Помощь - Поиск - Пользователи - Календарь
Полная версия: spamhouse
Онлайн-форум hostobzor.ru > Архив (темы до 1.06.2015). Только для чтения. > Околохостинговые вопросы > Правовые вопросы регулирования сети Интернет
Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9
eSupport.org.ua
А всего то и надо, чтоб собрать денег на нормального адвоката и прикрыть эту контору smile.gif
byuzand
Цитата(eSupport.org.ua @ 18.05.2012, 07:52) *

А всего то и надо, чтоб собрать денег на нормального адвоката и прикрыть эту контору smile.gif


В целом надо, чтобы Ripe более конкретно занялся спамом. И в целом надо, чтобы уже почтовые протоколы довели дом ума так, чтобы спам был просто не возможен.


Кстати, для нас, последняя угроза пришла от Ripe - они сказали, что заберут IP если будут еще жалобы от СХ.

А это не шутки. Тут никакие договора не помогут.
nikosd
Цитата(eSupport.org.ua @ 18.05.2012, 07:52) *

А всего то и надо, чтоб собрать денег на нормального адвоката и прикрыть эту контору smile.gif

Прикрыть контору совсем не за что ( я могу сейчас написать фильтр - который будет грохать все письма в тексте которых поминается домен из списка и сказать - мое мнение о спаме - можете загружать фильтр и пользоваться).
Прикрыть/опозорить тех идиотов которые пользуются этими фильтрами при такой политике попадания - можно и нужно.
P.S. спросил у апстримов - собственно что будет если попаду в листы сеткой , ответ будут долбить мозги, класть сессию или фильтровать трафик - не будут ( все апстримы из больших но Российских).

Ripe не занимается спамом. Он вообще ничего не фильтрует и не делает. Не так давно пытался добиться от них насильного редактирования AS-SET ( анонсили сети нашего клиента), ответ - ищите LIR, говорите с апстимами, мы ничего менять не будем ( а это не спам - это перехват трафика)

Цитата(byuzand @ 18.05.2012, 12:15) *

В целом надо, чтобы Ripe более конкретно занялся спамом. И в целом надо, чтобы уже почтовые протоколы довели дом ума так, чтобы спам был просто не возможен.
Кстати, для нас, последняя угроза пришла от Ripe - они сказали, что заберут IP если будут еще жалобы от СХ.

А это не шутки. Тут никакие договора не помогут.

Не опубликуете текст такого письма ? ( с интересом читаю лист антиабузе Ripe - Там обсуждение что вообще никто ничего делать не хочет) . Вы LIR, или у Вас PI + AS, или PA ? Платили за адреса кому ?
udofun
это нонсанс.

Цитата
Кстати, для нас, последняя угроза пришла от Ripe - они сказали, что заберут IP если будут еще жалобы от СХ.

А это не шутки. Тут никакие договора не помогут.

это очень сильный прецедент. RIPE ленивая неповоротливая компания. шевелить ее трудно. По информации от LIR-ов - дескать они не вмешиваются в войны со спамхаусом.

Если есть такая информация - то перешли плз на почту либо опублекуй здесь. Это очень интересно.

Новости
Цитата
2012-05-18 08:34:17 SBL139377 182.240.0.0/13 #17205: Cybercrime support (escalation) chinanet-yn

поехала в БАН /13 у китайцев. китайцы молодцы smile.gif надо так чтобы /0 в бан уехала и тогда спамхаус умрет.
udofun
Цитата
ответ будут долбить мозги, класть сессию или фильтровать трафик - не будут ( все апстримы из больших но Российских).

если их внесут в списки - первым делом тебя отключат.
можно проверить кстати, очень просто - вешаешь клиента с какой-то туфтой. он попадает в SBL, далее ты на него не реагируешь, потом добавляешь еще одного скажем, а далее СХ поедет делать escallation как он называет всего вокруг.


пока нет документа признающего такую деятельность и эту компанию незаконной - все эти разговоры в пользу бедных. народ (хостеров, клиентов, апстримов) будут мочить по одиночке.

вывод - надо делать документ.
nikosd
Цитата(udofun @ 18.05.2012, 14:10) *

если их внесут в списки - первым делом тебя отключат.
можно проверить кстати, очень просто - вешаешь клиента с какой-то туфтой. он попадает в SBL, далее ты на него не реагируешь, потом добавляешь еще одного скажем, а далее СХ поедет делать escallation как он называет всего вокруг.
пока нет документа признающего такую деятельность и эту компанию незаконной - все эти разговоры в пользу бедных. народ (хостеров, клиентов, апстримов) будут мочить по одиночке.

вывод - надо делать документ.

Не знаю - юристы у нас хорошие, договоры операторские ( и часто двухсторонние - мы по магистралям транзит до их клиентов делаем). Думаю что если внесут Rtcomm и TTK и Мегафон то станет хорошим тоном не пользоваться списками. ( наши /15 в сумме по всем AS не так много, а у этих - куда больше ).
Пойду смотреть что обязан делать LIR со спаммерами, кажется ничего.
byuzand
Мы Lir не получали, потому как не видим смысла пока в этом. Но у нас больше 20тыс PA и PI подсетей. Все от Лидертелекома.

Они нам позвонили с таким предложением.

А проблема возникла такая, что СХ заблокировал сети соседние с нами, но к нам не относящиеся. То есть чуть ли не "/8" Лидертелекома занесли в бан. )
byuzand
Цитата(udofun @ 18.05.2012, 14:10) *

если их внесут в списки - первым делом тебя отключат.
можно проверить кстати, очень просто - вешаешь клиента с какой-то туфтой. он попадает в SBL, далее ты на него не реагируешь, потом добавляешь еще одного скажем, а далее СХ поедет делать escallation как он называет всего вокруг.
пока нет документа признающего такую деятельность и эту компанию незаконной - все эти разговоры в пользу бедных. народ (хостеров, клиентов, апстримов) будут мочить по одиночке.

вывод - надо делать документ.


Все правильно. Но я бы хотел заострить внимание на том, что борьба со спамом сейчас реально важный момент. И все документы и протесты должны начинаться именно в этом ракурсе.

Иначе это похоже на обиженного ребенка.
nikosd
Цитата(byuzand @ 18.05.2012, 15:19) *

Все правильно. Но я бы хотел заострить внимание на том, что борьба со спамом сейчас реально важный момент. И все документы и протесты должны начинаться именно в этом ракурсе.

Иначе это похоже на обиженного ребенка.

Крайне вероятно что мы не правильный мед делаем:- есть сеть (/24 я , роут объект от нее /22 )в которой аж два IP висят в спамхаузе. Один как истоник спама ( у кого - то снесло крышу и он пожаловался на валидную рассылку, точно валидную ... думаю что 50% людей из Москвы Питера бывали в магазинах это компании считать что они будут рассылать оптовые предложения спамом и со своего почтовика - странно. Переписка клиента со СХ - "у нас есть на любой адрес подписки письмо -подтверждение , можем дать доступ к данным" закончилась ничем. Второе - сайт рекламится спамом, спам не от клиента, сообвсвенно сделать с ним ничего нельзя. Никаких эскалаций не возникает. В эту сеть /24 засовываются подозрительные клиенты.
А спам достал всех, но бегать с атомном бомбой как -то глупо.
byuzand
Так я согласен, что СХ находит 1 IP реально спамовый, а дальше шантажирует владельцев блокировкой всей подсети. И блокирует.

Так же и у Вас.


Вот мне интересно - почему не ввести секретный код в поле Тема по которому будет доставляться почта?

Знаешь код - твое письмо 100% дойдет. Не знаешь не дойдет.
udofun
Давайте мухи отдельно и котлеты отдельно. Спамхаус к борьбе со спамом имеет очень опосредованное отношение. Проблемы получения или не получения спам-а - это проблемы настройки вашего почтового сервера. 99% реально спама не доходит при правильной его настройке (мне в гугл больше залетатет, чем на собственный почтовик). Причем все письма доходят, никаких спамхаусов не использовал никогда.

Что касается формальной части. Мы все же живем в правовом государстве, пусть тут право работает "через раз" или "только для избранных".

Поэтому отключение КЛИЕНТОВ, работающих пусть даже по договору (оферте) по запросу зарубужной компании или даже без такого - нарушение. Это беспорядок. А должен быть порядок и его надо восстановить.

Прорабатываю юридическую сторону.
Кто может собрать с недовольных клиентов любой запрос на компенсацию? Жалобу на необоснованное отключение либо любую другую претензию. Желательно с указанием суммы ущерба.

Т.е. хостер просит клиентов написать ему такой запрос. Основание:
- клиент понес убытки т.к. был отключен.
- хостер понес убытки т.к. клиент ему не доплатил, т.к. был отключен.

В письменном виде. Шаблоны-рыбы готов предоставить. Мне таких бумаг нужно определенное кол-во.
Это основание для дальнейших процессуальных действий.

Между тем новости спамхаус: досталось крепко еще одному аплинку...
Цитата
# S Date SBL IP address Title Provider AS
1 2012-05-18 21:39:36 SBL139443 93.186.192.0/20 #17267: Spammer hosting (escalation) fastit.net AS24961[↑]
2 2012-05-18 21:38:47 SBL139442 81.30.144.0/20 #17268: Spammer hosting (escalation) fastit.net AS24961[↑]
3 2012-05-18 21:37:40 SBL139441 83.136.80.0/21 #17269: Spammer hosting (escalation) fastit.net AS24961[↑] AS31010[↑]
4 2012-05-18 21:36:19 SBL139440 46.228.192.0/20 #17270: Spammer hosting (escalation) fastit.net AS24961[↑]
5 2012-05-18 21:35:17 SBL139439 85.114.128.0/20 #17271: Spammer hosting (escalation) fastit.net AS24961[↑]
6 2012-05-18 21:33:03 SBL139437 62.141.32.0/20 #17265: Spammer hosting (escalation) fastit.net AS24961[↑]
7 2012-05-18 21:32:22 SBL139436 217.79.176.0/20 #17266: Spammer hosting (escalation) fastit.net AS24961[↑]
8 2012-05-18 08:29:19 SBL139376 85.114.134.132 #17203: Spammer hosting @85.114.134.132 fastit.net AS24961[↑]
9 2012-05-17 10:24:15 SBL139292 85.114.130.113 #17122: Spammer hosting @85.114.130.113 fastit.net AS24961[↑]
.....



nikosd
Цитата(udofun @ 19.05.2012, 03:30) *

Давайте мухи отдельно и котлеты отдельно. Спамхаус к борьбе со спамом имеет очень опосредованное отношение. Проблемы получения или не получения спам-а - это проблемы настройки вашего почтового сервера. 99% реально спама не доходит при правильной его настройке (мне в гугл больше залетатет, чем на собственный почтовик). Причем все письма доходят, никаких спамхаусов не использовал никогда.

Что касается формальной части. Мы все же живем в правовом государстве, пусть тут право работает "через раз" или "только для избранных".

Поэтому отключение КЛИЕНТОВ, работающих пусть даже по договору (оферте) по запросу зарубужной компании или даже без такого - нарушение. Это беспорядок. А должен быть порядок и его надо восстановить.

Прорабатываю юридическую сторону.
Кто может собрать с недовольных клиентов любой запрос на компенсацию? Жалобу на необоснованное отключение либо любую другую претензию. Желательно с указанием суммы ущерба.

Т.е. хостер просит клиентов написать ему такой запрос. Основание:
- клиент понес убытки т.к. был отключен.
- хостер понес убытки т.к. клиент ему не доплатил, т.к. был отключен.

В письменном виде. Шаблоны-рыбы готов предоставить. Мне таких бумаг нужно определенное кол-во.
Это основание для дальнейших процессуальных действий.

Между тем новости спамхаус: досталось крепко еще одному аплинку...

По блокировку посмотрел, следущие у них Телиа и DT ?
А по юридической стороне - да, надо давить эту компашку ( кстатии в тыканье провайдера носом всякой зараженной дряни в сети куда больше пользы от spamcop), только иск надо своему апстриму, отключившему выкатывать и так по цепочке, а не составителю списков.
Спам - гадость, как и что фильтровать вопрос политики ( ролевые провайдеру фильтровать нельзя), добиться того что антиспам умрет как идея очень хочется, но не ценой - разрыв связанности.
eSupport.org.ua
Кстати да, чего апстрим слушает СХ, какой статус у СХ?
udofun
вопрос как правильно выстроить цепочку претензий обоснованных чтобы стрелки сошлись к спамхаус?
nikosd
Цитата(udofun @ 21.05.2012, 15:01) *

вопрос как правильно выстроить цепочку претензий обоснованных чтобы стрелки сошлись к спамхаус?

они не сойдутся в спамхауз, они, если все пойдет разумным путем, то есть к Tier1 операторам, приведут к тому что на них (СХ) перестанут обращать внимание.
udofun
спамхаус знает это и держит баланс не перегибая планку.
думаю что есть легальный путь воздействия.

выиграла же американская компания у них 11млн$.

если не наш суд (а может и наш) - то какой-то другой должен их поставить на место.

Готов разместить какой-то хлам по письменному договору на который наедет спамхаус и который я отключу чтобы получить письменную претензию как обоснование для дальнейшего разбирательства со СХ.

С чего-то надо начинать. Может коллективный иск создавать.
nikosd
Цитата(udofun @ 21.05.2012, 17:14) *

спамхаус знает это и держит баланс не перегибая планку.
думаю что есть легальный путь воздействия.

выиграла же американская компания у них 11млн$.

если не наш суд (а может и наш) - то какой-то другой должен их поставить на место.

Готов разместить какой-то хлам по письменному договору на который наедет спамхаус и который я отключу чтобы получить письменную претензию как обоснование для дальнейшего разбирательства со СХ.

С чего-то надо начинать. Может коллективный иск создавать.

Для нормальной ситуации надо сеть которую не жалко + AS (: .. У кого есть? Причем все это должно висеть на операторском договоре ( если мы о России говорим). Собственно, очень похоже что одна из наших сетей увы скоро будет соответсвовать ( ну ничего не я могу в России сделать с сайтами, которые рекламятся спамом с какого - то ботнета, даже признают это, сайты стоят на клиенском сервере в одном из регионов России, метод подключения- выделенка в офис).
P.S. сделать с этими гражданами что - нибудь не хорошее хочется, но не понятно как..( юристы против категорически).
udofun
я думаю АС и сети в листах найти можно.
у нас как минимум осталась от клиента АС и сеть которую они вместо того чтобы вычистить - занесли в некий свой DROP лист.

спроси своих юристов про международный арбитраж. причина то понятно где сидит. не цель с них что-то получить или убедить. цель признать их тут больше в духе что их деятельность с шантажами-вымагательствами незаконна. ну и занимается сама компания неправомерной деятельностью.

а программное обеспечение которое использует спамхаус - вредоносным вообще является , ну кстати так и есть. кроме вреда от него ничего больше никто не получал. ну и приравнять их надо к вирусам.

Т.к. сидит там только чудо Томас Морисон и фигачит все СБЛи. Ладно когда лажу ловит какую, но когда фигачит без разбора - задолбал он.

Найти левых клиентов до которых докопается спамхаус - не проблема. Можно примерно такой порядок
1. договора.
2. клиенты.
3. спамхаус.
4. притензии.
5. оформление ущерба.
6. разбирательство.

видимо как-то так, но я не сильно юрист.
nikosd
Цитата(udofun @ 21.05.2012, 23:12) *

я думаю АС и сети в листах найти можно.
у нас как минимум осталась от клиента АС и сеть которую они вместо того чтобы вычистить - занесли в некий свой DROP лист.

спроси своих юристов про международный арбитраж. причина то понятно где сидит. не цель с них что-то получить или убедить. цель признать их тут больше в духе что их деятельность с шантажами-вымагательствами незаконна. ну и занимается сама компания неправомерной деятельностью.

а программное обеспечение которое использует спамхаус - вредоносным вообще является , ну кстати так и есть. кроме вреда от него ничего больше никто не получал. ну и приравнять их надо к вирусам.

Т.к. сидит там только чудо Томас Морисон и фигачит все СБЛи. Ладно когда лажу ловит какую, но когда фигачит без разбора - задолбал он.

Найти левых клиентов до которых докопается спамхаус - не проблема. Можно примерно такой порядок
1. договора.
2. клиенты.
3. спамхаус.
4. притензии.
5. оформление ущерба.
6. разбирательство.

видимо как-то так, но я не сильно юрист.

Я совсем не юрист, изредка делаю эспертизы, так что - по верхам нахватался..
1. Вы предлагаете нарушить святое правило правосудия : не оказаться пострадавшим от неожиданных для Вас противоправных действий, а создаете ситуацию, которая провоцирует кого - то на нарушение законы + наверняка нарушаете правила ДЦ: размещаете ( привлекаете к размещению у себя материалы, которые размещать нельзя), если бы к Вам пришел клиент со стороны и принес на себе такую радость, что Вы не можете его выгнать ( по причинам дырок в законах, собственных ошибок в оферте и т.д) - это одно, когда вы кричите - а давайте разметим у меня сайт, который будет не подходить под правила CХ - другое.
Если Вы верно описываете ситуацию : вас давит ДЦ, то просите у них бумагу ( почему и что не так), за что ... (после чего списывайте всю свою недополученную прибыль на них): вы провайдер хостинга, о чем они были уведомлены, вы работаете в каком- то правовом поле ( ой как сложно когда не в родном) и можете 1.2.3, а 4 - не имеете права ( неприятность - если и вы и клиент в РФ, то ссылки на законы ЕС из договора улетят тут же, а вот Ваши отношения с ДЦ должны опираться на нормы законов страны размещения... )
Если получается что ДЦ просит в чем - то нарушить закон Вас, добивайтесь ( это не сложно) уверения от них что они в своем уме и просят Вас что - либо сделать. Потом просто - петиция в их сторону, с вопросом - а какого фига?
rustelekom
Тезисно так:
1) Позиция Спамхауза вполне законна и взять их за что-нибудь невозможно. Любой может (и реально ведут) вести свой блок лист и публиковать или не публиковать его в сети.
2) Спамхауз имеет только одно слабое место - его квалификация действий того или иного оператора, выдаваемые характеристики (например spammer hosting, cyber crime, spam gang и подобные) могут быть опротестованы как клеветнические. А действия (тот же escalation) принятые на основании этих квалификаций - как незаконные. В западном праве это называется abuse of power - в приблизительном переводе - использование своей репутации в незаконных целях.

Что касается того, как прищучить реальных спамеров - ну как вариант: их действия приводят к проблемам для других клиентов и таким образом спамеры нарушают соглашение о предоставлении услуг под которым они подписались при заключении договора. Со спамвертайзерами увы сложнее так как отказать в предоставлении услуг по закону не получается...
eSupport.org.ua
Ну вот про это и речь - спамхаус занимаются ковровыми бомбардировками
Admin
Цитата(udofun @ 21.05.2012, 23:12) *

но я не сильно юрист.

Юрий, 24-го на вечеринке Параллельса Вы можете пообщаться с "сильно юристом" Копыловым. Если надо, обращайтесь, представлю там вас друг другу.
udofun
Петр, спасибо! Я практически за этим и еду. С Сергеем очень хочу пообщаться.

Новости спамхаус, очередные проблемы очередной компании:
http://www.spamhaus.org/sbl/listings/hostkey.ru
Цитата

Found 18 SBL listings for IPs under the responsibility of hostkey.ru


SBL140044
46.17.97.23/32 hostkey.ru
23-May-2012 08:52 GMT
Forum/Comment spam source @46.17.97.23


SBL139957
46.17.96.220/32 hostkey.ru
22-May-2012 12:48 GMT
Forum/Comment spam source @46.17.96.220


SBL139901
46.17.100.151/32 hostkey.ru
22-May-2012 07:06 GMT
Forum/Comment spam source @46.17.100.151


SBL139900
46.17.97.26/32 hostkey.ru
22-May-2012 07:06 GMT
Forum/Comment spam source @46.17.97.26


SBL139871
46.17.96.47/32 hostkey.ru
22-May-2012 04:52 GMT
Forum/Comment spam source @46.17.96.47 [2nd listing]


SBL139736
46.17.97.128/32 hostkey.ru
21-May-2012 04:54 GMT
Forum/Comment spam source @46.17.97.128


SBL139530
146.0.74.239/32 hostkey.ru
19-May-2012 19:50 GMT
Forum/Comment spam source @146.0.74.239


SBL139054
46.17.99.126/32 hostkey.ru
14-May-2012 21:54 GMT
Forum/Comment spam source @46.17.99.126


SBL138549
46.17.98.190/32 hostkey.ru
09-May-2012 13:23 GMT
Forum/Comment spam source @46.17.98.190


SBL138468
46.17.97.212/32 hostkey.ru
08-May-2012 20:03 GMT
Forum/Comment spam source @46.17.97.212


SBL138292
46.17.96.124/32 hostkey.ru
06-May-2012 20:22 GMT
Forum/Comment spam source @46.17.96.124


SBL138226
46.17.96.123/32 hostkey.ru
06-May-2012 08:49 GMT
Forum/Comment spam source @46.17.96.123


SBL138174
46.17.96.39/32 hostkey.ru
05-May-2012 15:24 GMT
Forum/Comment spam source @46.17.96.39


SBL138162
91.210.105.223/32 hostkey.ru
05-May-2012 10:36 GMT
Forum/Comment spam source @91.210.105.223


SBL138077
146.0.79.0/24 hostkey.ru
04-May-2012 12:38 GMT
spam emitters


SBL138001
46.17.98.212/32 hostkey.ru
04-May-2012 05:34 GMT
Forum/Comment spam source @46.17.98.212


SBL137986
46.17.97.139/32 hostkey.ru
04-May-2012 04:50 GMT
Forum/Comment spam source @46.17.97.139 [2nd listing]


SBL128720
46.17.98.215/32 hostkey.ru
10-Feb-2012 21:00 GMT
spamahost.com / ruskahost.com


Нарасло на них листингов. И что происходит дальше:

http://www.spamhaus.org/sbl/query/SBL140048
Цитата

Found 11 SBL listings for IPs under the responsibility of edpnet.net

SBL140048
46.17.97.0/24 edpnet.net
23-May-2012 08:59 GMT
Dirty network: 46.17.97.0/24 (hostkey.ru)


Спамхаус пишет:
To get this listing removed the customer/reseller causing these troubles needs to be removed from *permanently*.

Не иначе как предьявляя требование провайдера EDPNET (апстрим) отключить предоставление интернета для HOSTKEY. Дальше видимо будет больше - все на тех же рельсах как и с СИТИТЕЛЕКОМ было.
nikosd
Цитата(udofun @ 23.05.2012, 13:15) *

Петр, спасибо! Я практически за этим и еду. С Сергеем очень хочу пообщаться.

Новости спамхаус, очередные проблемы очередной компании:
http://www.spamhaus.org/sbl/listings/hostkey.ru
Нарасло на них листингов. И что происходит дальше:

http://www.spamhaus.org/sbl/query/SBL140048
Спамхаус пишет:
To get this listing removed the customer/reseller causing these troubles needs to be removed from *permanently*.

Не иначе как предьявляя требование провайдера EDPNET (апстрим) отключить предоставление интернета для HOSTKEY. Дальше видимо будет больше - все на тех же рельсах как и с СИТИТЕЛЕКОМ было.


Ну как бы сказать - спам по форумам это гадость, когда это активно делают с адресов оператора надо бы применять санкции ( может не успели правда), другое дело что с доказательной базой туго . То есть оператор должен обоснование выдвинуть для "клиента выгнать", если с почтой хоть письмо с заголовками, то тут.. (:
udofun
Хостобзор позволил прояснить некоторые моменты на упомяную выше проблематику.
Для поддержания обсуждения приведу один из документов с презинтацией на конференции ENOG в том числе по этой проблематике. Просто для ознакомления.

http://www.enog.org/presentations/enog-2/3..._of_control.pdf
udofun
Новости с полей сражений. Спамхаус аккауратно берется за ГОЛДЕН ТЕЛЕКОМ. Пошел косить блоки которые рядом или около чем-то ему не понравились. Опять видимо будут пострадавшие.

Заранее извиняюсь что пост длинный. Привожу листинги.

Цитата

Found 15 SBL listings for IPs under the responsibility of gldn.net

SBL140806
91.230.252.0/23 gldn.net
29-May-2012 06:54 GMT
Suspect netblock: 91.230.252.0/23

SBL140805
91.233.89.0/24 gldn.net
29-May-2012 06:39 GMT
Dirty network: 91.233.89.0/24 (PROVIDECENET-AS)

SBL139646
194.67.37.10/32 gldn.net
20-May-2012 14:47 GMT
open relay emitting spam at cuesgroup.ru

SBL138757
195.218.239.206/32 gldn.net
11-May-2012 17:44 GMT
Spammer hosting @195.218.239.206

SBL138596
195.222.161.214/32 gldn.net
10-May-2012 10:31 GMT
phish source at agrosvyaz.com

SBL138222
195.46.187.39/32 gldn.net
06-May-2012 08:13 GMT
open relay emitting spam at kr-system.org

.....


Причины обычно как нельзя более умные

Цитата
Suspect netblock providing internet connecivity / IP transit to cybercriminals:
AS number: AS57153
AS name: ASTELESYSTEM TeleSystem LLC.
Subnet: 91.230.252.0/23

AS57153 currently provides internet connecivity / IP transit to AS57604 (PROVIDECENET-AS) which is a well known rogue network:
http://www.spamhaus.org/sbl/query/SBL140805


И это только потому что люди не побежали бегом исполнять приказания спамхауса. Даже если они и нашли какой-то "глюк" в сети и его убрали -то не побежали докладывать об этом спамхаусу.


Еще один пример, развитие событий по уже промелькавшему здесь оператору.

Цитата
Found 26 SBL listings for IPs under the responsibility of hostkey.ru


SBL141079
31.192.105.48/32 hostkey.ru
31-May-2012 18:39 GMT
Forum/Comment spam source @31.192.105.48


SBL140926
5.39.216.128/28 hostkey.ru
29-May-2012 22:16 GMT
spam emitters


SBL140844
141.105.66.25/32 hostkey.ru
29-May-2012 11:24 GMT
ZeuS botnet controller @141.105.66.25 [2nd listing!]


SBL140778
46.17.99.118/32 hostkey.ru
28-May-2012 20:45 GMT
Forum/Comment spam source @46.17.99.118


Накопилось листингов у них. Ну то ладно, каждый сам решает кого хостить. Тут вопросов нет.
Так спамхаус неудовлетворенный жизнью и оперативностью начинает долбить аплинков. А что если их несколько?

Вот как получается.

http://www.spamhaus.org/sbl/listings/edpnet.net
Цитата
Found 11 SBL listings for IPs under the responsibility of edpnet.net

SBL140048
46.17.97.0/24 edpnet.net
23-May-2012 08:59 GMT
Dirty network: 46.17.97.0/24 (hostkey.ru)



http://www.spamhaus.org/sbl/listings/nconnect.ru
Цитата
Found 1 SBL listings for IPs under the responsibility of nconnect.ru

SBL140723
46.17.96.0/22 nconnect.ru
28-May-2012 08:27 GMT
Dirty network: 46.17.96.0/22 (hostkey.ru)
...
To get this listing removed the customer/reseller causing these troubles needs to be removed from *permanently*.


причины как обычно, ничему уже не удивляешься когда видишь не в первый раз и знаешь как они работают:
Цитата
Dirty network: 46.17.96.0/22 (hostkey.ru)

Dirty network sold their soul to Blackhat SEO spammers:

SBL140711 46.17.96.128/32 2012-05-28 Forum/Comment spam source @46.17.96.128
SBL140044 46.17.97.23/32 2012-05-23 Forum/Comment spam source @46.17.97.23
SBL139957 46.17.96.220/32 2012-05-22 Forum/Comment spam source @46.17.96.220
SBL139900 46.17.97.26/32 2012-05-22 Forum/Comment spam source @46.17.97.26
SBL139871 46.17.96.47/32 2012-05-22 Forum/Comment spam source @46.17.96.47 [2nd listing]


Будем смотреть что будет дальше. smile.gif

eSupport.org.ua
Продолжайте вести наблюдение
udofun
Это не сложно. Там каждый день приколов хватает.

Очередной:
Цитата
52 2012-06-01 02:42:19 SBL141104 46.161.41.0/24 #18912: Dirty network ukrtel.net
53 2012-06-01 02:39:50 SBL141103 46.161.41.102 #18909: Spamvertised website hosting ukrtel.net

влетел сначала 1 IP, за 3 минуты UKRTEL не почесался - влетала вся сеть.


Еще новости: украинцы кстати отстояли вопросы по АCTA
http://pp-ua.org/ostanni-novini/three-stri...ment-today.html

Цитата
Голосование состоялось — все три комитета решили рекомендовать Европарламенту отклонить ACTA. Это первая победа на пути к полной блокировке Соглашения по борьбе с контрафактом.

Хочется отметить значительную перемену в настроениях депутатов. Всего за несколько лет они прошли путь от полной и беспрекословной поддержки всех желаний индустрии копирайта до взвешенного отношения к ситуации в целом.

Расклад сил меняется.
udofun
Очередные фокусы спамхаус:

http://www.spamhaus.org/sbl/listings/optimate-server.de
Цитата
Found 4 SBL listings for IPs under the responsibility of optimate-server.de

SBL141537 109.230.219.0/24 optimate-server.de
04-Jun-2012 17:53 GMT Dirty network: 109.230.219.0/24 (Black Panther S.R.L.)

SBL141534 109.230.221.238/32 optimate-server.de
04-Jun-2012 17:29 GMT Blackhat SEO spammer hosting @109.230.221.238

SBL141518 109.230.219.73/32 optimate-server.de
04-Jun-2012 13:55 GMT Feodo botnet controller @109.230.219.73


http://www.spamhaus.org/sbl/query/SBL141537
причины как всегда одни и теже.. не причины, фразы я хотел сказать, которые они лепят всем подряд.
Цитата
2012-06-04 17:53:51 GMT | SR29 | optimate-server.de
Dirty network: 109.230.219.0/24 (Black Panther S.R.L.)

Dirty network operated by cybercriminals, hosting botnet controllers and malware distribution sites.

AS number: AS39169
AS name: FOP Doronkov Vitaliy Gennadiyovich (aka Black Panther S.R.L.)
Subnet: 109.230.219.0/24


сеть провайдера залетела в DROP (самый гадкий по мнению спамхаус) лист. из за того что они не отреагировали на какую-то претензию в течение 3х часов... бац 13:55 GMT бац 17:29 GMT 17:53 GMT бацбац.

Ну а потом можно месяцам можно плясать с бубном перед ними и все без толку.
udofun
Все бы пофиг, да вылазят после этого вот такие проблемы с доменами иногда:

регистратор namecheap.com (отстойнейший видимо из регистраторов)

Цитата
Domain Locked: nukeuploads.com
Sorry, you will not be able to edit this domain as the domain is currently locked. Please see below for more information.
LOCKED? REASON ACTION DATE
Y Suspended due to SpamHaus report TICKET ID LUK-871-98534 4/3/2012 6:45:25 PM


на странице http://www.spamhaus.org/sbl/query/SBL125774
спамхаус просканировал сетку на предмет доменов которые на ней размещены и просто запсотил эту информацию в комментарии. Видимо от того что испытывал горечь, как сейчас принято говорить в связи с тем что по на его претензии не реагировали быстрее света, либо просто по тому что хотел "взять да замочить кого-нибудь"

Цитата
....
91.217.178.135 nukeuploads.com
91.217.178.242 odvzs.ru
91.217.178.44 ogimmobama.com
91.217.178.35 onpulse.ru
91.217.178.69 onpulse.ru
91.217.178.46 oz-flora.ru
91.217.178.63 pickupforum.ru
91.217.178.28 powerunit.ru
91.217.178.37 propiska-msk.ru
91.217.178.37 propiska.us
91.217.178.244 qaaci.ru
91.217.178.242 qpaiv.ru
91.217.178.244 rabdu.ru
91.217.178.51 rechemco.info
....


Я не знаю как именно но регистратор namecheap (он реселлер enom, американского регистратора, тоже американский) прознали про это дело из сделали suspend этому домену. И более того какие-либо попытки их убедить его разбанить пока успехом не увенчались.

Как-либо
- вьежать в ситуацию,
- предоставить обоснованные претензии (на наши официальные письменные запросы)
- внести изменения в записи
- передать домен
они отказываются.

Насколько я понимаю такое возможно только в том случае если у них либо нет яиц, либо спамхаус держит enom/namecheap за яйца так что они их не чувствуют уже давно. Прошу прощения за прямоту.

Кусок переписки:
Цитата
Domain name information can be modified once your domain is removed from SpamHaus SBL.

Please contact your hosting company and ask them to remove the domain name from the SBL list. Please get back to us once the SBL is removed or your domain is removed from the listing at http://www.spamhaus.org/sbl/query/SBL125774.
Thank you.
------------------
Regards,
Ilya A.
Customer Support

*Visit http://www.namecheap.com/status.aspx for up-to-date service status
Ticket Details
Ticket ID: CVS-964-77621
Department: Domains -- Legal and Abuse
Type: Issue
Status: Closed
Priority: Low
--------------------------------------------
1. you already modifyed information for us by our requests in such cases.
2. spamhaus tells that it's not domain blocking list and they have nothing about that domain.
they confirm that you don't understand the lists correctly, SBL is about IPs addresses and not about domains.
http://www.spamhaus.org/query/domain/nukeuploads.com
nothing here.

PLEASE UNDERSTAND THAT. YOU ARE MISTAKEN.

please contact SPAMHAUS if you want and they confirm that.
nukeuploads.com was good clean normal site but you disabled it without a reason.

PLEASE unsaspend.
------------------------------------------

Unfortunately, as we can see nukeuploads.com domain name is still listed in SpamHaus SBL. So, unfortunately, since the domain is considered to be involved into the spamming activities we will not be able to unsuspend it for now.

You may find the SBL listing at the following URL: http://www.spamhaus.org/sbl/query/SBL125774.

Please contact your hosting company for them to help you resolve the issue and get your domain unsuspended. Please get back to us once the SBL is removed.

Thank you for understanding.

------------------
Regards,
Ilya A.
Customer Support

-----------------------------------------------------------
Look, read spamhaus site again.
in SBL listed only IPs and networks
domain may be listed in DBL, but this domain is not in the DBL list.

this one domain was added in that lists by mistake and anycase that lists is just some information about domains hosted on some IP network, as far as you know spamhaus is very strange offshore organisation and a lot of innocent things (IPs/domains) added to that lists, you so most piople don't trast that lists.

if you have any questions about that domain - contact spamhaus about that domain.
they have no questions about that domain.

also we remind you that it's complitely illegal to suspend/disable domains with out the reason or any violation of the ruls published on you site. I think you complitely understand that this page with that domain not is the reason. It's just the page. And not any lists or anything
like that. This one domain has nothing with any spam activity.

Hereby we request you to enable this one domain.
----------------------------

Моральная позиция наша такова:
Компании которые так относятся (namecheap/enom) так к своим клиентам не заслуживают клиентов как таковых.

Они не выдвигают никаких требований, продолжают брать деньги за домен. Разбанивать либо дать перенести домен не хотят судя по всему потому что:
- не в состоянии вьехать суть вопроса и понять что "ни за что ни про что".
- откзываются разбираться.
- бояться спамхауса.


Вот именно из за таких компаний спамхаус чувствует себя уверенее всех. Сам по себе он ни что, а благодаря компаниям namecheap, enom, godaddy, softlayer и прочим (список этот пополняется сам собой получается) порядки диктовать им.

Вот такие пироги. С котятами спамхаусом.

eSupport.org.ua
При чем тут яйца? Своя задница дороже чужой головы.
nikosd
Цитата(eSupport.org.ua @ 05.06.2012, 20:20) *

При чем тут яйца? Своя задница дороже чужой головы.

Я совсем не уверен что все домены белые и