хех, от себя добавлю - после звонка в мейл.ру они наконец удосужились прислать ссылку на базу которую они использовали для блокировки одиного из наших адресов:

http://www.dnsbl.sorbs.net/cgi-bin/lookup?...?IP=64.191.7.26
Database of servers sending to spamtrap addresses
[64.191.0.0/17] Found in Database

Обращаю ваше внимание что этот лист занес целую сеть в свою базу При таком подходе уверен что вся полроссии уже было бы заблокировано.

Работа в общем продолжается - будем требовать разбора ситуации. Оставлять как есть мы не будем в любом случае - надо будет в суд обращаться или Минсвязи - будем обращаться. Просто думаю надо как то вынести это сор из избы - потому что то что делается со списками - это полный бред.

QUOTE

хех, от себя добавлю - после звонка в мейл.ру они наконец удосужились прислать ссылку на базу которую они использовали для блокировки одиного из наших адресов: http://www.dnsbl.sorbs.net/cgi-bin/lookup?...?IP=64.191.7.26 Database of servers sending to spamtrap addresses [64.191.0.0/17] Found in Database Обращаю ваше внимание что этот лист занес целую сеть в свою базу

А что вы предлагаете делать? Из сети неоднократно поступает спам, от nic@hostnoc.net адекватного ответа, видимо, получено не было, в whois даже намека на реального владельца 64.191.7.26 нет.

QUOTE

При таком подходе уверен что вся полроссии уже было бы заблокировано.

Нет. В России такого бардака, по счастью, нету. У РОЛа был, правда. После блокировки сети Яндексом через пару дней реальные владельцы появились в whois.

Ну мне помнится однажды для блокировки нашего почтовика mail.ru попользовал spews.org который после спама из автономки нодекса обнаружил один из NS нодекса на наших IPшниках. После этого помимо автономки нодекса заблокировал еще и нашу сетку. После разбирательств в течении дня таки выписали, но на вопрос о том почему не уведомили молчат как рыбы об лед по сей день.

"идея использовать чужие черные списки - бессмысленна и вредна" - кто это Вам сказал??? Ведь наличие горячей заинтересованности хостинг-провайдеров в борьбе со спамом - есть прямой результат работы "чужих черных списков". Стали бы хостеры моментально закрывать спамерские аккаунты (читайте - терять свои деньги), если бы не черные списки.

Добрый день. Я обращаюсь к Вам, потому что у меня нет другого выхода и я надеюсь на Вашу помощь. Меня зовут Наталья Аркадьевна Шипотько. То, что случилось с моей семьей может случиться с любой другой семьей. Моей дочери Насте 2,5 года срочно требуется сложная операция на сердце. Без неё она проживет только пол года - максимум 1 год. Операция эта стоит 17,5 тысяч долларов. Таких денег у меня никогда не было. Я уже нашла кое-какие деньги, но этого очень мало. Я очень прошу Вас помочь мне. Даже маленькие суммы помогут спасти детскую жизнь. Я очень прошу Вас не оставаться равнодушными и помочь мне. Я уверена, что даже в нашей тяжелой жизни остались отзывчивые, неравнодушные к чужому горю люди.
Если Вы можете помочь, то Вашу помощь можно перечислить по системе Webmoney:
Z679699338438
R087488998393
E748282299585
С Уважением
Наталья Аркадьевна Шипотько.

QUOTE

Добрый день. Я обращаюсь к Вам, потому что у меня нет другого выхода и я надеюсь на Вашу помощь. Меня зовут Наталья Аркадьевна Шипотько. То, что случилось с моей семьей может случиться с любой другой семьей.

Думаю это - лучший довод для тех, кто предлагает безразлично относиться к спаму.

Идея о специальном ящике для спамеров - интересна, но кто станет вообще принимать такие письма?
Лично я сразу занесу такой ящик в BL.
После недавней рассыки с нашего хостинга нас заблокировали на mail.ru, после письма внесли в "Белый список" за что очень им благодарен.
почему бы действительно не сделать список провайдеров и отправить например на Mail.ru и к другим подобным гигантам. Лично мне идея создать Белые списки очень нравиться.

потому что в эти белые списки проникнут и "чёрные" хостеры, сам уже убедился что mail.ru начхать на спам, хоть бери и на своём хостинге открывай себе почту и ставь свою антиспам систему.

Я собираюсь поднять вопрос о бойкотировании спамхауса как организации, поскольку на опыте последних лет многократно убеждаюсь в их анти-восточноевропейской политике ведения дел, и блокировку _нормальных_ провайдеров. Приведу несколько цитат из писем персонала спамхауса, и на съезде 19 мая вечерком внесу данное предложение.

Надеюсь найти поддержку у всех крупных провайдеров рунета по бойкотированию спамхауса и не использовать больше их сервисы.

Блокировка из-за 7 случаев спама клиентами реселлеров на 1 сегменте С класса закончилась блокировкой /22 , и происходит полное игнорирование переписки в течении 1,5 месяцев. Расскажу также о возможных временных решениях проблемы провайдерами в случае такой блокировки, если кому интересно (например покупка внешнего дешевого сервера с быстрым сетапом, и перегонка всего исходящего мейл трафика через тот релей наружу).

Было бы неплохо предоставить эту информацию на форуме для тех кто не поедет.

присоединяюсь, что тема вполне для обсуждения: давно есть желание разорвать почтовую связанность с теми, кто использует их базы для блокировки.

Вот моя переписка с одним из технарей спамхауса.
Цитата:
-------------------------------------
Received: from ns8.spamhaus.org (ns8.spamhaus.org [216.168.28.44])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
Wed, 14 Mar 2007 13:37:30 +0100 (CET)
--
Hello Mikhail, at 03:10 AM 3/14/2007, you wrote:
> We're going to shut down this customer permanentely, but what
> about blocking whole 85.112.149.0/24 business again?
> From what I understand it is not even the case here of sent spam or
> hosting spam ( you didn't give us even a piece of evidence this time) ,
> why are we again blocked entirely on /24 class basis?
>
> I thought we had an understanding that we do NOT host spammers and
> take measures against them as soon as we know it, but we
> can't see any activity from this guy ( even though we're kicking him
> out anyway to be on the safe side for the future ) and now we're on
> blocklist again?
>
> Please investigate this matter.
>
> Best regards,
>
>Mikhail Yakovlev

We do not know you or of you. All we know is you have hosted
spammers. We deal with many spammer hosting Eastern Europeans. We
do not know if you are honest or dishonest. The only thing we have
to go on is what we see. We see you hosting spammers.

p.s. Until you stop offering hosting to Eastern European spammers, your company is going to be blocked often by spamhouse. Think about your normal customers from the West.
-----------------
Для тех кто не уверен в правильности своего перевода, поясню что речь шла о блокировке одного из реселлеров, один из клиентов которого снял VDS и запихнул туда сайт который был рекламирован путем внешнего спама. Данного реселлера заблокировали за 3 нарушения в течении года (предупреждения были четкие, кроме того это стояло в договоре), но блок не снят до сих пор.
На все попытки получить доказательства за что заблокированы 4 С класса нашей сети (они просто шли подряд) ответа нет уже почти полтора месяца. Неоднократные попытки связываться и с администрацией спамхауса, и с техническим персоналом с наших адресов и внешних емейлов не привели ни к какому результату.

В конце письма от спамхауса в частности стоит фраза, ради которой я предлагаю бойкотировать их услуги, дословно: "До тех пор, пока вы предоставляете хостинговые услуги Восточно-Европейским спаммерам, ваша компания будет часто заблокирована спамхаусом. Подумайте о ваших нормальных клиентах с Запада."

Налицо политические соображения, направленные против стран Восточной Европы.

Ясное дело, что спаммерам никто услуг не предлагал, а все эти инциденты произошли только из-за 2 типов услуг: Виртуальные сервера (стоят дешево), и модель Реселлинга. Поскольку Реселлеры часто используют автоматику в создании аккаунтов после оплаты через веб, спамерам ничего не стоит зарегистрировать аккаунт, поставить странички которые заранее были рекламированы спамом, и плевать они хотели на реселлеров и хостинг. То же самое касается и ВДС, поскольку в большинстве случаев хостинговые компании не занимаются контролем над содержанием всех файлов внутри ВДС - например изначально там все в порядке, а через недельку-две начинаются сюрпризы с размещением проспамленных веб сайтов.

Это означает также фактически что спамхаус ставит крест и на виртуальных серверах и на реселлинге как типе услуг.

Для справки: за последние 2 года у нас не было ни одного случая блокировки наших клиентов от других организаций (spamcop, orbs, ordb, SpamX, и т.д.), проблемы сугубо связаны с спамхаусом.

Предлагаю организациям, которые поддерживают меня в данном вопросе, высказаться по мнению о бойкотировании спамхауса почтовыми системами компаний.

***********************

О временном решении проблемы, если заблокировали несколько сетей, не имеющих ничего общего со спамом (например корпоративные клиенты с нормальной почтой):

Мы вышли из положения достаточно просто - взяли арендованый сервер с оплатой через веб, в течении 15 минут он был готов, и настроили все наши почтовые сервера чтобы слали почту по типу relay на этот новый сервер. В результате при отправке почты с наших хостинговых серверов почта сначала идет на арендованый сервер, и затем к получателю. Таким образом реальный ИП адрес сервера изначального отправителя не виден, а виден адрес арендованного.

Мне только непонятно, почему вопрос переводится на политическую основу, когда с перва Вам самим надо разобратся с внутренними проблемами. Spamhaus данные получает очень оперативнно и если Ваши подсети там оказались лидерами, то они в праве отказатся с Вами разбиратся. Вы сперва наведите у себя порядок, и после того уже начинайте переговоры. Если Вы начали их атаковать письмами, но на Spamhaus далше поступает жалобы на Вас, то какой тут может быть разговор? Предоставлять какие то доказательства Вам, это значит персоналу надо дополнительно нагрузить работой и тратить рабочие часы.

Есть такой нюанс, сети УкрТелекома.
У них до сих пор осталась услуга ограниченного доступа для корпоративов только к сайтам через урезанный до минимума Squid.
Две эти подсети никак не могут рассылать спам, просто по определению.
Вопрос: зачем было банить и их?
З.Ы.: для тех кто не в курсе все сети УкрТелекома в списках СпамХауза.

Почему не могут? Есть масса способов для этого. Если будет желание, будет спамить.

Интересно как при том что открыт доступ только к Proxy, который не поддерживает HTTP Connect?

А кто говорил что порядок не наведен? Наведен спустя 30 минут после первой ласточки о проблемном клиенте. Все вопросы решены, а нас уже полтора месяца игнорируют.


Ага, если 25 порт закрыт на всем сегменте для доступа снаружи. Как у нас например на 3 сегментах.

фраза про honest & dishonest встречалась и мне. ну видно забодали их действительно наши спамеры. но самое смешное что их спамеры забодали нас. 99% спама на наши серверы идет вовсе не с россии а из сша, кореи, китая, бразилии.
не спорю что этот спам "может быть" инспирирован и нашими по происхождению спамерами, вот только при чем тут восточно европейские провайдеры?
А случай с вами Mik это и вовсе бред. С каких это пор Норвегия стала Восточной Европой? Или для спамхауза достаточно просто носить имя Михаил чтобы попасть в список dishonest? Вообще за такие намеки в Европе не только по морде бьют но и в суд подают.

Закажите у спамхауза историю своих IP и скажите, что оплатите все с этй работой связанные расходы. Я на 100% уверен, что Вы получите то что надо. Наивно надеятся, что они для злостных спамеров будут старатся работать и выдавать информацию. Тем более, если начали качать права. Они не виноваты, что на чьих то серверах развелись спамеры, они только констатирует факт.
У меня есть емайлы, работающие по 10 и больше лет. Они оставленны для того, чтобы собирать спам и обучать Spamassassin. Если посмотреть в IP спама, то найдём очень много знаменитых провайдеров.
Что все бесплатные почтовые провайдеры Рунета блокирует IP с воздуха, это факт. Но я лично и принимаю это как факт и даже не собираюсь писать какие то письма о снятии бана с IP.

они бесплатно прислали и по всем данным которые они прислали давным давно все разрулено. по ходу еще нашли домен, на который к нам никаких комплейнов ни от кого не приходило но, который засветился в блоке СП на информ-телеком.ру - прибили и его. и я им так и написал - не имеет значения то, что вы думаете, занимайтесь фактами. я понимаю, что когда подряд на одного и того же прова идут комплейны это может вызывать подозрения, но пров есть пров, что ему теперь не продавать ничего? жалоба пришла, меры приняты в разумный и приемлемый срок, общее количество комплейнов держится в пределах нормы - так при чем тут извините наша национальность и их частные британские мозги?
я уж не говорю о том что это вообще дикость когда претензии предъявляются к провайдерам а не к тем кто этот спам заказывает. вот где источник проблемы. не было бы заказов на спам, не было бы спамеров. смешно думать что какая русская фирма может что то там заказать на такую сумму, чтобы это затронуло США или Европу. Их же собственные фирмы и заказывают...

Я тоже хотел бы вставить пару слов о СпамХаусе, они всех выбесили за последнее время, они начинают блокировать БЕЗ фактов. Причём блокировать всё подряд, что они увидят, DNS провайдера? Конечно, его тоже нужно локнуть, нашли похожие имена доменов и ТОЖЕ локнули сервер, который совершенно в другой стране и не при делах. Это безобразие.