spamhouse, нужен совет Опции

[Maxim Sukhomlin]

К сожалению после внедрения услуги vps мы попали в неприятную ситацию из-за некоторых пользователей -
сайты содержащие вирусы и другие криминальные вещи... spamhouse поместил нас в раздел cyber crime
может кто-нибудь имел опыт общения со спамхаусом и решал подобные ситуации. Мы сделали все возможное для устранения неприятностей, но в ответ на наши письма спамхаус повел себя (по моему мнению не корректно) ответив нам по хамски и пожелав "удачной работы" - вот думаем что делать, так как за 5 лет работы не попадали в подобные ситуации... жду комментариев. Спасибо!

[udofun]

У спамхауса кто-то злой вышел из отпуска. Опять начались мочилова.

1 2012-11-01 11:31:50 SBL163463 208.184.75.0/24 Offline snowshoe range above.net US
2 2012-11-01 11:29:56 SBL163462 174.140.33.0/24 Offline snowshoe range wholesalebandwidth.com US AS32311[↑]
3 2012-11-01 11:28:18 SBL163461 199.19.158.0/24 Offline snowshoe range aiso.net US AS36363[↑]
4 2012-11-01 11:04:05 SBL163459 198.71.84.0/24 Offline snowshoe range enzu.com US AS18978[↑]
5 2012-11-01 11:02:34 SBL163458 199.229.235.0/26 Offline snowshoe range enzu.com AS18978[↑]
6 2012-11-01 11:01:09 SBL163457 199.231.213.0/24 Offline snowshoe range enzu.com US AS32748[↑]
7 2012-11-01 10:57:17 SBL163456 198.71.87.128/25 Offline snowshoe range enzu.com US AS18978[↑]
8 2012-11-01 10:50:38 SBL163454 188.215.56.0/21 Offline IPV International SRL enzu.com RO AS57757[↑]
9 2012-11-01 10:37:02 SBL163450 198.71.85.0/24 Offline snowshoe range enzu.com US AS18978[↑]
10 2012-11-01 01:17:53 SBL163423 5.59.0.0/16 Offline Suspected Snowshoe Spam Range coprosys.cz EU as39906[↑]
11 2012-10-31 22:17:00 SBL163414 198.12.116.0/22 Offline Spam emitters velocity-servers.net AS36352[↑]
12 2012-10-31 20:51:33 SBL163396 82.98.113.0/24 Offline Spam emitters plusline.de CH AS12306[↑]
13 2012-10-31 20:20:03 SBL163389 91.206.200.0/23 Offline Dirty hoster - months & years of spam & cybercrime hosting colocall.net UA AS47781[↑]
14 2012-10-31 20:13:22 SBL163387 173.208.120.0/23 Offline Spammer hosting (escalation) nobistech.net US AS15003[↑]
15 2012-10-31 17:16:28 SBL163366 69.6.38.0/24 Offline Suspected Snowshoe Spam Range wholesalebandwidth.com US
16 2012-10-31 04:38:12 SBL163290 62.141.94.0/24 Offline Massive abuse ot free website system. Little or nothing done to stop it. rbc.ru RU AS8350[↑]

опять все спамеры и киберкраймеры.... даже RBC.RU теперь обложили.

p.s. надпись "offline" надо проигнорить, это айпи адресов касается, а не сетей. сети не пингуются (IMG:style_emoticons/default/smile.gif)

[nikosd]

У спамхауса кто-то злой вышел из отпуска. Опять начались мочилова.
опять все спамеры и киберкраймеры.... даже RBC.RU теперь обложили.

p.s. надпись "offline" надо проигнорить, это айпи адресов касается, а не сетей. сети не пингуются (IMG:style_emoticons/default/smile.gif)

А кто может перевести смысл "Offline Spam emitters" ?? это те которые спамили и теперь выключены или это офлайн спам ?

[ALigned]

( тот же DKIM сделать обязательным - уже спасет от большой доли спама, хотя менять надо больше), как показывает опыт тянущегося внедрения IPv6 это все надолго растянется.

Что касается внедрений IPv6 и DKIM. Возможно с их внедрением не торопятся потому, что это ничего не решит? И будут найдены (уже известны) решения их обхода, поэтому их внедрение ничего не решает?

Брешь позволяла фишерам подделывать DKIM подписи e-mail сообщений Google, Microsoft, Yahoo! и других интернет компаний.

Компании Google, Microsoft, Yahoo!, PayPal и eBay недавно устранили брешь в криптографической системе их служб электронной почты, которая позволяла хакерам подделывать цифровую подпись сообщений и отправлять их якобы от сотрудников этих компаний.

Уязвимость присутствует в системе DomainKeys Identified Mail (DKIM), которая используется поставщиками услуг электронной почты для придания сообщениям специальной криптографической подписи. Эта подпись подтверждает доменное имя отправителя, что упрощает процесс фильтрации вредоносных сообщений.

Проблема реализации DKIM состояла в том, что если объем ключа подписи составляет меньше чем 1 024 бита, при наличии достаточных вычислительных мощностей ее можно подделать. US-CERT в своем уведомлении подтвердила, что ключи короче чем 1,024 бита не обеспечивают достаточный уровень безопасности, и что все ключи размером до RSA-768 могут быть подделаны.

Впоследствии Харрис установил, что проблема не была ограничена только Google – интернет компании Microsoft PayPal, Yahoo!, Amazon, eBay, Apple, Dell, LinkedIn, Twitter, US Bank, HP, Match.com и HSBC также могут стать жертвами мошенников.

http://www.securitylab.ru/news/431808.php

И я вас уверяю, брешей этих найдут еще мульен.

Сообщение отредактировал ALigned - 01.11.2012, 23:48

[ALigned]

Между прочим, совершенно случайно обнаружил такой сайт https://www.mywot.com/ и наши сайты там (добавляли когда-то давно). Причем с плохой репутацией.

Меня признаться озадачило то, что вы его только обнаружили. Это один из крупнейших сервисов по тематике спамхауса. И как интересно вы делаете выводы о неадекватности спамхауса, аппелируя "к другим", не зная крупнейших из этих других?

mywot.com стал партнером сайта http://antiphishing.ru/, созданного для сбора информации о вредоносных порталах, в том числе фишинговых ресурсах и сайтах, распространяющих вредоносные приложения CERT-GIB-ом при поддержке Яндекс, Mail.Ru Group, Web of Trust и др.
http://www.ib-bank.ru/bis/n/1537

[ALigned]

У нормальных людей как правило все иначе:
- люди ходят в интернет чтобы искать информацию, работать, общаться, читать, смотреть видео, в целом полноценно жить.

http://forum.hostobzor.ru/index.php?s=&...st&p=174366

- стоит антивирус (не от microsoft разумеется) который делает (бесплатный антивирус предпочительнее) много важной и полезной работы по блокировке и онлайн проверке вирусов и страниц, при этом он не ограничивает ваше посещение того или иного сайта в случае желания, но приостанавливает iframe, exploit и т.д.

Ты совсем уж ерунды не пиши. Даже платный антивирус, который каждый час загружает новые файлы, не способен спасти от всех вирусов, которые криптуются и проверяются на обнаружаемость двадцаткой антивирусов, и до новых детектов вполне себе воруют нужные данные у пользователей даже платных антивирей. Не говоря уже о 0day-уязвимостях. Поверишь на слово, или разовьем эту тему?

Или ты имел ввиду, что для "нормальных людей" все это не имеет значения, т.к. они не пользуются ни онлайн-банкингом, ни всякими веб-манями, угон мэйлов и учеток в соц-сетях это фигня, подумаешь создадут другие для флуда, а утечка персональных данных вроде ФИО, адресов и копий паспортов - ну вообще фигня подумаешь. Откроют на этот скрин какой угодно счет или сайт или хостинг - "нормальный пользователь" всегда скажет да это не я и всего делов.

А главное, когда их великий заговор и оферу раскроют, то привлечь их будет также крайне проблематично т.к. (о да, вспомнили?) они же дескать сильно анонимные!

Ога, это ваши клиенты такие сильно анонимные, что за восьмеркой пацанов полиция должна гоняться два года. http://forum.hostobzor.ru/index.php?s=&...st&p=174368
Это "нормальному пользователю" должна быть по барабану анонимность и утечка данных, а ваши клиенты-хакеры, их сайты и домены, их аккаунты у вас - должны быть сильно анонимными, свободными и неприкосновенными. И не дай божЕ "нарушить их права" - "не по дырявому закону" http://forum.hostobzor.ru/index.php?s=&...st&p=174365

Ну просто ужасно. Даже по закону привлечь будет некого.

Взаимно.

В США за такое жестко разберутся и продавец больше не будет продавцом.

В США уже завязали баловаться с педофилами и интеллектуальной собственностью, и перешли именно к киберпреступникам http://forum.hostobzor.ru/index.php?s=&...st&p=174370

Более того что 90% в мире всего "зловредного" идет мимо этого самого спамхауса, т.к. всем "гобинам" проще не палиться спамхаусу чем решить или пытаться решить с ним вопрос.

Специалист по зловредам и их путям? Ну-ну, я так и думал. Ты сам хоть немного знаешь, как палятся зловреды?
Благодаря этим трэкерам кибер-крайму приходится хотя бы нести дополнительные затраты. Если бы не они - интернета бы уже не было. Ты хоть знаешь вообще, что такое их "партнерские программы" и за что платят нынешние рекламодатели в сети? Уже практически за один лишь воздух.

[ALigned]

Ты турсы на базаре купил, одел, продавец должен капаться в них у тебя, не дай бог испачкаешь? А если я тачку на прокат взял, и поехал баб пьяных возить? то салон который выдал на прокат мне авто должен ехать за мной рядом не дай бог я посажу по пути пьяную проститутку и та заблеет мне салон? Извините, на время пока я арендую - не кто не имеет права брать и лазить туда. Можно только поинтересоваться. А не спамер ли вы? а то мы боимся!

Мне было показалось, что этот форум предполагает наличие у собеседника достаточного чувства такта и широты интересов, чтобы находить иные иллюстрации. Мне показалось?

Всё товарищ! Ты сторонних СХ? Быстро, немедленно выходи на улицу и подходи к проходим и спрашивай, не спамер ли он? Ну а как? ТЫ же патакаешь СХ, ну так и помоги им. Обсурд? А у каждого клиента спрашивать спамер ли он не обсурд?

И наличие более изощренной логики, чтобы придумать ответ более интересный, чем ответ на уровне подростка "быстро пошел на".

Неудивительно, что СХ не пожелал общаться с вами.

[udofun]

Просьба, не засоряйте тему. ALigned, много вопросов которые ты тут отписываешь можно было изложить в соседних темах этого раздела для дискуссии (чтобы не засорять тему). Я просил об этом уже раз. Прошу еще раз. Когда ты на обсуждение или вопрос делаешь 4 поста в ответ - то что-либо отвечать или продолжать вести с тобой диалог просто никто не будет, т.к. это не удобно. Мало кто тут любит анонимных спамеров. Я понимаю что ты быстро пишешь, но все же.

Это тема больше по проблемам которые возникают с компаниями типа спамхаус, если с ними проблем нет и все хорошо, то было бы здорово в соседней теме обсудить те или иные другие сервисы и вебсайты.

Сообщение отредактировал udofun - 02.11.2012, 09:29

[nikosd]

http://www.securitylab.ru/news/431808.php

И я вас уверяю, брешей этих найдут еще мульен.

Бреши везде и всегда будут находить, не только в динамичной IT отрасли .. ( бреши находят в методике защиты от подделок купюр, в законах, ошибки в проектах домов/мостов .... ).
Вы хотите убедить что Вам надо дать право ( Вы его делегируете CХ вероятно), регулировать Интернет ? - Регулируйте, это Ваше право, так же как мое всеми доступными мне средствами не давать регулировать. ( на правах шутки - давайте поделим Интернет - половину мне, половину Вам и будем торговать связанностью между ними по 1S за байт).
Еще раз, то что никто не хочет понимать и слышать - интернету не нужно отдельное регулирование ( слава богу компы сами не совершают преступления, а люди - существуют вне интернета, а TCP пакет не преступен). Уровень коммуникаций ( не только IT, но о обыденная скорость перемещения в пространстве вкупе с финансовой доступностью путешествий) говорят о том, что давно назрели проблемы транснационального права, его применимости и т.д. Чтобы это услышать надо забыть о существовании кучи спецов-уристов от ИБ, которые хотят не кушать, а жрать.
Нужны Законы, правила писанные, процедуры и прочее, а не "голо сование" IP в листы и толпа робингудов, которые отнимают право создания криминала у бедных и отдают его богатым.

[Dmitriy Osipov]

И наличие более изощренной логики, чтобы придумать ответ более интересный, чем ответ на уровне подростка "быстро пошел на".

а по существу ответить? Или я ошибся в тебе и ты не сторонник СХ? Без разницы. Факт тот, что ты за то, что людям пора отключать газ и свет, за то что где-то у кого-то кибиркриминал. Только готов поспорить, что сам ты, не ходишь по улицы и не спрашиваешь у прохожих спамер ли ты или нет? Так сходи к своему провайдеру домашнему, спроси, не спамер он? Я понимаю его бизнес - не твой бизнес... Но, у тебя же интернет пропадет в случаи чего.
Отвечать больше на твои посты я не вижу смысла.

[ALigned]

Просьба, не засоряйте тему. ALigned, много вопросов которые ты тут отписываешь можно было изложить в соседних темах этого раздела для дискуссии (чтобы не засорять тему). Я просил об этом уже раз. Прошу еще раз. Когда ты на обсуждение или вопрос делаешь 4 поста в ответ - то что-либо отвечать или продолжать вести с тобой диалог просто никто не будет, т.к. это не удобно. Мало кто тут любит анонимных спамеров. Я понимаю что ты быстро пишешь, но все же.

Из этих 4х тебе только 1, так что можешь все не читать или вовсе не читать (IMG:style_emoticons/default/wink.gif) Я захожу сюда, когда найдется время, и отвечаю на то, на что сочту нужным. Тему здесь некоторые другие личности засоряют, грязными трусами; бесконечные однообразные лозунги без каких-либо доказательств, красиво разрисованные голубыми буквами - тоже не бог весть какая чистота по сути. Некоторые ветки я отсюда вынес - а ты наоборот вносишь новые, например кто такие "нормальные пользователи" и чем они должны заниматься в инете. Ты внес, я всего лишь ответил. А по поводу анонимности - ты ж за свободу, чем не нравится? (IMG:style_emoticons/default/cool.gif)

[ALigned]

Бреши везде и всегда будут находить, не только в динамичной IT отрасли .. (

Наконец-то (IMG:style_emoticons/default/sleep.gif) а то DKIM, панацея, и спама больше не будет и ничего больше не нужно.

Еще раз, то что никто не хочет понимать и слышать - интернету не нужно отдельное регулирование
Нужны Законы, правила писанные, процедуры и прочее, а не "голо сование" IP в листы и толпа робингудов, которые отнимают право создания криминала у бедных и отдают его богатым.

А так было есть и будет в обозримом будущем везде, где есть немалые деньги, а в инете они уже есть. Я разделяю вашу скорбь, но это реальность, да и не самая худшая на самом деле. Анархия мелких криминальных группировок ничем не лучше, а даже хуже на самом деле. Потому как крупный хозяин становится пастухом и плюс-минус следит за жирностью и приростом стада. А у отдельных волчьих стаек одно желание: сожрать как можно быстрее и больше, они не думают о будущем, живут сегодняшним днем, и съедят последнюю овцу, дабы не сожрал другой. И если какой-то стае удастся взять верх, она устранит конкурентов безжалостно и станет тем же хозяином, все вернется на круги своя, только с лишней войной и кровью.
И так будет всегда, пока есть масса, которая не желает никакой ответственности, ее возьмет кто-то другой и будет регулировать сам, пока масса будет рассуждать о ненужности регулирования.
Регулирование - это структура, а отсутствие структуры - это масса, из которой можно вылепить что угодно, перемешать и слепить что-нибудь еще)

[ALigned]

а по существу ответить?

По существу на вопрос о газе уже давно отвечалось в теме, повторяться не охота. А по поводу трусов это не ко мне.

Так сходи к своему провайдеру домашнему, спроси, не спамер он? Я понимаю его бизнес - не твой бизнес... Но, у тебя же интернет пропадет в случаи чего.

Экие у вас в Латвии проблемы, у моих телефоны есть, зачем ходить)
Интернет у меня если и пропадет в случае чего, то очень ненадолго, ибо есть и другие провайдеры в моем районе, и не один. В течение пары часов придут перекинут кабель, а на пару часов есть 3G, йоты и т.д. Не умру) Расстроюсь только, что спамеру платил, а не его честному соседу (IMG:style_emoticons/default/cool.gif)

[udofun]

Ты внес, я всего лишь ответил. А по поводу анонимности - ты ж за свободу, чем не нравится?

я писал уже, ты отвечаешь на кучу разных тем в одном месте засоряя "эфир" и мешаешь систематизировать те самые факты которые не видишь но просишь тебе приводить или оспариваешь.

Твое дело насколько тебе быть анонимным. Просто люди это будут иметь в виду при общении. Напомню что, анонимны люди в сети Интернет как правило действуют когда хотят избежать ответственности, либо делают что-то в чем не уверены. Ничего, разберемся.


НОВОСТИ СХ:

Недавно в листы влетела сеть /24 одна, влетела судя по всему за 1 претензию какую-то, т.е. вообще без законных на то оснований. Была на EDPNET, но судя по всему отключена была и перешла на другой аплинк PINSPB.

http://www.spamhaus.org/sbl/query/SBL163530

Ref: SBL163530
37.139.50.0/24 is listed on the Spamhaus Block List (SBL)
37.139.50.0/24 is listed on the Extended Don't Route or Peer List (EDROP)
2012-11-03 07:41:32 GMT | SR29 | pinspb.ru
Dirty network: 37.139.50.0/24 (MILTEX-NET)

Update Nov 02, 2012

Feed changed to IP owner PPetersburg Internet Network ltd.
_________________

Update Nov 02, 2012

Route/prefix dropped by AS57999, 37.139.50.0/24 currently not announced. Feed changed to RIPE.
_________________

Dirty network operated by cybercriminals, hosting drive-by exploit kits. No legit content hosted in this network:


AS number: AS57999
AS name: LIPATOV-AS LIPATOV KONSTANTIN VLADIMIROVICH PE
AS number: 37.139.50.0/24

Опять же: никаких законных оснований на это не было. Информацию у EDPNET Запросил. Видимо опять было давление вида "не отключите, мы вас всех еще раз..."

Также на одного доброго нормального известного провайдера тоже накатали.

http://www.spamhaus.org/sbl/query/SBL163389

Ref: SBL163389
91.206.200.0/23 is listed on the Spamhaus Block List (SBL)
91.206.200.0/23 is listed on the Don't Route or Peer List (DROP)
2012-10-31 21:41:19 GMT | SR04 | colocall.net
Dirty hoster - months & years of spam & cybercrime hosting

Bulletproof hoster in Ukraine, no response to SBL notifications, continued hosting of botnet spammers and botnet command and control nodes for bank phishing.

ХостингКонсалт теперь тоже спамеры
http://www.spamhaus.org/sbl/query/SBL160209

Ref: SBL160209
194.135.54.0/24 is listed on the Spamhaus Block List (SBL)
2012-10-10 10:53:08 GMT | SR06 | relcom.net
HostingConsult LLC spammers
No SWIP or RDNS so we will have to assume the whole /24 is controlled by the spammer.
inetnum: 194.135.54.0 - 194.135.54.255
netname: HostingConsult
descr: HostingConsult LLC
country: RU

Со всеми тяжкими помоями как обычно бывает в таких случаях.

Сообщение отредактировал udofun - 05.11.2012, 11:50

[udofun]

http://www.spamhaus.org/ - лежим.
кого-то они обидели сильно.

К сожалению, Google Chrome не может открыть страницу www.spamhaus.org.
Снова откройте страницу: www.­spamhaus.­org

не успел отловить кого.

[udofun]

Интересное развитие событий

сегодня много SBLей добавили (на пустом месте как обычно) на компанию известную как IDEAR4BUSINESS
http://www.spamhaus.org/sbl/listings/tinet.net

Found 25 SBL listings for IPs under the responsibility of tinet.net

SBL164275
141.136.110.0/24 tinet.net
07-Nov-2012 19:25 GMT
Pointer Record: IDEAR4BUSINESS (escalation)

SBL161567
77.67.76.237/32 tinet.net
19-Oct-2012 07:29 GMT
Pointer Record: IDEAR4BUSINESS (AS3257 >>> AS12327)

SBL157595
31.222.207.100/32 tinet.net
25-Sep-2012 01:57 GMT
Fake Chinese product spammers/scammers

SBL154882
91.209.12.1/32 tinet.net
11-Sep-2012 21:49 GMT
Feed to CB3ROB (AS30890) & IDEAR4BUSINESS (AS12327) >>> AS3257

http://www.spamhaus.org/sbl/listings/idear4business.net

Found 55 SBL listings for IPs under the responsibility of idear4business.net

они давно друг друга любят.
особенность в том что спамхаус целенаправленно "мочит" апстримов и всех кто в трассировке попадается. сам idear4business не сильно то им и интересен уже. они давно знают что он весь в листах и чихать они хотели на него.

Сообщение отредактировал udofun - 08.11.2012, 00:07

[Dmitriy Osipov]

http://www.spamhaus.org/sbl/query/SBL154201
во!
объясните кто, что это значит?
Что такое Transit Tiger Limited?
Вот интересный бан на сеть. И за что? они даже не написали. Тупо забанили и вывесили все домены? Я так полагаю это за спам? Хммм.... причины у них все тупее и тупее. Скоро мос-газ забанят, за то что" российская железная дорога"

Например, взяли забанили "Хост Обзор" за то что ХОСТ ОБЗОР! (IMG:style_emoticons/default/biggrin.gif)

[ALigned]

я писал уже, ты отвечаешь на кучу разных тем в одном месте засоряя "эфир" и мешаешь систематизировать те самые факты которые не видишь но просишь тебе приводить или оспариваешь.

Я тебе мешаю систематизировать? Плохому танцору.. (IMG:style_emoticons/default/wink.gif) Повторюсь, нет у тебя никакой системы, одни лозунги, домыслы и туманные намеки на какие-то тайные знания, жду уже пару месяцев, и никаких подвижек. Ах да, и еще копии сблей, зачем только не понятно, может хочешь здесь зеркало спамхауса сделать? Копии текстов сами по себе никак нельзя назвать "систематизацией".
Отвечаю я на все, на что сочту нужным ответить из написанного в этой теме. Ты пишешь лозунги - я на них отвечаю. Считаешь правильным открывать новые темы - открывай их сразу сам.

А вот на конкретные вопросы по делу ты не отвечаешь. Был конкретный вопрос на твою реплику "Вчера был очень интересный доклад от Касперского, как они ведут свои списки и чем занимаются, вот там все хорошо и правильно.", который ты просто проигнорировал. Вот здесь бы тебе и взобраться бы на трибуну, и рассказать нам о том, как все хорошо и правильно придумал Касп, в отличие от насквозь неправильного СХ, и была бы систематизация, факты и выводы, а может даже убийственное туше. Так нет же, у тебя все по-старому, копии, лозунги, туманные намеки. Тебе просто нечего сказать по существу вопроса.

Твое дело насколько тебе быть анонимным. Просто люди это будут иметь в виду при общении. Напомню что, анонимны люди в сети Интернет как правило действуют когда хотят избежать ответственности, либо делают что-то в чем не уверены. Ничего, разберемся.

Придется наверное мне тебе напомнить, что изначально анонимность в интернете ценилась как один из основополагающих способов обеспечения свободы слова. Именно поэтому людям была дана возможность создавать анонимно любые сайты, чтобы иметь возможность писать на них все, что они хотят, не опасаясь преследований со стороны властей (в первую очередь). Затем вопрос встал о том, что такая анонимность местами перерастает разумные пределы, нанося ущерб обществу, и поэтому было предложено создавать черные списки и т.д., против чего ты тоже возмущался. Мол раз свобода, значит свобода. А оказывается свобода ничем не лучше закона, который как дышло, свободу тоже хочется вертеть, как удобно тебе самому, да, г-н udofun? Когда мне выгодно, я за свободу, когда не выгодно - я против?
И насчет "люди будут иметь ввиду". Люди будут иметь ввиду то, что сами решат иметь ввиду. Я прежде всего обращаю внимание на смысл текста. Если в текстах нет никакого смысла, пусть их сам Путин пишет, что с того?

Недавно в листы влетела сеть /24 одна, влетела судя по всему за 1 претензию какую-то, т.е. вообще без законных на то оснований. Была на EDPNET, но судя по всему отключена была и перешла на другой аплинк PINSPB.

Твое "судя по всему" ну очень впечатляет. Я бы спросил судя конкретно по чему? но ты понятно не ответишь. Не можешь ты об этом судить, просто не можешь. Не даст тебе провайдер такой информации, даже если спросишь по-дружески как бы. Скажет да конечно же ни за что, я белый и пушистый. Вот сейчас например появилась довольно молодая "партнерка" (блэк-сео и прогоны трафика). Знаешь, что это такое? Сейчас активно набирают адвертов по хакерским форумам. Так вот за сервер, на котором стоит их админка, они платят 1000$ в месяц. И с этого сервера не ведется никакой вредоносной активности, которую можно было бы спалить трекерами, ни спама, ни ддоса. И допустим ребята из СХ (а пусть и из ФБР - что с того?) узнают о размещении этого сервера по своим оперативным каналам и вносят в сбл. Признается тебе этот провайдер, что да мол, получал 1000 баксов за средний сервачок, приютил у себя молодую черную партнерку? Нет конечно. Недавно одна сеть, за которой я наблюдаю, которую тоже гоняли по аплинкам, вот как ты сейчас пишешь - перешла мол от одного к другому. Эта сеть взяла себе AS. Жду здесь твоих комментов "еще на одного незаслуженно наехали, и ведь ни за что" - в предвкушении. Я знаю, что есть за что, и я знаю, какую чистоту из себя строит этот... уже as. И по pinspb тоже знаю, в их подсетях водится грязь, они годами транслируют эту грязь, а абузы игнорят. Так что не устраивай здесь плач ярославны о том, чего не знаешь.

http://www.spamhaus.org/sbl/query/SBL154201
во!
объясните кто, что это значит?
Что такое Transit Tiger Limited?

Объясняю. Это имя собственное юр. лица, название компании - хостера.

Вот интересный бан на сеть. И за что? они даже не написали. Тупо забанили и вывесили все домены? Я так полагаю это за спам?

Правильно догадался. Если у тебя еще будет хостинг, и ты увидишь, что какой-то клиент размещает у тебя такой список сайтов, лучше сразу выгоняй, не жди, пока СХ опять "несправедливо наедет" и закроет (IMG:style_emoticons/default/wink.gif)

[Dmitriy Osipov]

Пример, называю я хотсинг свой так "Хост Консафкин".
Херак, приходит SBL по причине "Хост Консафкин". В SBL больше ничего не сказано, и запердолины туда все домены клиента и в том числе мои, и даже мои друзей. И вот скажи мне добрый человек, мне клиенту так и сказать, я вас вырубаю за то что вы хоститесь в Хост Консафкин? И я судя по вашему совету - должен не клиента прогнать а всех клиентов, так как все домены поместили туда. Верно? Как мой вышестоящий не разбираясь кто спамер а кто нет, все пошли вон. мое заведение, я здесь бог. Достаточно пару красивых отзывов мне на наших местных форумах маленькой страны, и клиентура мне будет обеспечена навсегда. Но что мне сказать клиенту в реальности? Дать ему ссылку на SBL? он скажет а причина бана? Он может вообще сказать что забанили не меня а вас уважаемый хостер, и это вы спамер, и из-за вашего спамерскоо хостинга мои домены пострадали.

Сообщение отредактировал Dmitriy Osipov - 16.11.2012, 13:34

[nikosd]

......

А вот на конкретные вопросы по делу ты не отвечаешь. Был конкретный вопрос на твою реплику "Вчера был очень интересный доклад от Касперского, как они ведут свои списки и чем занимаются, вот там все хорошо и правильно.", который ты просто проигнорировал. Вот здесь бы тебе и взобраться бы на трибуну, и рассказать нам о том, как все хорошо и правильно придумал Касп, в отличие от насквозь неправильного СХ, и была бы систематизация, факты и выводы, а может даже убийственное туше. Так нет же, у тебя все по-старому, копии, лозунги, туманные намеки. Тебе просто нечего сказать по существу вопроса.

Презентация есть на сайте enog - можно посмотреть. Правильно в том что - есть активность - в бане, нет активности - выносится.

Твое "судя по всему" ну очень впечатляет. Я бы спросил судя конкретно по чему? но ты понятно не ответишь. Не можешь ты об этом судить, просто не можешь. Не даст тебе провайдер такой информации, даже если спросишь по-дружески как бы. Скажет да конечно же ни за что, я белый и пушистый. Вот сейчас например появилась довольно молодая "партнерка" (блэк-сео и прогоны трафика). Знаешь, что это такое? Сейчас активно набирают адвертов по хакерским форумам. Так вот за сервер, на котором стоит их админка, они платят 1000$ в месяц. И с этого сервера не ведется никакой вредоносной активности, которую можно было бы спалить трекерами, ни спама, ни ддоса. И допустим ребята из СХ (а пусть и из ФБР - что с того?) узнают о размещении этого сервера по своим оперативным каналам и вносят в сбл. Признается тебе этот провайдер, что да мол, получал 1000 баксов за средний сервачок, приютил у себя молодую черную партнерку? Нет конечно. Недавно одна сеть, за которой я наблюдаю, которую тоже гоняли по аплинкам, вот как ты сейчас пишешь - перешла мол от одного к другому. Эта сеть взяла себе AS. Жду здесь твоих комментов "еще на одного незаслуженно наехали, и ведь ни за что" - в предвкушении. Я знаю, что есть за что, и я знаю, какую чистоту из себя строит этот... уже as. И по pinspb тоже знаю, в их подсетях водится грязь, они годами транслируют эту грязь, а абузы игнорят. Так что не устраивай здесь плач ярославны о том, чего не знаешь.

Очень похоже на наших депутатов, уж извините, Детское Порно наказуемо во всем мире ( как ни странно в RUS тоже), но проще закрывать сайты, а не сажать владельцев.

Объясняю. Это имя собственное юр. лица, название компании - хостера.
Правильно догадался. Если у тебя еще будет хостинг, и ты увидишь, что какой-то клиент размещает у тебя такой список сайтов, лучше сразу выгоняй, не жди, пока СХ опять "несправедливо наедет" и закроет (IMG:style_emoticons/default/wink.gif)

Список сайтов - не причина для отказа в сервисе, причина содержание сайта, действия от его имени и т.п.

[ALigned]

Очень похоже на наших депутатов, уж извините, Детское Порно наказуемо во всем мире ( как ни странно в RUS тоже), но проще закрывать сайты, а не сажать владельцев.

Конечно проще. Дело в том, что недавно наоборот, облегчили уголовный кодекс, снизили сроки и убрали нижние границы (то есть за то, за что раньше сажали, теперь можно не сажать, давать условно или штрафы). Почему так сделали я не особенно в курсе, видимо что-то из серии в тюрьме преступники становятся только матерее - благостная причина для общества, а я так еще подозреваю содержание тюрем влетает государству в копеечку. Так вот, даже реальных педофилов выпускают и люди бунты устраивают, а вы мечтаете о том, чтобы сажали виртуальных, которые всего лишь создают сайты. Ну а о том, чтобы пересажали спамеров и хакеров, мечтать конечно можно, но..... Реально будут сажать только единицы, ддосивших сайт президента, да и то неизвестно, кого там посадили, реально того, или кого попало для поддержания имиджа и создания образа мощи гос-ва российского. Если даже за недельный ддос Аэрофлота никого не посадили, то ли не смогли доказать, то ли не того взяли, но между прочим ФСБ арестовывало даже.

Так что давайте все же будем отталкиваться от реалий. В обозримом будущем никто не будет их активно ловить, и тем более сажать.

Инет превратится в помойку и сплошную угрозу без объединения и координации действий его системообразующих столпов. И на государство надежды мало, исходя из вышесказанного. Да и здравый смысл об этом говорит. Странно, в реале всем все понятно. Обычные вещи, обычная наша действительность. А в интернете такое впечатление многие обитатели полностью потеряли чувство реальности, живут в виртуальных фантазиях.

Список сайтов - не причина для отказа в сервисе, причина содержание сайта, действия от его имени и т.п.

Значит инет захлебнется в спаме и прочем. На днях взломали форум Adobe, с сайта оперы грузились вирусы через рекламу, обнаружен новый буткит (а сколько еще не обнаружено), андроиды - совершенно дырявое решето, а уже начинают использоваться для онлайн-плетежей, у знакомых моих знакомых увели 20000 $ со счета юр.лица, и судя по их походу в органы никто особенно не будет их искать. Даже учитывая то, что сняли в той же стране.

Презентация есть на сайте enog - можно посмотреть. Правильно в том что - есть активность - в бане, нет активности - выносится.

Правильно, давайте еще и снизим им затраты.

[udofun]

Новости спамхаус:

1 2012-11-19 05:29:37 SBL166124 91.222.36.0/22 Offline Dirty network: ABCNAME-AS FOP Krakovetskiy Volodymir Vyacheslavovuch lucky.net UA AS52023[↑]
2 2012-11-19 01:55:59 SBL166122 112.213.99.0/24 Offline Spammer hosting (escalation) sunnetwork.com.hk HK
3 2012-11-19 01:21:39 SBL166118 46.45.170.0/24 Offline Dirty block: Hosting spammers for months rh.com.tr TR AS42926[↑]
4 2012-11-19 00:00:57 SBL166111 186.156.9.0/24 Offline Botnet spammer hosting (whole /24 sold to cybercriminals?!) vtr.net CL
5 2012-11-17 20:39:53 SBL165940 37.247.100.0/24 Offline Dirty network routergate.com
6 2012-11-17 13:11:02 SBL165883 46.45.169.0/24 Offline Spammer hosting (escalation) sayfa.net TR AS42926[↑]
7 2012-11-17 12:17:30 SBL165882 142.11.221.128/25 Offline snowshoe range hostwinds.com CA AS54290[↑]
8 2012-11-16 16:50:10 SBL165829 103.11.16.0/22 Offline japanese deai spammer - ce-ev.net usen.ad.jp JP
9 2012-11-16 16:48:50 SBL165828 103.22.212.0/22 Offline japanese deai spammer - ce-ev.net usen.ad.jp JP
10 2012-11-16 16:48:34 SBL165827 103.246.192.0/22 Offline japanese deai spammer - ce-ev.net usen.ad.jp JP
11 2012-11-16 16:48:18 SBL165826 180.222.120.0/21 Offline japanese deai spammer - ce-ev.net usen.ad.jp JP
12 2012-11-16 16:41:08 SBL165825 211.120.46.64/26 Offline japanese deai spammer - ce-ev.net idc.jp JP
13 2012-11-16 16:39:42 SBL165824 211.14.188.128/25 Offline japanese deai spammer - ce-ev.net idc.jp JP
14 2012-11-16 16:37:04 SBL165823 211.2.240.0/26 Offline japanese deai spammer - ce-ev.net idc.jp JP
15 2012-11-16 12:48:09 SBL165732 178.211.44.0/24 Offline Dirty block: Hosting spammers for months rh.com.tr TR AS42926[↑]
16 2012-11-16 12:40:16 SBL165727 31.210.96.0/24 Offline Dirty block: Hosting spammers hostnoc.net TR AS42926[↑]
17 2012-11-16 08:27:19 SBL165702 85.153.96.0/24 Offline snowshoe range profilotelekom.com TR AS31365[↑]
18 2012-11-15 17:55:41 SBL165572 108.60.192.0/23 Offline Spammer hosting (escalation) corexchange.com US AS13354[↑]
19 2012-11-15 14:03:45 SBL165524 77.92.152.0/24 Offline SadeceHosting - escalation sadecehosting.com TR AS42910[↑]
20 2012-11-15 11:55:28 SBL165502 193.178.120.0/22 Offline Dirty network: 193.178.120.0/22 (Sportal Ltd) ccl.ru GB AS16330[↑]
21 2012-11-15 11:49:05 SBL165500 31.44.185.0/24 Offline Cybercrime hub: 31.44.185.0/24 (SEVZAPKANAT-AS) ccl.ru GB AS57330[↑]

[Dmitriy Osipov]

Ещё одного хостера вынесли:

http://www.spamhaus.org/sbl/listings/hostline.ru

SBL166328
83.69.233.0/24 hostline.ru
20-Nov-2012 07:43 GMT
Malware and botnet hosting (escalation)

Сообщение отредактировал Dmitriy Osipov - 21.11.2012, 23:38

[udofun]

Еще одна жертва спамхауса видимо

http://www.spamhaus.org/sbl/query/SBL163530

Ref: SBL163530
37.139.50.0/24 is listed on the Spamhaus Block List (SBL)
37.139.50.0/24 is listed on the Extended Don't Route or Peer List (EDROP)
2012-11-28 20:52:14 GMT | SR29 | pinspb.ru
Dirty network: 37.139.50.0/24 (MILTEX-NET)

Update Nov 28, 2012
IP space no longer announced:
sh ip bgp 37.139.50.0/24
% Network not in table
_________________

Update Nov 02, 2012
Feed changed to IP Owner Petersburg Internet Network ltd.
_________________
Update Nov 02, 2012
Route/prefix dropped by AS57999, 37.139.50.0/24 currently not announced. Feed changed to RIPE.
_________________

2 pinspb
отпишись пожалуйста, что там у клиента этого были за проблемы раз на него так спамхаус вьзелся и вы, взяв с него денег за услугу, его отключили!?

p.s.
так это PA был (IMG:style_emoticons/default/smile.gif)

Код

inetnum:        37.139.0.0 - 37.139.63.255
netname:        RU-PIN-20120224
descr:          Petersburg Internet Network ltd.
country:        RU

не вижу контактов старых (IMG:style_emoticons/default/smile.gif)

Сообщение отредактировал udofun - 30.11.2012, 05:34

[rustelekom]

Сплошной негатив. Но, недавно позитив случился. Мы, единственный хост числящийся в РОКСО, были наконец оттуда убраны. Мотивацию спамхауза точно не знаю - за что вносили, за что выносили и это самое печальное. Вероятно они думают что мы и так знаем - это вытекает из их общей политики...

[nikosd]

Сплошной негатив. Но, недавно позитив случился. Мы, единственный хост числящийся в РОКСО, были наконец оттуда убраны. Мотивацию спамхауза точно не знаю - за что вносили, за что выносили и это самое печальное. Вероятно они думают что мы и так знаем - это вытекает из их общей политики...

А у них что - то там сменилось в мозгах:
давно висел листинг по причине scam ( кого что и зачем выяснить не удавалось, сайтов на этом IP не было). Недавно пришло сообщение со смыслом " не видим активности этого адреса - листинг удаляется".
Чудеса, не иначе как общий размер блоков стал сравним с IPv4 пространстом и решили чистить..

[rustelekom]

может быть, кто ж их знает. я в 2010 году видел у них листинги активные за 2006 год (IMG:style_emoticons/default/smile.gif)

[udofun]

а они и сейчас есть. у нас есть вся база актуальная. некоторые листинги продают только потому ЧТО у них стоит автоматический таймаут на удаление. это часто для сетей используется. (такой вывод сделали отмониторив кучку сетей).

[Dmitriy Osipov]

Еще одна жертва спамхауса видимо

http://www.spamhaus.org/sbl/query/SBL163530
2 pinspb
отпишись пожалуйста, что там у клиента этого были за проблемы раз на него так спамхаус вьзелся и вы, взяв с него денег за услугу, его отключили!?

p.s.
так это PA был (IMG:style_emoticons/default/smile.gif)

Код

inetnum:        37.139.0.0 - 37.139.63.255
netname:        RU-PIN-20120224
descr:          Petersburg Internet Network ltd.
country:        RU

не вижу контактов старых (IMG:style_emoticons/default/smile.gif)

однако, таки вытянули с листинга... Как же им удалось? если сетка /24 зателела в дроп лист, то вроде как не реально вылезти от туда. Странно, что же на них нашло?

[Forkast]

Народ, а давайте напишем петицию в МФД, может они как-то повлияют на действия спамхауса? Было бы здорово загнать их в реестр запрещенных сайтов =)

[udofun]

согласуй с руководителем своим.
тексты и документы написаны уже.

я уже ведомствам прожужал про них.

жду как тут устаканится с забаниваем сайтов в черный список. вроде они все основные сайты с наркотой-суицыдом забанили. вот потом будут думать что дальше то делать. народу то много.