А что что? для красоты?
А было то не мало ! Это наверное пол Румынии !

Да какие пол Румыни... 2 автономки всего.

кстати по наблюдением пару лет назад клиенты начинали визжать как резанные если сеть попадала в СХ. сейчас почти всегда тишина. и вот почему - SaaS сервисы по почте рулят.
Клиенты держат свои почтовики в надежных чистых местах, им просто пофигу на СХ. Они привыкли что сеть хостера может попасть в СХ без особой причины.
Хостеры сделали себе PI для грязи или наоборот кристально чистые, где держат проверенных корпоративщиков не ассоциируя их с собой. Предлагают клиентам почтовые шлюзы наружу. Крупным операторам реально пофигу, если СХ будет напрягать - они просто фильтранут его нахер для нескольких миллионов своих клиентов.
Так что я думаю что еще год-два и тема СХ иссякнет сама собой, он просто нахер никому будет не нужен. Тот же гугл и прочие прекрасно в реальном времени видят кто спамит, кто шлет однотипные письма с ботнетов и может сразу или немного не сразу переместить говнецо в топку.
и опять же, наличие апстрима с крупным оператором (лучше национальным) решает все проблемы со СХ - там просто некому реагировать на это и нет юридического основания предпринимать какие-то действия.

Как Выше писалось уже, если СХ начинает блокировать сетки банков у этого национального оператора то начнут вопить уже эти клиенты - отсюда скорее всего Вас отключат. Да и попадание сети в CХ ничем хорошим не служит - почта либо начинает идти в спам автоматом (в том числе и у гугла, mail.ru, yandex) либо тупо не доходит (yahoo,hotmail,inbox и т.д.). Проверено на своём опыте.

читай выше. эти сервисы не исползуют спамхаус и почта в спам не попадает от них. эти сервисы по сути своей используют свои технологии фильтрации, и проверку на Back PTR DNS. лог проверки высылал выше.

А вот yahoo, aol, hotmail сильно используют. В чем они сильно заподозрены со связью с этой конторой.

Господа, мы отмылись!
На Томаса с его синдромом вахтера тоже нашлась управа.
Я не знаю прямой почты товарища, но судя по ответам, он там технический директор.
Итак, если на мелкие /32 Вам вдруг ответил некто: Gianmarco Pagani
То радуйтесь, можно после закрытия тикета продолжить общение с ним и даже пожаловаться на Томаса. В процессе переписки я пожаловался на неадекватные действия этого товарища. Через 10 секунд получили наза чистыми наши 4096 айпишников!
В конце мне дали ссыль для устного прочтения дома =) http://www.spamhaus.org/news/article/687/h...dulent-sign-ups
Итог - попадете на Paganini - сразу же идите в лоб и качайте свои права, если они ущемлены. Вот бы узнать его прямую почту...
Да, есть еще 1 шавка, друг Томаса, прямая почта: rogers@spamhaus.org зовут Paul Rogers, может кому пригодится. ПС - почта Томаса: thomas@spamhaus.org

вата...

Кажется у врага №1 спамхауса - отключили апстрим?
tatatelecomunication сдалась без боя? ли проблемы на канале просто?

http://cb3rob.net/ - не доступен.

Скорее новый сотрудник.. Тоже заметил, что если Томас говорит нет, мол, не удалим, то кто то другой из их команды, решает твой вопрос в положительную сторону.



Сетка их работает это точно. А вот сам спамхаус уже второй день лежит - видать кому то они очень сильно досадили.

cb3rob.net и спамхаус не одна и та же контора? ))

нет, тут оказывается разгар битвы!
3 дня спамхаус лежит
положили после того как лег бункер, видимо ддосят и очень плотно.

http://www.webhostingtalk.com/showthread.php?t=1244063
http://stophaus.com/showthread.php?76-Spam...sition&p=90

со вторника с утра работает

Прикольные новости
http://www.securitylab.ru/news/439008.php
Крутяк!!!

Спамхаус взялся за хостеров.

Уж не знаю в свете ли последних событий с тем что их Кибербункер атаковал или еще по какому поводу. Короче добрались они до нас очередной раз. И как обычно, ничего не делают, только добавляют листинги.

Давление, шантаж, вымогательство со стороны СПАМХАУС на ситителеком и 2х4.

Когда же эту организацию поставит кто-либо на место? Или вообще заблокирует?
Из официальных ответов РОСКОМНАДЗОР известно http://habrahabr.ru/post/171223/ что никакого права они тут не имеют, юридической силы тоже. Законных требований также нет. Особенно без каких-либо явных претензий.

НО
Но они решают кому жить а кому не жить и их требования надо безусловно выполнять, иначе...

Иначе они начнут причинять ущерб всем безобидным пользователям сети провайдера. Именно так они сейчас воздействуют на компанию CITYTELECOM Шарова Дмитрия и на хостинг 2х4 с тем чтобы отключить клиентов и целиком провайдера 2х4. Для этого они добавили все подсети которые только нашли у ситителеком и у 2х4 в черные списки с единственным требованием-условием отключить тех кто им не угоден.

Спамхаус взял и забанил для этого и кучу клиентов ситителеком и 2х4. При этом чихать они хотели на то, что требования какие-то их даже выполнены.

РОСКОМНАДЗОР мне сейчас долго рассказывает по телефону "Что не может быть такого", а обьясняю "что вот оно, есть". Ме#####ераторский договор все же, провайдеры, лицензии.

Может стоить поставить этот СПАМХАУС на место в РОССИИ?
(отказаться от него, заблокировать все IP адреса или принять его на законном уровне).

Кроме как давлением это назвать сложно.
Есть у нас закон в России или нет? Подскажите как корректно поступить. Спамхаус какие-то непонятные требования выдвигает, а точнее никаких.



Как-то так. И в чем теперь вопрос - не понятно. Договориваться с ними - бесполезно.

Исходя из
http://www.spamhaus.org/sbl/listings/2x4.ru
почем опиум для народа. ???

А так - надо подумать, может выгоднее заказать лямбду до Германии, сделать там юр лици и смотреть что будет

А по теме, смотря что делают апстримы, то есть если отключают, при наличии ме#####ератоского просить обоснования и прочее, если ругаются сами - помогать им.

Большего бреда от компании СПАМХАУС за всю свою историю я не видел.

- полностью незаконно.
- полностью необоснованно.
- ущерб значительный.

я понимаю что просто так вода под лежачий камень не течет. может быть я слишком много на форуме про них рассказал?




Недавно был открыт форум http://stophaus.com (зарубежный) где инициативная группа выкладывает информацию про спамхаус. Форум находится на внешнем айпи адресе КОРБИНЫ телеком.
так вот что стало с КОРБИНОЙ за 1 день http://www.spamhaus.org/sbl/listings/corbina.net

Spammer & Serious Cybercrime hosting (escalation)

Dirty hosting. Far too many problems in past months. No action or replies to many reports sent to them. Our users do not wish traffic from networks this dirty.

This listing cannot be removed until all these SBL issues are solved by CORBINA:

Кстатии у Корбины сейчас приемлимые цены на BGP трафик.. , может стоит считать что больше проблем чем есть сейчас у них не будет ?

корбина и beeline на сколько сейчас относятся друг к другу?

http://www.spamhaus.org/sbl/listings/gldn.net
http://www.spamhaus.org/sbl/listings/corbina.net

спамхаус становится врагом номер 1 для нас, кто-то ж должен быть первым.

Один и тот же провайдер, но с разделением на сферы деятельности.

P.S. А ситиликом как вообще всю эту ситуацию комментирует?

Это не долго будет, так как они в апстримах друг у друга святятся перодически. ( 3216 - она чья из этой кАмпании)

плохо, у них гимороя много от клиентов которым сложно что-то обьяснять. особенно когда звонков много и писем.

Короче ситителеком нам отключил BGP c as58001.

Вот такая вот правда жизни. Видимо надо делать новые каналы, стыки в эксченджи и т.д.

Понятно что много проблем у них.
У меня тоже много проблем от отсутствия больших денег, и я умею писать проги, в том числе и вирусы - блокираторы вполне сумею написать.
Запрашивать письмом - "что за байда, что мы нарушили из условий договора/закона" и просить денег от них, как минимум стоимость нового порта (инсталл), если молчание в ответ - надзор вполне может "полюбить" такого оператора - письмо в надзор составляется быстро и не сложно.

Надзор при обращении чуть не полюбил нас всех за то что узлы связи в нужных местах не сданы. Так что гос органы в нашей стране только для галочки и для государства, а не для пользователей и граждан.

Про сетапы это да, тут мы попали на кроссировки, сетапы и прочее.
при этом заплатив уже ситителекому за текущий месяц сколько-то там тысяч долларов за порт. Вот так и живем.

Про листы спамхаус было хорошо сказано тут
-----------------------
Хорошо сказано:
Следует также отметить, что эти блоклисты классифицируют как списки I-го и II-го рода. В первые - заносятся одиночные адреса-"нарушители", а во вторые - группы IP-адресов (пулы и целые сетки), принадлежащие провайдеру. Нет никаких сомнений, что деятельность по блокировке множественных адресов, является уже не борьбой со спамом, а конкретной маркетинговой политикой в отношении владельца IP. Наверное, кому-то выгодной.
------------------

А монибек в таких случиях предусмотрен? Если договор разрывается с ихней стороны? Юридически как Вам было отказано в предоставление услуг?

А что заставило не сдать нормально все как положено... ? ведь все равно поймают

Ну вообще на почтовике ( и не только на нем) работает fail2ban, раз в 15 минут он суммаризирует сети на предмет (" а не больше ли N сетей из блока C сейчас заблочено, если больше, для избежания нагрузки добавляем всю сеть в блок.. когда по таймеру разблочится адрес и их станет меньше - сеть разблочится... ) -

Новости с фронтов:

- ситителеком (ООО Филанко), полши на сделку с мошенниками спмхаус и приобщились к киберкриминалам, разорвав меж операторский договор вырубил нам канал.

за что их спамхаус почетно наградил зачисткой из всех своих листов и произвел в статус почетный лояльный к спамхаусу клиентов.

- сейчас на очереди ihome.ru (ООО "айхоум"). http://www.spamhaus.org/sbl/listings/ihome.ru Которого спамхаус залистил весь а заодно и всех нижестоящих клиентов его и наших. Что-то мне подсказывает что ihome поступит также. Видимо их запарили клиенты и вместо того чтобы обьяснить им один раз что spamhaus - идиоты и жулики, они пойдут на нарушение Закона РФ и приостановят оказание услуг связи по меж операторскому договору.

спамхаус сильно обиделся на наш домен. теперь любое его размещение где-либо приводит сразу к листингу сети ни за что ни про что.

завтра видимо лягут заявления в полицию, в фсб и роскомнадзор.

udofun, ну как Вам сказать. С одной стороны я понимаю их (Филанко), с другой и Вас.
Я думаю что как минимум предистория этого преследования со стороны SH Вам известна, и в ней виноваты Вы как никто другой
Да, SH периодами ведет себя не адекватно, но нет дыма без огня.
Я как такой же оператор, рекомендовал бы Вам навести порядок среди своих клиентов, и чтото мне подсказывает, что Вы знаете кто и в чем у Вас виноват. Я конечно понимаю, что скорее всего Вы с них имеете хороший как показывает практика доход, но тогда Вам нужно смириться с проблемами отключения Вас операторами.

Заведомо зная Ваших проблемных клиентов, Вы подставляете своих коллег перед SH, а сейчас еще и хотите жалобы и заявления на них писать.

У них есть выбор - избавиться от одного проблемного клиента, или избавиться от тысяч нормальных. Я думаю выбор очевиден

Я не знаю конкретного случая ( за какого клиента зацепились и почему), но на спам хауз иногда "находит", разговоры в стиле - у вас там опытный спаммер сидит, выключите его, а кто он - мы не скажем - вполне в их духе.
transtelecom, у меня есть сетка /23 +AS полюбленная спамхауз, есть стыки с TTK региональными, все сдано ( узел сдан, сорм есть, лицензия в порядке .. ) что Вы будете делать в такой ситуации ( я не могу отключить клиента в сетке на которой нет услуг, но результат ее анонсов заранее известен - проверялось), .
Попытки получить от SH инфу - на кого они жалуются ( на сетку повисло за год два SBL, один не по делу - сайт аптеки легальной, без онлайн магазина , просто инфа где и что купить) натыкаются на молчание.
И вопрос опять же к провайдерам с выходами вне рус. Только честно, для вас SH - тоже вынужденный авторитет, то есть CW и кто там еще положат сессию ?

SH - да, по большей части это вынужденный авторитет, до тех пор пока многие пользуются его листингами, и если у клиентов не будет ходить почта - это реальная проблема...
У нас например сетки из листинга чистились не более 1-2 дней, причем в некоторых случаях еще они и извинялись

SH - прекрасно мониторит все сетки, и находит взаимосвязь. Если проблема исчерпается, то и он не будет Вас давить...

Мы же с Вами пересекались на ENOG, Макса Тульева конечно все выслушали, но как Вы помните, представители того же РТК пропустили мимо ушей, может так прощще.

До тех пор пока будут пользоваться услугами SH, он будет возможно кого то и прогибать, но это уже вынужденная мера заставить оператора избавиться от ненадежного клиента.

Да, клиенты странные бывают. Бывают жалобы - они решаются. Мусор при обнаружении выкашивается. Просто его видимо критическая масса перевалила. Если бы мы зарабатывали много то у меня уже было бы столько апстримов, что пропажи одного мы бы не замечали. Но любая борьба и новые включения это всегда расходы. Трафик не дешевый. Поэтому все грани или за гранью рентабельности.

Главная ошибка наша была видимо в том что мы решили с ними поприператься. Они уже научились пользоваться форумами и гугл переводчиками.

А больше всего бесит то что их решения нельзя оспорить. (иначе получишь то что мы получили).

Какие советы в таком случае мне? Закрыть нафиг ту компанию на которую наезжают плотно обзывая самыми страшными ругательствами интернет? Или покупать интернет у всех по очереди добиваясь плотно необоснованного листинга апстримов и таким образом отучить всех пользоваться этим списками, ну и жалоб накатать телегу? Есть ли легальный способ у кого-то просто отстоять позицию?

Ни одна нормальная контора которая бдит за чистотой интернета не ведет себя так, как ведет спамхаус, который контролируется одним человеком. Я против того чтобы интернет контролировался одним дядькой, сегодня он контролирует одно, а завтра что-нибудь еще ему в голову придет на старости лет.

udofun, да, ситуация конечно охрометь, но очень знакомая.

Около двух лет назад, у нас в латвии, когда мы были подключены к латвийскому телекому - произошло тоже самое. в один прекрасный день спамхаус оклеветал меня и еще пару знакомых хостеров. все мы мы были подключены к телекому. Спамхаус забанил половина телекома по причине тог что они не отключат нас, а мы, якобы, это одно и тоже, она и та же компания! именно так мы и познакомились, когда узнали в листингах что мы оказывается - куча сеток по 20/, /22 и /23 одно и тоже лицо. Нам еще пару румунских сеток пририсовали, якобы, они хостятся у нас!
ну что, телеком отключил всех, на кого показал спамхаус. мы еще долго телекому нашему рассказывали, как посмотртеь историю, анонсы, фильтры и всё прочее, на тему тоо что у нас анонсировались румыны. телекому было просто не интересно это слушать, особенно когда им сказали, что все интернет мониторинги говорят о том, что эти румыны некогда в жизни не хостились в латвии и уж тем более через их априм!

будем надеется что эти структуры в россии работают лучше чем в латвии! но очень с трудом верится!вернее совсем не верится в такое!

после того как нас отрубили (меня и парачку хотсеров) мы все познакомились и все дружно пошли в полицию, каждыйиз нас написал заявление, в том числе мы обратились в нашему местную секьюрети организацию CERT.LV котораяв письменной форме подтвердила что действие спамхауса были не законны и всё такое, мы вновь сходили в полицию и приложили это все к делу. И что вы думете господа форумчане? не слуха не духа от полиции.. .не ответа не привета! раз в 3 месяца дял профилактики захожу к ним, поинтересоваться как продвигаться наши дела )) никого не нашли, некого не вычислили

Дак апстримы и не пользуются листингами.... листингами пользуются конечные юзеры, в этом и проблема...

Так что делать то? Может как-то обьедениться и сделать свой некий герулятор или провайдера который бы отвечал за "проблемные" случаи?

Понятно что апстримам не хочется получать кучу жалоб от глупых клиентов по поводу спамхаус. А провайдерам совсем не хочется быть отключенными "заодного", "потому что кто-то письмо прислал", тем более когда обоснованных причин нет.

Либо всем дружно включить "спамхаус" в договора либо дружно пообщавшись операторам договориться, составить текст и всем дружно его разослать по всем клиентам.

Не знаю, предлагаю собрать централизованно список серверов, которые используют списки СХ, у меня он, по причине очень злой службы abuse. Далее искать тех, кто будет поддерживать деяниями работу обратного DNSBL к спамхаузу.
По теме - что делать сейчас - не знаю что советовать, надо понять что можно сплясать .. ( вы же LIR вроде, можно попробовать сделать AS чисто транзитную и гонять сетки между AS)

http://pirate-party.ru/content/%D0%BE%D1%8...%BD%D0%B3%D0%B5

сайт пиратской партии в германии отключили нафиг только потому что где-то рядом просвистел спамхаус, кибербункер, 2х4 и прочее.

тут уж точно произвол без причин.



nicosd
есть полный список серверов дн с который отвечают за спамхаус, там около 70 айп и адресов. может его заблокировать на роутерах магистралов? тогда сервис умрет просто.

Список сами собирали? В PM скинуть можете?
P.S. По поводу Вашей проблемы - разграничьте работу сетей на разные AS и апстримы, на тех клиентов, которые Вам вообще проблем не приносят и те сетки, которые попадают у Вас переодически. А то Вы всё через одну AS транзите - отсюда и нюансы. Вот как, например, Вы с nthost.ru сделали.

Я не хочу (права не имею) блокировать работу DNS, но у меня есть право использовать собсвенные DNSBL листы, для отсекания почты тех, кто на приеме использует SH блокировки.

и мне пожалуйста кинь в мп

я что - то не понимаю? вроде такой список не сложно получить при помощи dig и публичных серверов ( благо их много)

Я не хочу (права не имею) блокировать работу DNS, но у меня есть право использовать собсвенные DNSBL листы, для отсекания почты тех, кто на приеме использует SH блокировки.

Антон Н. это предлагал в обсуждениях на ЕНОГе.
только как это родить то?

нужны живые почтовые сервера в SH блоке. у меня нет сейчас. далее все крайне просто. технологий ведения листов - уйма

у меня всегда есть.
да и отучать людей надо на живых серверах видимо.

если это живой сервер - далее задача сводится к очень простому скрипту по вытягиванию IP адресов ( лучше еще и почтовых доменов), которые при приеме почты используют блокировку SH.
затаскиванию IP адресов в обычную DNS зону и на нее разрешается allow -transfer ( либо по запросу, либо по открыто - это уже решать... ).
При наличии 3-5 таких серверов - задача усложняется, но не сильно..
С домена - хуже, но тоже вполне реально..
Скрипты тривиальные, думаю что вполне можно сделать на sh/bash.

http://www.securitylab.ru/news/439869.php

Не, ну всё понятно. НО!Не понятно только одно -

чувак арестован, спамхаус строгать нельзя !!! а спамхаусу можно всё?
Значит спамхаус может подавать в суд, и людей которые обидели спамхаус могут в международный розыск подать, а на спамхаус подать в суд совсем не как? Здесь они анонимная организация, которая не подчиняется не кому. У них яхта в открытом море и они вообще плавают. Выходит так что отдельной республикой может быть в этом мире только исключительно спамхаус и принц этой республики Стив. Остальным быть нельзя. Так решил спамхаус.


Ну да. А связываются они исключительно тем, что посылают автоматическое уведомление вышестоящим провайдером о том что на IP или на весь блок они добавили SBL листинг. Почему-то по их логике в большинстве случаев эти уведомление должны получать именно вышестоящие, а не реальные владельцы сетей. Они видимо считают что владельцам узнавать об этом не нужно, владельцы должны сами добавить сайт спамхауса в броузер в виде заглавной странице и сутками проверять свои IP адреса. Нету ли на них листинга?
Или таким образам они хотят заставить весь крупных провайдеров волноваться не только о своих сетях,но и о сетях к которым они не имеют не какого отношения?!

up