СПАМ или Без вины виноватые Опции

[Admin]

Статья: СПАМ или Без вины виноватые
URL: http://www.hostobzor.ru/doc/spam.php
Автор(ы): Александр ШПАГИН (ЗАО "Арбатек")

[rustelekom]

Это все конечно интересно - но в основном теория. Меня вот интересует практический вопорс. Мейл.ру заблокировал конкретный адрес, спама с него не шло, опен релая там нет. В базах он не числится (по крайней мере в тех которые я знаю). Я написал в абузе мейл.ру и попросил разъяснить на каком основании они поставили этот адрес в блок лист. Они молчат. Каковы наши действия:

1. Плюнуть и растереть.
2. Бомбить мейл.ру письмами
3. Подать от имени постарадавших клиентов (человек 50 найдется) исковое заявление в гражданский суд с целью отзыва лицензии на предоставление телематических услуг у мейл.ру по следующим показателям:

а) необоснованный отказ в получение заказанных услуг
б) создание препятствий для распространения информации
в) нарушение прав человека в части свободного доступа к информации

Альтернативный вариант пункта 3:

Подать от имени пострадавших хостеров (желательно действующих на территории россии и имеющих лицензии на предоставление услуг) исковое заявление в арбитражный суд с целью компенсации потерь по следующим показателям:

а) создание препятствий в осуществление нормальной хозяйственной деятельности предприятия истца
б) нарушение положений Закона о связи в части запрета на отказ в обслуживании пользователям
в) нарушение положений Закона о связи в части создания помех для свободного распространения и доступа к информации

Я не юрист конечно - но все перечисленное на мой взгляд имеет вполне реальные предпосылки для реализации и более того для успешного завершения процесса. Все что требуется - это объединится и начать дело.

Суть не в том чтобы посадить мейл.ру или кого то еще на нары или развести на деньги, а в том чтобы заставить реагировать людей на конкретные вопросы и вести себя не как хамло-бармен в придорожном кабаке.

[Swordin]

QUOTE

Это все конечно интересно - но в основном теория. Меня вот интересует практический вопорс.

Меня тоже интересует практическая сторона дела. Именно она и побудила меня в который уже раз поднять эту тему среди коллег и найти в них понимание и поддержку. Но вряд ли стоит сразу хвататься за шашки. На мой взгляд, провайдеры - хостинга, в частности (в лице своих представителей), в большинстве совем - здравомыслящие люди, могущие найти общий язык (даже в областях, где их интересы так или иначе пересекаются).

QUOTE

Все что требуется - это объединится и начать дело...

Предлагаю следующие конкретные практические шаги в решении обсуждаемой проблемы:

1. Официальные представители хостинг-провайдеров, присутствующие здесь, соглашаются с мнением, что использование чужих RBL-списков не является нормальной и разумной практикой ни для себя, ни для любых других участников сетевого сообщества.
2. Ведение собственных списков заблокированных IP-адресов считать допустимым при следующих условиях:
- при занесении IP-адреса в такой список непременно уведомлять контактное лицо владельца данного адреса о факте и причинах занесения;
- в кратчайшие сроки рассматривать запросы контактных лиц владельца заблокированного адреса по мерам удаления заблокированного IP-адреса из своих списков;
- во главу угла своей деятельности по ведению своих списков ставить обеспечение целостности Сети и не применять блокировку IP-адресов, исходя из иных побуждений, кроме как для прекращения спама с данного IP-адреса, если иные меры не принесли такого результата.
3. Осознать и принять тот факт, что хостинг-провайдер:
а) в принципе не может на 100% предупредить спам своего клиента;
б) заинтересован в прекращении спама клиентом и поэтому всегда:
- принимает меры по разъяснению политики антиспама (превентивные меры)
- проводит расследование каждого случая спама (в т.ч. и НЕ из своих сетей, но своим клиентом)
- применяет безусловное наказание виновных клиентов в соответствии со своими Правилами, согласующимися с общепринятыми;
4. Исходя из п.3 - ввести понятие "белых" сетей IP-адресного пространства, принадлежащих хостинг-провайдерам (или иного сервиса), не подлежащих блокировке ни при каких обстоятельствах, иначе как по причине компрометации этих сетей самим провайдером (например, предоставление услуг спамерам; настойчивое НЕпринятие мер воздействия на клиента-нарушителя и т.п.).
5. Опубликовать в рамках настоящего ресурса Единый Список Белых Сетей (Common White Addresses List), куда хостинг-провайдеры имеют возможность внести свои собственные адреса на основании заявок и по решению специальной Комиссии.
6. Создать комиссию по ведению Списка, уполномочить ее, наделив специальными правами и функциями.
8. Поручить Комиссии выработать нормы и правила ведения списка CWAL.
9. Привлечь к данной акции максимальное количество хостинг-провайдеров (в т.ч. и зарубежных), объединив их в рамках настоящего ресурса (ХО) и данной проблемы.
10. Направить официальное письмо от имени такого объединения и под эгидой настоящего ресурса (ХО) всем возможным провайдерам сервиса в т.ч. и зарубежным (и в первую очередь - почтового) с задачами:
а) привлечь внимание и найти понимание в проблеме;
б) добиться признания у таких провайдеров как самого списка CWAL (Единого Списка Белых Сетей), так и правил и норм, связанных с использованием Списка;
в) предложить им внести свои IP-адресные пространства в Список и соблюдать выработанные нормы и правила.
12. После утверждения термина (CWAL) зарегистрировать специальный домен для опубликования всей необходимой информации по данному проекту и собственно для ведения Списка.
13. Работу Комиссии сделать постоянной.

[Антон Нехороших]

QUOTE

Предлагаю следующие конкретные практические шаги в решении обсуждаемой проблемы:

В принципе хорошая мысль, только через такие белые списки может такая тонна всего влететь, что потом мало не покажется.

Мы схитрили немного в этом плане, все время ведется база сигнатур писем, причем сигнатуры хитрые, всякие абракадабры в теле писем не влияют значимо на сигнатуру письма, так вот 99 писем пропускается, с 100 начинает давать отлуп вима too many identical messages, а если попытки все прут и прут и их набирается больше 1000, то все ip адреса автоматически попадают в RBL с которых идет эта сигнатура.

Хотя иногда и попадаются рассылки аля анекдот ру :)

А так идея хороша, только все продумать нужно.