spamhouse, нужен совет Опции

[Maxim Sukhomlin]

К сожалению после внедрения услуги vps мы попали в неприятную ситацию из-за некоторых пользователей -
сайты содержащие вирусы и другие криминальные вещи... spamhouse поместил нас в раздел cyber crime
может кто-нибудь имел опыт общения со спамхаусом и решал подобные ситуации. Мы сделали все возможное для устранения неприятностей, но в ответ на наши письма спамхаус повел себя (по моему мнению не корректно) ответив нам по хамски и пожелав "удачной работы" - вот думаем что делать, так как за 5 лет работы не попадали в подобные ситуации... жду комментариев. Спасибо!

[udofun]

p.s. мой предыдущий пост админы не поправили несмотря на мои письма. 3ой пост получился из тех проблем и тормозов на сервере.

Новости спамхауса.

Решили они наехать на провайдера нашего TASCOM.RU
хороший нормальный провайдер.
http://tascom.ru/clients/gov/

а теперь посмотрим как продолжается разгар событий:

1 2012-06-21 09:00:18 SBL143887 217.26.0.0/20 #21679: Spammer hosting (escalation) tascom.ru AS16020[↑]
2 2012-06-20 07:48:57 SBL143701 80.255.16.0/20 #21497: Spammer hosting (escalation) tascom.ru AS16020[↑]
3 2012-06-19 10:48:44 SBL143594 94.139.118.244 #21390: ZeuS botnet controller @94.139.118.244 tascom.ru AS16020[↑]
4 2012-06-17 09:41:14 SBL143268 217.112.16.0/24 #21062: Spammer hosting (escalation) tascom.ru AS16020[↑]
5 2012-06-01 16:33:41 SBL140801 217.26.0.0/23 #18990: Spammer hosting (escalation) tascom.ru AS16020[↑]
6 2012-05-29 04:55:29 SBL140800 94.139.112.0/21 #18616: Dirty block - spam/crime hosting tascom.ru AS16020[↑]
7 2012-05-29 04:51:50 SBL140799 94.139.118.0/24 #18615: Dirty block - spam/crime hosting tascom.ru AS16020[↑]
8 2012-05-29 04:50:39 SBL140798 94.139.118.152/30 #18613: Fake job botnet spam gang tascom.ru AS16020[↑]
9 2012-05-29 04:50:24 SBL140797 94.139.118.148/30 #18614: Fake job botnet spam gang tascom.ru AS16020[↑]
10 2012-05-08 00:29:50 SBL138405 94.139.118.152 #16233: spam sites tascom.ru AS16020[↑]
11 2012-05-06 16:52:24 SBL138273 94.139.118.153 #16114: Spamvertized site [work at home scam/spam] tascom.ru AS16020[↑]
12 2012-05-06 12:14:19 SBL138239 94.139.116.64/26 #16074: Botnet spammer hosting tascom.ru AS16020[↑]
13 2012-05-03 08:59:07 SBL137926 94.139.116.73 #15779: Spammer DNS hosting tascom.ru AS16020[↑]
14 2012-04-14 18:36:09 SBL136142 94.139.116.72 #14387: spam sites tascom.ru AS16020[↑]
15 2012-03-15 00:31:12 SBL132556 94.139.118.154 #540: spammer redirection chain [third] work at home scam tascom.ru AS16020[↑]

как видно по датам из за мелочей каких-то на которые часто вообще никто не обращает внимание спамхаус сверипеет. а главное начинает дуть во все свои дутки - они банят все сети вокруг да около, обозвали их самым полным киберкраймом, спам-хостингом и прочим. пошли уже по рядом сети /20 банить просто "за одно". отписка будет стандратная - дескать вы не выполнили наши требования убрать что-то там.... жду чтобы волну поднять какую-то и на них внимания обратили... бедненькие... внимания им не хватает.

не пора ли дружно послать компанию спамхаус лесом дружно и всем?

Сообщение отредактировал udofun - 22.06.2012, 07:43

[ipipe]

не пора ли дружно послать компанию спамхаус лесом дружно и всем?

Многие только за, вот клиенты не понимают что это за контора и как она работает. Это больше всего напрягает.

[KMUA]

Проспонсировать бы их выпиливание из такого софта как CSF, APF.

[udofun]

можно ли как-то составить список того софта кто их использует? начинать надо с малого...

у нас на ровном месте залетел еще один блок в листы, причем причин я пока вообще не понял. /22 (IMG:style_emoticons/default/sad.gif)

по нашему мониторингу - у них какая-то активность, банят все что шевелиться даже не имеющее отношение к спаму.... а что не шевеляться шевелят палкой и тоже банят.

КАК РЕШЕНИЕ, надо начинать с ними бороться их же клином видимо.

Мне нужны активные люди в инициативную группу для создания и поддержания информационного ресурса как минимум с правдивой информацией о них и реальном их отношении к защите от спама.

Т.к. чтобы просвещать людей нужен полноценный живой ресурс, не только для убедительности - но и как цент обмена информацией, обсуждений и принятия решений.

Мне нужна помощь в том чтобы привести сайт по данной теме в порядок, может сделать дизайн, развернуть форум.

Я на себя беру или могу взять:
- оповестить всех их текущих 11 тыс активных сблей о данном ресурсе.
- техническую часть поддерживать.
- давать данные из парсера их.
- что-нибуд еще запрограммировать если нужно.


p.s. cпамхус даже до лизвеба пролот докопался.
http://www.spamhaus.org/sbl/listings/leaseweb.com
куча СБЛей и сетей висит на них. из изучения привлек этот пост

http://www.spamhaus.org/sbl/query/SBL144090
докопались до домена хостинга (ресеселлинга) о том что он рекламирует свои услуги на рахных хакерских форумах предлагая свой сервис.

http://www.spamhaus.org/sbl/query/SBL144090

78.159.108.147/32 is listed on the Spamhaus Block List (SBL)
2012-06-22 14:19:11 GMT | SR29 | leaseweb.com
Sollhost.cc bulletproof hosting

Sollhost is a well known bulletproof hoster advertising their services in underground/hacking forums.

Just one example out of many:
=======================================
Приветствую.
Рад предложить сервис по размещению в сети ресурсов нестандартного содержания.
Наши услуги
Dedicated servers
VPS/VDS
Virtual Hosting
Domains
SSL Certificates

Таких примеров много
http://www.spamhaus.org/sbl/query/SBL131834

95.168.185.0/24 is listed on the Spamhaus Block List (SBL)
2012-03-10 09:30:29 GMT | SR04 | leaseweb.com
Hosting botnet spammer cybercriminals for over a year

Если вы еще считаете что у вас не было проблем со СХ и они вас не волнуют - то это скорее всего до первых зарубежных клиентов. Поэтому рекомендуем всем начать задумываться и образовывать инициативную группу сейчас.

Именно ХОСТЕРЫ и ДАТАЦЕНТРЫ должны вырабатывать единую политику, взаимодействие, правила игры на этом рынке, а не какой-то анонимный спамхаус, который очень сильно боиться показать свое лицо. Но может смело требовать от датацентра отключить BGP сессию компании которая ему не понравилась без законных на то причин.

[rustelekom]

Ну по части этого конкретного хостинга их логика понятна. И будет понятна и всем остальным кто будет читать. Тут уж ничего не поделать - или буллетпруф и все отсюда вытекающие проблемы или нормальный хостинг. Но вот от любви блочить сети их таки надо отучать. А также от любви клеймить всех подряд как cyber crime. Что касается средств - ну вряд ли создание какого-то ресурса поможет решить эту проблему.

[udofun]

надо отучить пользователей использовать их листы.
ибо проблемы то всего 2 возникает:

1. воняют какие-то бестолковые клиенты дескать айпи в бан листах.
2. воняют аплинки-апстримы что их добавляют в списки, т.к. у них находиться сеть которая в списках - как с ситителеком было, как у хосткея было.

если бы не было угрозы и наездов от аплинков - то в целом то все впорядке. никакие наши клиенты их не используют.

[udofun]

Новости спамхаус

Спамхаус продолжает в том же духе в целом, но недавно вот промелькнули интеренсые вещи

29 2012-06-24 10:40:29 SBL116131 94.250.128.0/17 #22027: hijacked IP block RIPE
30 2012-06-24 10:39:43 SBL114471 83.223.224.0/19 #22028: hijkacked ip block / spam ip block RIPE
31 2012-06-24 10:39:35 SBL114473 46.96.0.0/16 #22029: hijacked IP block / spammer IP block RIPE

как я понял спамхаус написал что блоки якобы были Hijacked, т.е. тупо "сперты" у кого-то.
Как такое возможно в целом? разве есть блоки /16 (65тыс IP) бесхозные????

[rustelekom]

ну могут не использоваться просто. а еще бывает бгп сессии перехватывают.