СПАМ или Без вины виноватые Опции

[Admin]

Статья: СПАМ или Без вины виноватые
URL: http://www.hostobzor.ru/doc/spam.php
Автор(ы): Александр ШПАГИН (ЗАО "Арбатек")

[2175]

Было бы неплохо предоставить эту информацию на форуме для тех кто не поедет.

присоединяюсь, что тема вполне для обсуждения: давно есть желание разорвать почтовую связанность с теми, кто использует их базы для блокировки.

[Mik-]

Было бы неплохо предоставить эту информацию на форуме для тех кто не поедет.

Вот моя переписка с одним из технарей спамхауса.
Цитата:
-------------------------------------
Received: from ns8.spamhaus.org (ns8.spamhaus.org [216.168.28.44])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
Wed, 14 Mar 2007 13:37:30 +0100 (CET)
--
Hello Mikhail, at 03:10 AM 3/14/2007, you wrote:
> We're going to shut down this customer permanentely, but what
> about blocking whole 85.112.149.0/24 business again?
> From what I understand it is not even the case here of sent spam or
> hosting spam ( you didn't give us even a piece of evidence this time) ,
> why are we again blocked entirely on /24 class basis?
>
> I thought we had an understanding that we do NOT host spammers and
> take measures against them as soon as we know it, but we
> can't see any activity from this guy ( even though we're kicking him
> out anyway to be on the safe side for the future ) and now we're on
> blocklist again?
>
> Please investigate this matter.
>
> Best regards,
>
>Mikhail Yakovlev

We do not know you or of you. All we know is you have hosted
spammers. We deal with many spammer hosting Eastern Europeans. We
do not know if you are honest or dishonest. The only thing we have
to go on is what we see. We see you hosting spammers.

p.s. Until you stop offering hosting to Eastern European spammers, your company is going to be blocked often by spamhouse. Think about your normal customers from the West.
-----------------
Для тех кто не уверен в правильности своего перевода, поясню что речь шла о блокировке одного из реселлеров, один из клиентов которого снял VDS и запихнул туда сайт который был рекламирован путем внешнего спама. Данного реселлера заблокировали за 3 нарушения в течении года (предупреждения были четкие, кроме того это стояло в договоре), но блок не снят до сих пор.
На все попытки получить доказательства за что заблокированы 4 С класса нашей сети (они просто шли подряд) ответа нет уже почти полтора месяца. Неоднократные попытки связываться и с администрацией спамхауса, и с техническим персоналом с наших адресов и внешних емейлов не привели ни к какому результату.

В конце письма от спамхауса в частности стоит фраза, ради которой я предлагаю бойкотировать их услуги, дословно: "До тех пор, пока вы предоставляете хостинговые услуги Восточно-Европейским спаммерам, ваша компания будет часто заблокирована спамхаусом. Подумайте о ваших нормальных клиентах с Запада."

Налицо политические соображения, направленные против стран Восточной Европы.

Ясное дело, что спаммерам никто услуг не предлагал, а все эти инциденты произошли только из-за 2 типов услуг: Виртуальные сервера (стоят дешево), и модель Реселлинга. Поскольку Реселлеры часто используют автоматику в создании аккаунтов после оплаты через веб, спамерам ничего не стоит зарегистрировать аккаунт, поставить странички которые заранее были рекламированы спамом, и плевать они хотели на реселлеров и хостинг. То же самое касается и ВДС, поскольку в большинстве случаев хостинговые компании не занимаются контролем над содержанием всех файлов внутри ВДС - например изначально там все в порядке, а через недельку-две начинаются сюрпризы с размещением проспамленных веб сайтов.

Это означает также фактически что спамхаус ставит крест и на виртуальных серверах и на реселлинге как типе услуг.

Для справки: за последние 2 года у нас не было ни одного случая блокировки наших клиентов от других организаций (spamcop, orbs, ordb, SpamX, и т.д.), проблемы сугубо связаны с спамхаусом.

Предлагаю организациям, которые поддерживают меня в данном вопросе, высказаться по мнению о бойкотировании спамхауса почтовыми системами компаний.

***********************

О временном решении проблемы, если заблокировали несколько сетей, не имеющих ничего общего со спамом (например корпоративные клиенты с нормальной почтой):

Мы вышли из положения достаточно просто - взяли арендованый сервер с оплатой через веб, в течении 15 минут он был готов, и настроили все наши почтовые сервера чтобы слали почту по типу relay на этот новый сервер. В результате при отправке почты с наших хостинговых серверов почта сначала идет на арендованый сервер, и затем к получателю. Таким образом реальный ИП адрес сервера изначального отправителя не виден, а виден адрес арендованного.

Сообщение отредактировал Mik- - 25.05.2007, 16:59

[gylys]

Мне только непонятно, почему вопрос переводится на политическую основу, когда с перва Вам самим надо разобратся с внутренними проблемами. Spamhaus данные получает очень оперативнно и если Ваши подсети там оказались лидерами, то они в праве отказатся с Вами разбиратся. Вы сперва наведите у себя порядок, и после того уже начинайте переговоры. Если Вы начали их атаковать письмами, но на Spamhaus далше поступает жалобы на Вас, то какой тут может быть разговор? Предоставлять какие то доказательства Вам, это значит персоналу надо дополнительно нагрузить работой и тратить рабочие часы.

[DLag]

Мне только непонятно, почему вопрос переводится на политическую основу, когда с перва Вам самим надо разобратся с внутренними проблемами. Spamhaus данные получает очень оперативнно и если Ваши подсети там оказались лидерами, то они в праве отказатся с Вами разбиратся. Вы сперва наведите у себя порядок, и после того уже начинайте переговоры. Если Вы начали их атаковать письмами, но на Spamhaus далше поступает жалобы на Вас, то какой тут может быть разговор? Предоставлять какие то доказательства Вам, это значит персоналу надо дополнительно нагрузить работой и тратить рабочие часы.

Есть такой нюанс, сети УкрТелекома.
У них до сих пор осталась услуга ограниченного доступа для корпоративов только к сайтам через урезанный до минимума Squid.
Две эти подсети никак не могут рассылать спам, просто по определению.
Вопрос: зачем было банить и их?
З.Ы.: для тех кто не в курсе все сети УкрТелекома в списках СпамХауза.

[gylys]

Две эти подсети никак не могут рассылать спам, просто по определению.

Почему не могут? Есть масса способов для этого. Если будет желание, будет спамить.

[DLag]

Почему не могут? Есть масса способов для этого. Если будет желание, будет спамить.

Интересно как при том что открыт доступ только к Proxy, который не поддерживает HTTP Connect?

[Hostex]

Мне только непонятно, почему вопрос переводится на политическую основу, когда с перва Вам самим надо разобратся с внутренними проблемами. Spamhaus данные получает очень оперативнно и если Ваши подсети там оказались лидерами, то они в праве отказатся с Вами разбиратся. Вы сперва наведите у себя порядок, и после того уже начинайте переговоры. Если Вы начали их атаковать письмами, но на Spamhaus далше поступает жалобы на Вас, то какой тут может быть разговор? Предоставлять какие то доказательства Вам, это значит персоналу надо дополнительно нагрузить работой и тратить рабочие часы.

А кто говорил что порядок не наведен? Наведен спустя 30 минут после первой ласточки о проблемном клиенте. Все вопросы решены, а нас уже полтора месяца игнорируют.

Почему не могут? Есть масса способов для этого. Если будет желание, будет спамить.

Ага, если 25 порт закрыт на всем сегменте для доступа снаружи. Как у нас например на 3 сегментах.

Сообщение отредактировал Hostex - 01.06.2007, 02:10

[rustelekom]

фраза про honest & dishonest встречалась и мне. ну видно забодали их действительно наши спамеры. но самое смешное что их спамеры забодали нас. 99% спама на наши серверы идет вовсе не с россии а из сша, кореи, китая, бразилии.
не спорю что этот спам "может быть" инспирирован и нашими по происхождению спамерами, вот только при чем тут восточно европейские провайдеры?
А случай с вами Mik это и вовсе бред. С каких это пор Норвегия стала Восточной Европой? Или для спамхауза достаточно просто носить имя Михаил чтобы попасть в список dishonest? Вообще за такие намеки в Европе не только по морде бьют но и в суд подают.

[gylys]

Или для спамхауза достаточно просто носить имя Михаил чтобы попасть в список dishonest? Вообще за такие намеки в Европе не только по морде бьют но и в суд подают.

Закажите у спамхауза историю своих IP и скажите, что оплатите все с этй работой связанные расходы. Я на 100% уверен, что Вы получите то что надо. Наивно надеятся, что они для злостных спамеров будут старатся работать и выдавать информацию. Тем более, если начали качать права. Они не виноваты, что на чьих то серверах развелись спамеры, они только констатирует факт.
У меня есть емайлы, работающие по 10 и больше лет. Они оставленны для того, чтобы собирать спам и обучать Spamassassin. Если посмотреть в IP спама, то найдём очень много знаменитых провайдеров.
Что все бесплатные почтовые провайдеры Рунета блокирует IP с воздуха, это факт. Но я лично и принимаю это как факт и даже не собираюсь писать какие то письма о снятии бана с IP.

[rustelekom]

они бесплатно прислали(IMG:style_emoticons/default/smile.gif) и по всем данным которые они прислали давным давно все разрулено. по ходу еще нашли домен, на который к нам никаких комплейнов ни от кого не приходило но, который засветился в блоке СП на информ-телеком.ру - прибили и его. и я им так и написал - не имеет значения то, что вы думаете, занимайтесь фактами. я понимаю, что когда подряд на одного и того же прова идут комплейны это может вызывать подозрения, но пров есть пров, что ему теперь не продавать ничего? жалоба пришла, меры приняты в разумный и приемлемый срок, общее количество комплейнов держится в пределах нормы - так при чем тут извините наша национальность и их частные британские мозги?
я уж не говорю о том что это вообще дикость когда претензии предъявляются к провайдерам а не к тем кто этот спам заказывает. вот где источник проблемы. не было бы заказов на спам, не было бы спамеров. смешно думать что какая русская фирма может что то там заказать на такую сумму, чтобы это затронуло США или Европу. Их же собственные фирмы и заказывают...

[AstraNight.com]

Я тоже хотел бы вставить пару слов о СпамХаусе, они всех выбесили за последнее время, они начинают блокировать БЕЗ фактов. Причём блокировать всё подряд, что они увидят, DNS провайдера? Конечно, его тоже нужно локнуть, нашли похожие имена доменов и ТОЖЕ локнули сервер, который совершенно в другой стране и не при делах. Это безобразие.

Сообщение отредактировал AstraNight.com - 19.07.2007, 02:20