся. Отключили других клиентов раз, другой - клиент выбрал другой хостинг, который не хостит грязи и которого не отключают. А то прямь развели вселенскую трагедию. Нечего прикрываться честными клиентами, да и СХ уже давно эту вашу фишку знает. То же самое с сайтами на одном ip, по поводу чего столько разговоров. А какие проблемы перевести сайты на другие ip? Вас известили заранее - уберите такой-то сайт. Вы не согласны, не убираете допустим, но другие сайты перенесите с этого ip, чтобы они не оказались под угрозой. И всех проблем.
Сам этот хостер - грязный хостер, и ему в радость хостить грязь и зарабатывать на этом деньги.
У меня тоже перебирают, а что нафиг никому не надо - это плохо, нужно чтоб надо было.
Зачем прямыми ссылками рекламить всякую грязь за счет рейтинга хостобзора?

Хм, вы просто не представляете себе что такое перенести сайты ( приходилось не в хостинге снимать сетку /23 и заменять IP клиентам - при этом давали время "совместо работают", к самым тупым приехжали можнтажники) - нервов и работы - на 3 месяца. В хостинге - хуже, там на одном адресе может висеть и 1000 клиентов их которых перевозить 10% редкий гемморой.
Мне безразлично что знает CХ, точнее он думает что знает, он создает проблемы в ведении честного бизнеса, потакая своим спонсорам.
Мне СХ напомнил историю с баша кажется " Приходит священник в салон сотовой связи, денег на телефон положить, ему говорят, что надо либо ждать 5 минут, либо через автомат, он заявил " лучше подожду, а то автомату вашему ни в лоб дать,ни отпеть".
А так - претензии к шантажу СХ всех кого можно, своем мнении и понимании того как должно и борьбе с мельницами. - За время моей работы в сети, за которую отвечаю появлялись центры ботнетов не мелких, которые не спамили, а DDOSили и деньги воровали ( откуда я знаю что клиент размещает), но такие IP не попадают в СХ листы - им бы не спамили ( честно без СХ спама больше не станет) и не торговали фармой ( патент на это у них что ли ??). А о тех ботнетах - известили в одном случае другая организация, остальное выловили по аномалии трафика, вполне хватило отключения с ответом - прошу предоставить лично копию договора или с нотариально заверенными данными.

[ALigned]

Хм, вы просто не представляете себе что такое перенести сайты

Представляю, переносил не раз, ничего сложного. Вы в таких красках все расписываете, как будто вам предстоит каждый день по тысяче сайтов переносить с одного ip. Кстати, никогда такого не видел, звучит фантастически. Покажите пример.

Мне безразлично что знает CХ, точнее он думает что знает
...
За время моей работы в сети, за которую отвечаю появлялись центры ботнетов не мелких, которые не спамили, а DDOSили и деньги воровали ( откуда я знаю что клиент размещает), но такие IP не попадают в СХ листы - им бы не спамили ( честно без СХ спама больше не станет) и не торговали фармой ( патент на это у них что ли ??). А о тех ботнетах - известили в одном случае другая организация, остальное выловили по аномалии трафика, вполне хватило отключения с ответом - прошу предоставить лично копию договора или с нотариально заверенными данными.

Вы с одной стороны говорите, что за своими сайтами не в силах проследить, а здесь уже заявляете, что проследили как бы за всем, чего знает / не знает СХ.
Ddos -ом СХ начал только этим летом заниматься, насколько я понял, и уже не раз видел в сблях zeus и проч. C&C А раньше досами abuse-ch занимался.

[udofun]

Китай отчаяно забивает на спамхаус чем вызывает все большее и большее негодовани сх

75 2012-10-21 08:32:13 SBL161941 218.24.0.0/14 Offline Spammer hosting (escalation) unicom-ln CN AS4837[↑]
76 2012-10-21 08:25:56 SBL161940 61.178.0.0/16 Offline Spammer hosting (escalation) chinanet-gs CN
77 2012-10-21 08:20:44 SBL161939 117.40.0.0/14 Offline Botnet hosting (escalation) chinanet-jx CN

посмотрим чем кончится.

что самое интересно - что там за последние лет много ничего не помянелось, просто СХ решил китай окучить.

Еще из интересного

кажется стал находиться провайдер который на туфтовые претензии спамхаус отключать целые компании относиться корректно и в результате получает кучу грязи на свою чистую голову.
http://www.spamhaus.org/sbl/listings/tinet.net
Found 24 SBL listings for IPs under the responsibility of tinet.net

Spammer hosting (escalation)
Too much spam & cybercrime hosting/routing on this "tier1?" network. Abusers stay connected for months, and even years at times.
http://www.spamhaus.org/sbl/listings.lasso?isp=tinet.net

[Dmitriy Osipov]

Вас известили заранее - уберите такой-то сайт. Вы не согласны, не убираете допустим, но другие сайты перенесите с этого ip, чтобы они не оказались под угрозой. И всех проблем.

Лично меня не кто не извещал вообще не о чем. Не каких абуз не от кого не было? как так? может почта у меня не работала? Меня не кто не извещал. О том что вся сеть в СБЛ весит я узнал только после того как меня отключил вышестоящий.

Так что не надо. Я не могу быть телепатом и точно знать что клиент спамер или еще кто-то. Я хотингам занимаюсь а не допытыванеим клиента. Какой спамер признается что он спамер? Ну пришел, абуз я не получал. Что у него на впс или на хостинге - мне не должно быть интересно, да и по закону я даже не имею права этим интересоваться.
Бывало я получал абуз от SpamCop, переправлял абузу клиенту с просьбой растолковать и решить проблему в течении 24 часов. Что я не так делаю? Клиент говорил не понять что, но абуз я болье не получал. Да и с 2008 года работы с хостингам я дай бог раз 6 получал какието абузы. А в данном случаи меня не кто не извещал как вы говорите. Я и понятие не имел.
Спамхаус тоже говорили мол вас извещали и вы ничего а только проснулись когда вас отключили. Где меня извещали? когда? за что?
Нет, СХ это не борьба со спамом. СХ это терроризм. Сами врут, сами спамят, досят и хостят всякое гомно.
Вычитал на просторах инета что у СХ зуб на онлайн аптеку, сайты аптечных магазинов. А чё это? конкуренция? сами торгуют вот и зуб у них что занимается этим тоже кто-то? Это самый настоящий бандитизм. И то с бандитами можно договорится а с этими некогда. Денег дать не поможет даже. TELIA же их кормила когдато. А я напрмиер теперь не буду кормтиь оператора TELE2 принципиально.

[udofun]

Еще новости

указанный выше comcor.ru
вычистился, отмылся отключил клиентов (нарушил условия договоров) http://www.spamhaus.org/sbl/listings/comcor.ru

но вот снова огреб edpnet

SBL157789
77.109.110.0/23 edpnet.net
Spammer hosting (escalation)


SBL157787
212.71.0.0/19 edpnet.net
Spammer hosting (escalation)

http://www.spamhaus.org/sbl/listings/edpnet.net

спамхаус беспощадно причиняет удерб хорошим клиентам хостинг компаний лишь только они выполнили его требования (зачастую необоснованные и противозаконные) ради отключения того или иного клиента.

А еще (!!!) иногда просто ради того (как выяснилось) чтобы провайдер позакрывал СБЛи свои хотя претензии по ним уже давно исчерпаны. Т.е. принуждает провайдеров к каким-то там действиям в системе спамхауса (а сам спамхаус тем временем собирает все персональные данные из всех писем и коллекционирует персональные данные, кто директор, чья компания и т.д.
Совсем охренели. Не ответишь - не будут диалог продолжать или вычищать из списков.

У меня характеристики кроме как "охренели" не находится.

абуз не от кого не было? как так? может почта у меня не работала? Меня не кто не извещал.

поясню их анатомию. они когда видят мелкого провайдера то им не интересно с ним общаться, они его просто раздавят таким образом.

они все жалобы если и были - вешали на твоего вышестоящего провайдера тк. решили с тобой просто не иметь дело. а вышестоящий провайдер не не пересал их тебе т.к. то что присылает "спамхаус" за обоснованную жалобу счесть сложно. это по всем правилам и законам ИНТЕРНЕТ называется СПАМ-ом.

а потом ты огреб. ты не первый и не последний.

мы готовы купить любую информацию о том кто скрывается за этой компанией и чьих интересах она действует. информация нужна для юристов и судов и для предоставления органам внутренних дел.

[nikosd]

Представляю, переносил не раз, ничего сложного. Вы в таких красках все расписываете, как будто вам предстоит каждый день по тысяче сайтов переносить с одного ip. Кстати, никогда такого не видел, звучит фантастически. Покажите пример.
Вы с одной стороны говорите, что за своими сайтами не в силах проследить, а здесь уже заявляете, что проследили как бы за всем, чего знает / не знает СХ.
Ddos -ом СХ начал только этим летом заниматься, насколько я понял, и уже не раз видел в сблях zeus и проч. C&C А раньше досами abuse-ch занимался.

Э, вы сайты как вебмастер переносоли - то есть свои ? ( там и правда не задача, особенно если сервер тот же). Или угововаривали 100 клиентов изменить записи в DNS ( заодно рассказывая им что это такое и почему менять надо ) и 10 клиентов найти своего веб мастера, который из неизвестных соображений, решил прописать в обращении в базе IP адрес.
Мне проще большинства хостеров - у нас дико дорогой хостинг и только для клиентов которые берут интернет канал/телефонию у нас. Свои маршрутники, аномалии трафика ( в том числе центры ботнетов, зомби компы, спаммеры являеются подозрительным трафиком и ловятся быстро.) А вот сайт, на который ходят люди - нет ( порно там, продажа софта или раздача участков на луне).
О претензиях - отключили сайт:
У них есть такая патентованная технология как эксалация, и какого фига я должен отключать по вопросу не пойми кого, если я напишу в CХ - Наличие у вас на сайте списка Rosco где упомянута моя Родина причиняет мне безмерные страдания, немедленно отключите - они пошевелятся ?

[udofun]

что им стоить дом построить бразилию залистить

200.222.0.0/16 is listed on the Spamhaus Block List (SBL)
2012-10-22 15:08:33 GMT | SR03 | telemar.net.br
telemar.net.br corporate relays (escalation)

http://www.spamhaus.org/sbl/listings/telemar.net.br

взяли и залистили.

как вижу ни один большой провайдер чесаться не начинает (т.е. не берет этот спамхаус всерьез) т.к. единичные претензии какие-то и т.д. ничтожны да часто просто бестолковые и необоснованные. и только что-то делают если получают претензии от клиентов которые находятся на их адресах и используют эти листинги. тогда чаще всего если претензий много а проблема одна (сх) то провайдер все же что-то делает и решает вопрос с отключением кого-нибудь.

[ALigned]

кажется стал находиться провайдер который на туфтовые претензии спамхаус отключать целые компании относиться корректно и в результате получает кучу грязи на свою чистую голову.

А ты уверен, что у него голова чистая, лично знаком и сервера проверял?

[ALigned]

Лично меня не кто не извещал вообще не о чем. Не каких абуз не от кого не было? как так? может почта у меня не работала? Меня не кто не извещал. О том что вся сеть в СБЛ весит я узнал только после того как меня отключил вышестоящий.

Здесь уже о другом говорилось, не о СХ, а об исполнении нашего закона.

Так что не надо. Я не могу быть телепатом и точно знать что клиент спамер или еще кто-то. Я хотингам занимаюсь а не допытыванеим клиента.

А если бы тебе прислали письмо на почту, где написали посмотри у тебя хостится спамерский сайт (вида закажите у меня спам-расслыку по аське) - ты бы что сделал?

Что у него на впс или на хостинге - мне не должно быть интересно, да и по закону я даже не имею права этим интересоваться.

Ничего подобного, имеешь право и должен интересоваться. Это тебе кто-то голову задурил таким бредом, а на самом деле даже реальность говорит обратное. Вот не интересовался - и где ты теперь? Среди скандирующих и потрясающих в бессмысленной?

Бывало я получал абуз от SpamCop, переправлял абузу клиенту с просьбой растолковать и решить проблему в течении 24 часов. Что я не так делаю?

Абузу не надо переправлять клиенту, это пагубная и вредоносная привычка. Так в совдепии в плохом смысле этого слова делалось. И дай бог чтоб такие привычки умерли и умирали. Абузу ты сам должен решать.

Денег дать не поможет даже.

Красноречиво. Остальное ноу комментс.

указанный выше comcor.ru
вычистился, отмылся отключил клиентов

comcor молодец (IMG:style_emoticons/default/wub.gif)

спамхаус беспощадно причиняет удерб хорошим клиентам

Ущерб хорошим клиентам причиняют грязные, жадные и безразличные хостеры. А спамхаус молодец (IMG:style_emoticons/default/wink.gif)

поясню их анатомию. они когда видят мелкого провайдера то им не интересно с ним общаться, они его просто раздавят таким образом.

Вполне логично, именно мелкими хостерами легче всего прикинуться спамерам, открывая один-другой серверок и набирая пару-тройку клиентов для прикрытия.

[nikosd]

Здесь уже о другом говорилось, не о СХ, а об исполнении нашего закона.
А если бы тебе прислали письмо на почту, где написали посмотри у тебя хостится спамерский сайт (вида закажите у меня спам-расслыку по аське) - ты бы что сделал?
Ничего подобного, имеешь право и должен интересоваться. Это тебе кто-то голову задурил таким бредом, а на самом деле даже реальность говорит обратное. Вот не интересовался - и где ты теперь? Среди скандирующих и потрясающих в бессмысленной?
Абузу не надо переправлять клиенту, это пагубная и вредоносная привычка. Так в совдепии в плохом смысле этого слова делалось. И дай бог чтоб такие привычки умерли и умирали. Абузу ты сам должен решать.
Красноречиво. Остальное ноу комментс.

мы были уверены, что Вы маскирутесь, и что Вы слушали реплики на докладе по СХ. но, если это были на Вы, - дайте нам процедуру апелляции и компенсации к решениям СХ, но.... в общем и целом, если не нравится - делайте как я - не пользуйтесь услугами тех, кто ге нравится. мне например не нравится МТС теперь,- классные ребята, еоллектиаисты, но терпят в своей среде хамло - и я их услугами пользоваться не буду. мне скучно, бес. а так МёТС во всех проявлениях враг наш--

[ALigned]

Э, вы сайты как вебмастер переносоли - то есть свои ? ( там и правда не задача, особенно если сервер тот же)

Свои и кой-каких клиентов, но по разным серверам.

Или угововаривали 100 клиентов изменить записи в DNS (заодно рассказывая им что это такое и почему менять надо ) и 10 клиентов найти своего веб мастера, который из неизвестных соображений, решил прописать в обращении в базе IP адрес.

Какие сложности перед вами встают на каждом шагу, даже странно. Мои мне доверяют и слушаются, я доверяю своему аплинку, все происходит быстро и четко. Но уже не 1000, а всего 100, прогресс, там глядишь останется честный десяток, и глаза перестанут бояться, а руки сделают.

какого фига я должен отключать по вопросу не пойми кого

Вот насчет "не пойми кого" - вы никак не хотите увидеть реальность, что это вовсе не "не пойми кто". Это пагубная для бизнеса позиция.

[nikosd]

Свои и кой-каких клиентов, но по разным серверам.
Какие сложности перед вами встают на каждом шагу, даже странно. Мои мне доверяют и слушаются, я доверяю своему аплинку, все происходит быстро и четко. Но уже не 1000, а всего 100, прогресс, там глядишь останется честный десяток, и глаза перестанут бояться, а руки сделают.
Вот насчет "не пойми кого" - вы никак не хотите увидеть реальность, что это вовсе не "не пойми кто". Это пагубная для бизнеса позиция.

проблема в том, что я давно вижу кто этот не пойми кто. для меня он остается - никто. надеюсь что ссылки на доклад Тулеева выложат.
про перенос клиентов - дайте координаты, будет проблема - я, не бесплатно, обращусь к Вам, и то что они дебилы должно перестать Вас волновать.

Сообщение отредактировал nikosd - 25.10.2012, 00:49

[ALigned]

что им стоить дом построить бразилию залистить

Что там с бразилией, кто победил?

как вижу ни один большой провайдер чесаться не начинает.

Ничего, скоро это закончится.

[ALigned]

проблема в том, что я давно вижу кто этот не пойми кто. для меня он остается - никто. надеюсь что ссылки на доклад Тулеева выложат.
про перенос клиентов - дайте координаты, будет проблема - я, не бесплатно, обращусь к Вам, и то что они дебилы должно перестать Вас волновать.

Мне дебилы тоже не очень нравятся, но на то мы и умные, чтобы уметь иметь с ними дело. Мои или слушаются, или начинают чувствовать, что сейчас пойдут лесом, и тоже слушаются. Или идут лесом. Лесом идти не очень хотят, так как начинают подозревать, что в других местах им скажут то же, и еще не факт в каких выражениях. Это тоже можно объяснить. Один недавно частично пошел лесом, т.к. я сейчас ну никак не хочу подозреваться в спаме. Это все можно объяснить, при чем не обязательно длинно. Вот я кстати из Вашего предыдущего поста ну ничего не понял, честно (IMG:style_emoticons/default/unsure.gif) А насчет дополнительной работы совсем нет времени, извините.

[udofun]

В процессе горячего обсуждения на конференции ENOG на просьбу к аудитории провайдеров (~400 человек) поднять руки "кто явно использует спамхаус" зал остался без движения.

ВЫВОД: никто их не использует.

p.s. Однако выяснилось, что админы MAIL.RU сообщили что используют их(!). Используют их базы для принятия решений о том близкое ли это письмо к спам-у или нет (точно ответа не дали).

Проверяем:

[root@vps1588 /]# telnet mxs.mail.ru 25
Trying 94.100.176.20...
Connected to mxs.mail.ru.
Escape character is '^]'.
220 Mail.Ru ESMTP
EHLO vps1588.****.ru
250-mx128.mail.ru ready to serve
250-SIZE 31457280
250 8BITMIME
mail from: u****n@u****n.ru
250 OK
rcpt to: u****n@mail.ru
250 OK
data
354 Go ahead
test message from spamhaus IP.
.
250 OK id=1TRNGH-0003CB-Mh
quit
221 mx128.mail.ru closing connection
Connection closed by foreign host.
[root@vps1588 /]#

Письмо было отлично доставлено в почтовый ящик без каких либо намеков на спам.

ВЫВОД: В MAIL.RU нормальные ребята и спамхаус не используют.
Общий вывод: НИКТО в добром здравии и трезвом уме спамхаус не использует.

[udofun]

Вчера был очень интересный доклад от Касперского, как они ведут свои списки и чем занимаются, вот там все хорошо и правильно.

12:00-13:30 Panel: Cooperation in Fighting the Malicious Code, Phishing and Other Dangerous Creatures of the Internet / Кооперация по борьбе со зловредами интернета

Participants:
- Andrei Kolesnikov, ccTLD.RU, facilitator / moderator
- Sergey Golovanov , Kaspersky Lab
- Ilya Sachkov / Anatoly Zemtsov, Group-IB
- Pavel Khramtsov, TCI
- Sergey Bunyakov, RU-CERT
- Vladimir Ivanov / Sergey Pevtsov / Alexander Sidorov, Yandex
- Sergey Martynov, Mail.ru
- Andrey Bondarenko, HighLoad Lab

И про фишинг, вирусы и спам даже. было бы хорошо если бы они сместили этот самый спамхаус нафиг и сделали нормальный сервис (что они видимо и сделают в ближайшее время).

[ALigned]

p.s. Однако выяснилось, что админы MAIL.RU сообщили что используют их(!). Используют их базы для принятия решений о том близкое ли это письмо к спам-у или нет (точно ответа не дали).

Самые смелые)))

Вчера был очень интересный доклад от Касперского, как они ведут свои списки и чем занимаются, вот там все хорошо и правильно.

А где его можно почитать?

[Dmitriy Osipov]

А если бы тебе прислали письмо на почту, где написали посмотри у тебя хостится спамерский сайт (вида закажите у меня спам-расслыку по аське) - ты бы что сделал?

Первым делом проверил бы это. Если бы так оказалось, ну конечно же я выключил бы. Нет, молится на него? Ты какой то странный господин. Сторонник спамхауса, работаешь на них? Ты их старательно защищаешь, обвиняя и оскорбляя всех тех кто попал в их листы. Вот на кого можно жалобу коллективную писать. Но всё это до тех пор, как я говорил - пока тебе не отключат свет дома, за то, что у твоего соседа в компе вирусы. которые рассылают спам. Я очень надеюсь что именно так и произойдет.

Ничего подобного, имеешь право и должен интересоваться. Это тебе кто-то голову задурил таким бредом, а на самом деле даже реальность говорит обратное. Вот не интересовался - и где ты теперь? Среди скандирующих и потрясающих в бессмысленной?

И законы вы плохо знаете. Я не знаю как в РФ, но у нас в Латвии я не имею права. Существует закон о частной собственности, закон о защите личных данных, частной информации, интеллектуальной собственности и прочего. Меня можно засудить за то что я копаюсь в личных данных клиента. А это его сервер. Ты турсы на базаре купил, одел, продавец должен капаться в них у тебя, не дай бог испачкаешь? А если я тачку на прокат взял, и поехал баб пьяных возить? то салон который выдал на прокат мне авто должен ехать за мной рядом не дай бог я посажу по пути пьяную проститутку и та заблеет мне салон? Извините, на время пока я арендую - не кто не имеет права брать и лазить туда. Можно только поинтересоваться. А не спамер ли вы? а то мы боимся!
Всё товарищ! Ты сторонних СХ? Быстро, немедленно выходи на улицу и подходи к проходим и спрашивай, не спамер ли он? Ну а как? ТЫ же патакаешь СХ, ну так и помоги им. Обсурд? А у каждого клиента спрашивать спамер ли он не обсурд?

[udofun]

Да. Реально на бред похоже.
Все современные технологии интернет особенно в масштабах страны - это как заставить MAIL.RU, YANDEX.RU, GMAIL.COM спрашивать своих клиентов при регистрации почтового ящика а не будете ли вы с него спам рассылать.. они давно эту проблему решили. И спамхаус не используют т.к. голову еще не потеряли.

И как ты не проверяй клиентов, это все равно частичные меры.

Доклад ребят из Касперского мне понравился. Они и листы интересные делают. И данные собирают на основании своего ПО. Надо будет с ними плотнее пообщаться.

А спамхаус виновен в том что причиняет явный вред и ущерб тем кто стал его использовать.
Другими словами: плевать он хотел на своих пользователей.

Ему это нужно для чего-то еще видимо, задумайтесь. Намеренное причинение ущерба у нас квалифицируется в соответствии с УК РФ. Спам по нашим законам нарушением не является, да проблемы спама как таковой нет давно. Все ее успешно решили для себя тем или иным способом.

Защитники и сторонники должны быть у каждой стороны. Но почему-то они явно отказываются от любых предложений обсуждения тех или иных моментов. По адресу компаний не сидят, работают крайне анонимно через IP адреса нескольких доверенных компаний. Учитесь в целом все как надо уходить от ответственности.

Сообщение отредактировал udofun - 27.10.2012, 00:29

[rustelekom]

Между прочим, совершенно случайно обнаружил такой сайт https://www.mywot.com/ и наши сайты там (добавляли когда-то давно). Причем с плохой репутацией. Всем у кого были проблемы со спамхаузом имеет смысл проверить свои сайты там так как их рейтинги сайтов базируются на оценке юзеров + оценках спамхауза. Мы уже связались с ними на тему уборки нелестного рейтинга от неизвестных нам юзеров которые мало того, что написали бред так еще и ссылались в своем бреде на тот же спамхауз. Естественно, мы не можем допускать чтобы клевета осталась безнаказанной. Ждем от них официального ответа.

[udofun]

Меня такие сайты частенько удивляют на предмет:
- а часто ли вы ходите в интернет чтобы ставить рейтинги другим сайтам? (вы квалифизированный и сертифицированный специалист чтобы это делать?)
- вы часто (сколько раз в день?) страдаете от вредоносного программного обеспечения? (должно быть по порносайтам лазите или скачиваете кейгены с первых попавшихся мест...)
- кому нафиг нужен спамхаус.

У нормальных людей как правило все иначе:
- люди ходят в интернет чтобы искать информацию, работать, общаться, читать, смотреть видео, в целом полноценно жить.
- стоит антивирус (не от microsoft разумеется) который делает (бесплатный антивирус предпочительнее) много важной и полезной работы по блокировке и онлайн проверке вирусов и страниц, при этом он не ограничивает ваше посещение того или иного сайта в случае желания, но приостанавливает iframe, exploit и т.д.


Основная проблема спамхаус-а
- согласно их политике которую они сами придумали и всем впаривают: они добавляют в список айпи которые делают спам (ну или еще каким-то зловредом занимаются, не суть).
- если проблема устраняется они должны убрать IP-домены из списка.

Так? Нет! Они хотят убирают, хотят не убирают. Поэтому и получается проблема, что они сами себе противоречат. Кому нужен сервис который с головой не дружит?

А главное, когда их великий заговор и оферу раскроют, то привлечь их будет также крайне проблематично т.к. (о да, вспомнили?) они же дескать сильно анонимные! Ну просто ужасно. Даже по закону привлечь будет некого.

Немного поразмышлял над неоказанием сервиса по запросу клиента. Абстрактно. Изложу свои мысли.
Вот пример, приходите вы в магазин за хлебом и молоком для своего ребенка, а вам продавец говорит, знаешь... мне твоя рожа не нравиться, я не продам тебе молока.
Вопрос: это вас возмутит или нет?

В США за такое жестко разберутся и продавец больше не будет продавцом. Там нельзя по цвету кожи (рожи) отказать или не обслужить. Это называется у них расизмом и прочим. Точно также аналогично у нас это закреплено в законодательстве. Запрещено разделение по национальному или какому другому признаку. Только работает это хуже.

Вот обращаются в хостинг компанию клиент и говорит что будет размещать сайт и почту с него слать (ну или чтобы жесче было - размещать какое-нибудь мутное зловредное программное обеспечение). А хостер ему говорит - мне твоя рожа не нравиться, не пущу, поди прочь.
А на самом деле: "меня замучает спамхаус, у меня будут проблемы, пожалей меня пожалуйста, я слабый, иди куда-нибудь еще к соседям моим". Да если бы не этот самый спамхаус то хостер бы и в жизни не узнал что такое "мутное по" или "слать почту". Более того что 90% в мире всего "зловредного" идет мимо этого самого спамхауса, т.к. всем "гобинам" проще не палиться спамхаусу чем решить или пытаться решить с ним вопрос.

СХ лишь пытается выбить себе немного "места под солнцем" и видимо крышует свои личные проекты. Ведь совсем неплохо продавать разную чепуху сделанную из воздуха (а что есть сбль по другому? http://www.spamhaustech.com/datafeed/pricecalculator.lasso). Если бы они все решенные СБЛи и брошенные подсети из списков убрали - то им продавать было бы нечего. Увы... Но они их держат.

справка на 30.10.2012
В базе спамхауса 14214 sbl-ей
IP сетей: 1755
всего IP в банах: 7112081
(с их политикой уже бы весь инет забанили, да они понимают что нельзя все совсем забанить, т.к. их нафиг пошлют совсем все.)

А еще они теперь берут деньги со спамеров за добавление их в БЕЛЫЕ списки http://www.spamhauswhitelist.com/en/ Надо же инновации превносить в этот мир. Брали деньги за то что "вдыхаете воздух", а теперь будем еще брать за то что вы его потом "выдыхаете". Классно, молодцы.
Вывод: спамхаус - жулики. Чем глубже я копаю эту тематику тем мне это яснее и очевиднее. Хотят аспорить - велкам.

Все провайдеры кто их использует видимо не обладают должной квалификацией в понимании сути происходящего. И тем самым эти самые провайдеры причиняют себе ущерб. Ходят по граблям. Долго. Старательно. По много раз наступают на грабли и слушаются спамхаус-а.

Провайдеры которые понимают суть - не используют спамхаус. (mail.ru, yandex.ru, gmail.com и масса других.) Либо прислушиваются к информации но оставляют за собой право поступить так как считают нужным.

Мотаем на ус.
Надо начинать про другие, более качественные сервисы рассказывать. Не достоен спамхаус такого внимания.

Сообщение отредактировал udofun - 30.10.2012, 11:09

[rustelekom]

Таких сервисов много. Майвот вроде достаточно популярный. Из наших можно вспомнить вебмани.адвизор. Но это скорее относится к репутационной политике.

[Dmitriy Osipov]

Поэтому и получается проблема, что они сами себе противоречат. Кому нужен сервис который с головой не дружит?

Угу, сами же нарушают свой же договор. А именно не выполняют обязательства о которых сами же заявляют и по их же словам обязуются.

Например:

(Чтобы удалить адрес из листинга вы должны как оператор полностью убедится в том что этот вопрос решен и отключен и после этого сообщите нам об этом в письме, указывая в теме письма номер листинга с а адресом, и мы удалим листинг)

Здравствуй спамхаус! У нас судя по вашим блэкам завелся случайно спамер? Ну если вы так считаете то мы его отключили, вам же можно верить?! Пожалуйста удалите листинг с наших адресов.

- Здравствуйте спамеры! Нет, ваши адреса из листинги удалены не будут, потому что мы, и наши клиенты не хотим доверять вам из за того что у вас был тот клиент. Если страдают другие ваши клиенты то это ваш бизнес и ваши проблемы. Наши клиенты не хотят чтобы ваши клиенты были у вас.

В общем все мы бизнесмены, хостинги и провайдеры одним словом - СПАМЕРЫ. Хотите оспорить? Оспорьте это в суде со спамхаряй. Они этого и ждут.

[Dmitriy Osipov]

Спамхаус не хочет чтобы у вас были ваши клиенты. Они хотят чтобы у вас небыло ваших клиентов. И у вас, и у вас, и вот даже у него, чтобы небыло клиентов. Они не хотят чтобы существовали хостинг компании и провайдеры с дата центрами. Они против этого бизнеса. Они хотят всё и всех уничтожить. Наверное потому, что желают стать едиными мировыми монополистами и стать самим самой крупой в мире хостинг компанией. Чтобы не только контролировать самим любой веб бизнес, но и самим кантролировать любой весь наркотрафик. Ну, в смысле спам трафик.

Из личного опыта пару лет назад:
на наши карпаративные адреса постоянно приходил всевозможный спам от отдного провайдера. У этого же провайдера и хостились эти сайты. Приходил таким спуфом, что уже выбра небыло, как самому напистаь в тот же спамхаус об этом. Написал, предоставил копии письма с телом, и делал это раза 3-4, советовал это же сделать и друзьям кого догал некий дц. Однако, спамхаус ответел только единожды, мол, спасибо за информацию. Тем не менее, за 2 года не одного листинга на тот дц. А сайты продолжали работать. Это собственный дц спамхари? или генеральный спонсор? Скажем так - мегафон, билайн, мтс банят. Хмммм, а почему теле2 не банят то? а? Не ужели теле двоишники не разу в жизни не отличились? Быть такого не может! да просто они для них лицо не прикосновенное. Вот и получается коррупция, как и в правительстве.

[udofun]

Видимо, я очень сильно ищу прямые доказательства, но их явно нет.
Они шифруются, не дураки, поэтому и дурачат весь остальной интернет.