Хостинг - Обзор: эпицентр русскоязычного хостинга

Здравствуйте, гость ( Вход | Регистрация )

> spamhouse, нужен совет
Maxim Sukhomlin
сообщение 07.12.2011, 12:28
Сообщение #1





Группа: Старые пользователи
Сообщений: 248
Регистрация: 04.09.2006
Пользователь №: 3,733


Репутация: 207


К сожалению после внедрения услуги vps мы попали в неприятную ситацию из-за некоторых пользователей -
сайты содержащие вирусы и другие криминальные вещи... spamhouse поместил нас в раздел cyber crime
может кто-нибудь имел опыт общения со спамхаусом и решал подобные ситуации. Мы сделали все возможное для устранения неприятностей, но в ответ на наши письма спамхаус повел себя (по моему мнению не корректно) ответив нам по хамски и пожелав "удачной работы" - вот думаем что делать, так как за 5 лет работы не попадали в подобные ситуации... жду комментариев. Спасибо!
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
15 страниц V < 1 2 3 4 > »   
Reply to this topicStart new topic
Ответов(30 - 59)
udofun
сообщение 11.05.2012, 14:20
Сообщение #31





Группа: Старые пользователи
Сообщений: 554
Регистрация: 19.04.2006
Из: www.2x4.ru
Пользователь №: 2,587


Репутация: 213


Новости спамхаус


Цитата

11-May 06:43 GMT ZeuS botnet controller @31.186.102.188
SBL125149 31.186.102.188/32 selectel.ru

11-May 06:43 GMT ZeuS botnet controller @31.186.102.188
SBL135239 31.186.102.181/32 selectel.ru
05-Apr-2012 10:36 GMT Worm.Dorkbot botnet controller @31.186.102.181

SBL134164 188.93.16.50/32 selectel.ru
26-Mar-2012 09:18 GMT Cybercrime support (escalation)

SBL134163 188.93.16.22/32 selectel.ru
26-Mar-2012 09:18 GMT Cybercrime support (escalation)

SBL130611 178.132.200.202/32 selectel.ru
29-Feb-2012 13:18 GMT open relay emitting spam at monopolystar.ru

SBL129996 91.232.199.39/32 selectel.ru
23-Feb-2012 12:59 GMT Blackhole exploit kit @91.232.199.39

SBL129995 91.232.199.31/32 selectel.ru
23-Feb-2012 12:58 GMT Blackhole exploit kit @91.232.199.31

SBL129849 31.186.103.121/32 selectel.ru
22-Feb-2012 07:34 GMT SpyEye backconnect @31.186.103.121

SBL129540 31.186.103.29/32 selectel.ru
18-Feb-2012 17:29 GMT spammer sites

SBL129246 91.229.210.154/32 selectel.ru
16-Feb-2012 11:02 GMT Malware botnet controller @91.229.210.154

SBL127942 178.132.206.106/32 selectel.ru
01-Feb-2012 21:10 GMT SpyEye collector @178.132.206.106

SBL127241 109.234.153.132/32 selectel.ru
25-Jan-2012 08:55 GMT ZeuS botnet controller @109.234.153.132

SBL126797 31.186.102.187/32 selectel.ru
20-Jan-2012 19:08 GMT Malware botnet controller @31.186.102.187

SBL126396 31.186.102.190/32 selectel.ru
17-Jan-2012 06:40 GMT ZeuS botnet controller @31.186.102.190

SBL126265 31.186.103.33/32 selectel.ru
16-Jan-2012 08:16 GMT SpyEye backconnect @31.186.103.33

SBL124279 31.186.102.170/32 selectel.ru
18-Dec-2011 10:28 GMT Dorkbot botnet controller @31.186.102.170


чем-то напоминает наш случай с citytelecom.ru

спамхаус начинает гнать пургу как обычно:
Цитата
Selectel is currently hosting a huge amount of botnet controllers which are being used by cybercriminals to control computers infected with malware as well as to steal data from the victim's computer.


СХ нашел айпишник их почтовика и добавил в свои листы
Цитата
To get this listing removed, all open SBL records needs to be solved first.
$ nslookup 188.93.16.50
50.16.93.188.in-addr.arpa name = officecvt.selectel.ru
$ nslookup 188.93.16.22
22.16.93.188.in-addr.arpa name = mail-odin.selectel.ru

Именно так все с сити и было. Далее будет укрупнение листингов пока все вокруг не будет добавлено в листинги. Посмотрим.

p.s. Наша шпионская мониторилка позволяет отслеживать погоду и настроения спамхаус на просторах интернет. Доводим ее до ума.

Сообщение отредактировал udofun - 11.05.2012, 14:22
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
udofun
сообщение 11.05.2012, 16:12
Сообщение #32





Группа: Старые пользователи
Сообщений: 554
Регистрация: 19.04.2006
Из: www.2x4.ru
Пользователь №: 2,587


Репутация: 213


Цитата
SBL138534 89.208.155.226/32 di-net.ru
09-May-2012 10:35 GMT Spammer DNS hosting

SBL138389 92.38.232.129/32 di-net.ru
07-May-2012 18:32 GMT Worm.Ramnit botnet controller @92.38.232.129

SBL137835 95.163.67.191/32 di-net.ru
02-May-2012 09:49 GMT Citadel botnet controller @37.9.61.134

SBL137719 95.163.89.225/32 di-net.ru
30-Apr-2012 21:03 GMT Spammer DNS

SBL136450 89.208.48.74/32 di-net.ru
18-Apr-2012 05:06 GMT SpyEye backconnect @89.208.48.74

активизировались как-то СХ против российских провайдеров.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
rustelekom
сообщение 11.05.2012, 22:15
Сообщение #33


Эксперт раздела претензий


Группа: Старые пользователи
Сообщений: 3,604
Регистрация: 17.07.2002
Из: Москва
Пользователь №: 15


Репутация: 271


ну я бы все же сказал что скорее ботнетчики побежали в РФ. Спамхауз в 99% случаях это все таки следствие а не причина.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
eSupport.org.ua
сообщение 12.05.2012, 04:22
Сообщение #34


Одесский сисадмин


Группа: Старые пользователи
Сообщений: 5,200
Регистрация: 18.11.2004
Из: Одесса
Пользователь №: 823


Репутация: 262


По закону очень легко их заставить убрать IP из списка. Просто нужно иметь контору в той же стране где и они и подать на них в суд.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
byuzand
сообщение 12.05.2012, 11:11
Сообщение #35





Группа: Старые пользователи
Сообщений: 77
Регистрация: 15.03.2010
Из: Москва
Пользователь №: 11,547


Репутация: 186


Цитата(eSupport.org.ua @ 12.05.2012, 05:22) *

По закону очень легко их заставить убрать IP из списка. Просто нужно иметь контору в той же стране где и они и подать на них в суд.


На луну тоже легко полететь - вон Google летал.

Были бы деньги.

Это надо открыть контору в Англии - пол года сидеть в ихних судах и оплачивать адвокатов. И никаких гарантий, что выиграйте.

Нужно же понимать это. В Москве адвокат на любое дело (и даже просто юрист без корки) стоит не меньше 20тыс. А там.... спец дело, явно не быстрое и не элементарное.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
eSupport.org.ua
сообщение 12.05.2012, 11:55
Сообщение #36


Одесский сисадмин


Группа: Старые пользователи
Сообщений: 5,200
Регистрация: 18.11.2004
Из: Одесса
Пользователь №: 823


Репутация: 262


Ну, в России с деньгами никогда проблем не стояло.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
udofun
сообщение 12.05.2012, 12:14
Сообщение #37





Группа: Старые пользователи
Сообщений: 554
Регистрация: 19.04.2006
Из: www.2x4.ru
Пользователь №: 2,587


Репутация: 213


Задача то не в англии их "вынести". А в той стране где мы работаем.

Новости спамхаус
Цитата
SBL138758 91.212.124.0/24 retn.net
11-May-2012 17:52 GMT Spammer hosting (escalation)

SBL138052 85.249.230.102/32 retn.net
04-May-2012 08:12 GMT open relay emitting spam at beget.ru

SBL137650 91.212.124.136/32 retn.net
30-Apr-2012 04:02 GMT spam sites

SBL127482 87.245.237.22/32 retn.net
27-Jan-2012 10:21 GMT Pointer Record: TECHLINE-AS (AS9002 >>> AS24662)

Обычно RENT быстрее всех реагирует на их письма и отрубает без разбора кого не поподя. Судя по тому что пошел escalation СХ хочет сильно кого-то "замочить". СХ знает RENT и видим понимает на кого наежает.

Надо бы какую-то рабочую группу сформировать.

User is offlineProfile CardPM
Go to the top of the page
+Quote Post
byuzand
сообщение 12.05.2012, 15:49
Сообщение #38





Группа: Старые пользователи
Сообщений: 77
Регистрация: 15.03.2010
Из: Москва
Пользователь №: 11,547


Репутация: 186


Цитата(eSupport.org.ua @ 12.05.2012, 12:55) *

Ну, в России с деньгами никогда проблем не стояло.


Так здесь в ветке конкретные хостеры, что-то сомневаюсь, что кому-то это нужно - подавать в суд в Англии и тратить на это свои финансы.

Тем более, что другим хостерам это вряд ли поможет. И повторно заблочить могут.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
eSupport.org.ua
сообщение 12.05.2012, 20:11
Сообщение #39


Одесский сисадмин


Группа: Старые пользователи
Сообщений: 5,200
Регистрация: 18.11.2004
Из: Одесса
Пользователь №: 823


Репутация: 262


Проблему надо выносить на уровень Россвязи.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Ivan
сообщение 12.05.2012, 20:20
Сообщение #40


Отдыхаю


Группа: Старые пользователи
Сообщений: 3,533
Регистрация: 02.08.2002
Из: ЗАО "Рувеб"
Пользователь №: 35


Репутация: 260


А не укрсвязи?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Maxim Azarov
сообщение 13.05.2012, 16:30
Сообщение #41





Группа: Старые пользователи
Сообщений: 1,093
Регистрация: 15.07.2002
Из: Хостинг-оператор eServer.ru
Пользователь №: 7


Репутация: 252


А не лучше игнорить их? Пусть в своем говне копаются сами.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ENELIS
сообщение 14.05.2012, 00:18
Сообщение #42





Группа: Старые пользователи
Сообщений: 665
Регистрация: 15.06.2005
Из: ENELIS
Пользователь №: 1,368


Репутация: 224


Цитата(Maxim Azarov @ 13.05.2012, 17:30) *

А не лучше игнорить их? Пусть в своем говне копаются сами.

В Европе их использует любая контора. Связывались.
Поставили их зен к себе, большинство спама как не бывало.
Сейчас пишем систему внешней авторизации писем по http.
Если кому надо будет отправить, пусть вручную подтвердит.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ENELIS
сообщение 14.05.2012, 00:34
Сообщение #43





Группа: Старые пользователи
Сообщений: 665
Регистрация: 15.06.2005
Из: ENELIS
Пользователь №: 1,368


Репутация: 224


Цитата(Maxim Azarov @ 13.05.2012, 17:30) *

А не лучше игнорить их? Пусть в своем говне копаются сами.

В Европе их использует любая контора. Связывались.
Поставили их зен к себе, большинство спама как не бывало.
Сейчас пишем систему внешней авторизации писем по http.
Если кому надо будет отправить, пусть вручную подтвердит.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
udofun
сообщение 14.05.2012, 04:21
Сообщение #44





Группа: Старые пользователи
Сообщений: 554
Регистрация: 19.04.2006
Из: www.2x4.ru
Пользователь №: 2,587


Репутация: 213


Цитата
Поставили их зен к себе, большинство спама как не бывало.
если ящиков много - то потом вам будут мозг выносить почему почта правильная не доходит до вас...
проходили 100 раз уже.

Максим, чтобы их ставить одного желающего хостера мало, вопрос скорее всего в виде определенных формальных процедур и утверждения (подтверждения) соответствующих органов.

p.s. к тебе также прилетело что-то.
Цитата
2012-05-13 23:56:08 SBL138966 31.184.234.90 #16801: illegal pharma drug botnet spammers eserver.ru AS42244[↑]

угораю от их формулировок: illegal pharma drug botnet spammers (нужное подчеркнуть)

Сообщение отредактировал udofun - 14.05.2012, 04:22
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
udofun
сообщение 14.05.2012, 12:38
Сообщение #45





Группа: Старые пользователи
Сообщений: 554
Регистрация: 19.04.2006
Из: www.2x4.ru
Пользователь №: 2,587


Репутация: 213


из жизни нашего городка... очередные показательные методы работы спамхаус-а
Цитата
SBL138698 199.168.136.0/21 volumedrive.com
11-May-2012 13:50 GMT Spammer hosting (escalation)

SBL138697 199.19.104.0/21 volumedrive.com
11-May-2012 13:49 GMT Spammer hosting (escalation)

SBL138428 199.168.140.38/32 volumedrive.com
08-May-2012 08:21 GMT Worm.Dorkbot botnet controller @199.168.140.38

SBL136275 199.115.229.186/32 volumedrive.com
16-Apr-2012 08:27 GMT Worm.Dorkbot botnet controller @199.115.229.186 [hijacked websites]

им пару раз не ответили "не сплясали" под их дудку по 2ум IP и провайдеру внесли через 3 дня две сети /21 в листы, ну просто, чтобы было.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikosd
сообщение 14.05.2012, 17:15
Сообщение #46





Группа: Старые пользователи
Сообщений: 212
Регистрация: 25.02.2012
Пользователь №: 19,745


Репутация: 175


Цитата(udofun @ 14.05.2012, 13:38) *

из жизни нашего городка... очередные показательные методы работы спамхаус-а

им пару раз не ответили "не сплясали" под их дудку по 2ум IP и провайдеру внесли через 3 дня две сети /21 в листы, ну просто, чтобы было.

Вот не очень понимаю следующее:
Предположим: у меня есть BGP сессия с Retn ( я клиент они апстрим, оба юр лица Россия), на мою сеть жалуется нечто не имеющее даже представительства в России, на основании этой не внятной жалобы мне отключают оплаченные услуги ( 99% что договор будет операторский), потому как Retn это удобно и просто.
Клиенты выставляют мне претензии, которые я радостно перевыставляю им, написав еще письмо в контролирующую организацию о прекращении услуг по операторскому договору, обосновывая это действиями третьих лиц, которые не являются стороной договора.

P.S. самое интересное, что сейчас как идут перевоговоры о 500Мбит От RETN.
P.P.S Давно уже на личных серверах ведется список кто использует этот невнятный DNSBL и почта от них не принимается
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
byuzand
сообщение 14.05.2012, 18:09
Сообщение #47





Группа: Старые пользователи
Сообщений: 77
Регистрация: 15.03.2010
Из: Москва
Пользователь №: 11,547


Репутация: 186


В любом договоре указано, что спам запрещается рассылать. СХ не ошибается и очень четко описывает абузы.

Поэтому отключили считай за спам - ничего не докажете.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikosd
сообщение 14.05.2012, 20:26
Сообщение #48





Группа: Старые пользователи
Сообщений: 212
Регистрация: 25.02.2012
Пользователь №: 19,745


Репутация: 175


Цитата(byuzand @ 14.05.2012, 19:09) *

В любом договоре указано, что спам запрещается рассылать. СХ не ошибается и очень четко описывает абузы.

Поэтому отключили считай за спам - ничего не докажете.

Ага, а еще реагирует на dns для доменов, рекламируемых спамом, Вы извините в каком правовом поле находитесь - если в Рус, то попробуйте что - нибудь сказать клиенту, который рекламит свой сайт спамом ( спам с ботнета).
Наверное я извращенец, но пытаюсь жить по тем законам которые написаны.
Да и заголовки ( нечто распечатанное ) писем переданные третьими лицами, не желающими идти в суд, знаете ли не очень прокатят, кроме того, если договор операторский - я перепродаю услуги третьим лицами, и такое ограничение их свобод ( по принципу - у тебя сосед алкоголик, значит и ты можешь в запой уйти) ой как стремно.
P.S. пока будет существовать подобная блокировка, делающая мир удобным некоторой части людей за счет прав других, будет и кривой SMTP протокол.

User is offlineProfile CardPM
Go to the top of the page
+Quote Post
udofun
сообщение 14.05.2012, 23:16
Сообщение #49





Группа: Старые пользователи
Сообщений: 554
Регистрация: 19.04.2006
Из: www.2x4.ru
Пользователь №: 2,587


Репутация: 213


Цитата
написав еще письмо в контролирующую организацию о прекращении услуг по операторскому договору, обосновывая это действиями третьих лиц, которые не являются стороной договора

угу. отключил. было не раз уже.

у меня как раз последний инцедент был и еще 3-4 я знаю.
есть мысли что куда писать чтобы застроить СХ и поставить на место - пиши.

Цитата
СХ не ошибается и очень четко описывает абузы

постоянно ошибается. причем в крупных глобальных масштабах. и еще больше ошибаются те кто идут у них на поводу. из таких компаний можно составить черный список целый.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
udofun
сообщение 18.05.2012, 05:29
Сообщение #50





Группа: Старые пользователи
Сообщений: 554
Регистрация: 19.04.2006
Из: www.2x4.ru
Пользователь №: 2,587


Репутация: 213


Очередные методы практикуемые спамхаус

Цитата
Ref: SBL139303
93.185.104.0/23 is listed on the Spamhaus Block List (SBL)
2012-05-17 12:33:55 GMT | SR04 | vshosting.cz
Dirty block, spammer hosting allowed to remain for years

SBL135749 93.185.104.28/32 vshosting.cz 2012-05-17 Phish spam hosting hub

History:

SBL138740 93.185.104.18/32 vshosting.cz 2012-05-13 Malware distribution @93.185.104.18 [hijacked website]
SBL125039 93.185.104.30/32 vshosting.cz 2012-03-22 Bank phishers: secureupdatecenter.com etc.
SBL125027 93.185.104.28/32 vshosting.cz 2012-03-22 Bank phishers: secureupdatecenter.com etc.
SBL93306 93.185.104.30/32 vshosting.cz 2010-08-18 Phishing site: www.messageupdates.org/#loginAnchor


Ребята получили 3 SBL-ки, после чего им накрыли блок 512 IP только за то что они не бегали за спамхауса и не писали им письма, слезно не ползали на коленках умоляя зачистить /32 SBL-и...

Вот такая она жизнь. А в целом ничего. Зато действенный метод.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
eSupport.org.ua
сообщение 18.05.2012, 06:52
Сообщение #51


Одесский сисадмин


Группа: Старые пользователи
Сообщений: 5,200
Регистрация: 18.11.2004
Из: Одесса
Пользователь №: 823


Репутация: 262


А всего то и надо, чтоб собрать денег на нормального адвоката и прикрыть эту контору (IMG:style_emoticons/default/smile.gif)
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
byuzand
сообщение 18.05.2012, 11:15
Сообщение #52





Группа: Старые пользователи
Сообщений: 77
Регистрация: 15.03.2010
Из: Москва
Пользователь №: 11,547


Репутация: 186


Цитата(eSupport.org.ua @ 18.05.2012, 07:52) *

А всего то и надо, чтоб собрать денег на нормального адвоката и прикрыть эту контору (IMG:style_emoticons/default/smile.gif)


В целом надо, чтобы Ripe более конкретно занялся спамом. И в целом надо, чтобы уже почтовые протоколы довели дом ума так, чтобы спам был просто не возможен.


Кстати, для нас, последняя угроза пришла от Ripe - они сказали, что заберут IP если будут еще жалобы от СХ.

А это не шутки. Тут никакие договора не помогут.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikosd
сообщение 18.05.2012, 11:34
Сообщение #53





Группа: Старые пользователи
Сообщений: 212
Регистрация: 25.02.2012
Пользователь №: 19,745


Репутация: 175


Цитата(eSupport.org.ua @ 18.05.2012, 07:52) *

А всего то и надо, чтоб собрать денег на нормального адвоката и прикрыть эту контору (IMG:style_emoticons/default/smile.gif)

Прикрыть контору совсем не за что ( я могу сейчас написать фильтр - который будет грохать все письма в тексте которых поминается домен из списка и сказать - мое мнение о спаме - можете загружать фильтр и пользоваться).
Прикрыть/опозорить тех идиотов которые пользуются этими фильтрами при такой политике попадания - можно и нужно.
P.S. спросил у апстримов - собственно что будет если попаду в листы сеткой , ответ будут долбить мозги, класть сессию или фильтровать трафик - не будут ( все апстримы из больших но Российских).

Ripe не занимается спамом. Он вообще ничего не фильтрует и не делает. Не так давно пытался добиться от них насильного редактирования AS-SET ( анонсили сети нашего клиента), ответ - ищите LIR, говорите с апстимами, мы ничего менять не будем ( а это не спам - это перехват трафика)

Цитата(byuzand @ 18.05.2012, 12:15) *

В целом надо, чтобы Ripe более конкретно занялся спамом. И в целом надо, чтобы уже почтовые протоколы довели дом ума так, чтобы спам был просто не возможен.
Кстати, для нас, последняя угроза пришла от Ripe - они сказали, что заберут IP если будут еще жалобы от СХ.

А это не шутки. Тут никакие договора не помогут.

Не опубликуете текст такого письма ? ( с интересом читаю лист антиабузе Ripe - Там обсуждение что вообще никто ничего делать не хочет) . Вы LIR, или у Вас PI + AS, или PA ? Платили за адреса кому ?

Сообщение отредактировал nikosd - 18.05.2012, 11:32
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
udofun
сообщение 18.05.2012, 12:41
Сообщение #54





Группа: Старые пользователи
Сообщений: 554
Регистрация: 19.04.2006
Из: www.2x4.ru
Пользователь №: 2,587


Репутация: 213


это нонсанс.

Цитата
Кстати, для нас, последняя угроза пришла от Ripe - они сказали, что заберут IP если будут еще жалобы от СХ.

А это не шутки. Тут никакие договора не помогут.

это очень сильный прецедент. RIPE ленивая неповоротливая компания. шевелить ее трудно. По информации от LIR-ов - дескать они не вмешиваются в войны со спамхаусом.

Если есть такая информация - то перешли плз на почту либо опублекуй здесь. Это очень интересно.

Новости
Цитата
2012-05-18 08:34:17 SBL139377 182.240.0.0/13 #17205: Cybercrime support (escalation) chinanet-yn

поехала в БАН /13 у китайцев. китайцы молодцы (IMG:style_emoticons/default/smile.gif) надо так чтобы /0 в бан уехала и тогда спамхаус умрет.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
udofun
сообщение 18.05.2012, 13:10
Сообщение #55





Группа: Старые пользователи
Сообщений: 554
Регистрация: 19.04.2006
Из: www.2x4.ru
Пользователь №: 2,587


Репутация: 213


Цитата
ответ будут долбить мозги, класть сессию или фильтровать трафик - не будут ( все апстримы из больших но Российских).

если их внесут в списки - первым делом тебя отключат.
можно проверить кстати, очень просто - вешаешь клиента с какой-то туфтой. он попадает в SBL, далее ты на него не реагируешь, потом добавляешь еще одного скажем, а далее СХ поедет делать escallation как он называет всего вокруг.


пока нет документа признающего такую деятельность и эту компанию незаконной - все эти разговоры в пользу бедных. народ (хостеров, клиентов, апстримов) будут мочить по одиночке.

вывод - надо делать документ.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikosd
сообщение 18.05.2012, 13:24
Сообщение #56





Группа: Старые пользователи
Сообщений: 212
Регистрация: 25.02.2012
Пользователь №: 19,745


Репутация: 175


Цитата(udofun @ 18.05.2012, 14:10) *

если их внесут в списки - первым делом тебя отключат.
можно проверить кстати, очень просто - вешаешь клиента с какой-то туфтой. он попадает в SBL, далее ты на него не реагируешь, потом добавляешь еще одного скажем, а далее СХ поедет делать escallation как он называет всего вокруг.
пока нет документа признающего такую деятельность и эту компанию незаконной - все эти разговоры в пользу бедных. народ (хостеров, клиентов, апстримов) будут мочить по одиночке.

вывод - надо делать документ.

Не знаю - юристы у нас хорошие, договоры операторские ( и часто двухсторонние - мы по магистралям транзит до их клиентов делаем). Думаю что если внесут Rtcomm и TTK и Мегафон то станет хорошим тоном не пользоваться списками. ( наши /15 в сумме по всем AS не так много, а у этих - куда больше ).
Пойду смотреть что обязан делать LIR со спаммерами, кажется ничего.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
byuzand
сообщение 18.05.2012, 14:06
Сообщение #57





Группа: Старые пользователи
Сообщений: 77
Регистрация: 15.03.2010
Из: Москва
Пользователь №: 11,547


Репутация: 186


Мы Lir не получали, потому как не видим смысла пока в этом. Но у нас больше 20тыс PA и PI подсетей. Все от Лидертелекома.

Они нам позвонили с таким предложением.

А проблема возникла такая, что СХ заблокировал сети соседние с нами, но к нам не относящиеся. То есть чуть ли не "/8" Лидертелекома занесли в бан. )
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
byuzand
сообщение 18.05.2012, 14:19
Сообщение #58





Группа: Старые пользователи
Сообщений: 77
Регистрация: 15.03.2010
Из: Москва
Пользователь №: 11,547


Репутация: 186


Цитата(udofun @ 18.05.2012, 14:10) *

если их внесут в списки - первым делом тебя отключат.
можно проверить кстати, очень просто - вешаешь клиента с какой-то туфтой. он попадает в SBL, далее ты на него не реагируешь, потом добавляешь еще одного скажем, а далее СХ поедет делать escallation как он называет всего вокруг.
пока нет документа признающего такую деятельность и эту компанию незаконной - все эти разговоры в пользу бедных. народ (хостеров, клиентов, апстримов) будут мочить по одиночке.

вывод - надо делать документ.


Все правильно. Но я бы хотел заострить внимание на том, что борьба со спамом сейчас реально важный момент. И все документы и протесты должны начинаться именно в этом ракурсе.

Иначе это похоже на обиженного ребенка.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikosd
сообщение 18.05.2012, 15:01
Сообщение #59





Группа: Старые пользователи
Сообщений: 212
Регистрация: 25.02.2012
Пользователь №: 19,745


Репутация: 175


Цитата(byuzand @ 18.05.2012, 15:19) *

Все правильно. Но я бы хотел заострить внимание на том, что борьба со спамом сейчас реально важный момент. И все документы и протесты должны начинаться именно в этом ракурсе.

Иначе это похоже на обиженного ребенка.

Крайне вероятно что мы не правильный мед делаем:- есть сеть (/24 я , роут объект от нее /22 )в которой аж два IP висят в спамхаузе. Один как истоник спама ( у кого - то снесло крышу и он пожаловался на валидную рассылку, точно валидную ... думаю что 50% людей из Москвы Питера бывали в магазинах это компании считать что они будут рассылать оптовые предложения спамом и со своего почтовика - странно. Переписка клиента со СХ - "у нас есть на любой адрес подписки письмо -подтверждение , можем дать доступ к данным" закончилась ничем. Второе - сайт рекламится спамом, спам не от клиента, сообвсвенно сделать с ним ничего нельзя. Никаких эскалаций не возникает. В эту сеть /24 засовываются подозрительные клиенты.
А спам достал всех, но бегать с атомном бомбой как -то глупо.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
byuzand
сообщение 18.05.2012, 19:07
Сообщение #60





Группа: Старые пользователи
Сообщений: 77
Регистрация: 15.03.2010
Из: Москва
Пользователь №: 11,547


Репутация: 186


Так я согласен, что СХ находит 1 IP реально спамовый, а дальше шантажирует владельцев блокировкой всей подсети. И блокирует.

Так же и у Вас.


Вот мне интересно - почему не ввести секретный код в поле Тема по которому будет доставляться почта?

Знаешь код - твое письмо 100% дойдет. Не знаешь не дойдет.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

15 страниц V < 1 2 3 4 > » 
Reply to this topicStart new topic
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



- Текстовая версия Сейчас: 28.03.2024, 11:38
Яндекс.Метрика