🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.internet.mordplik
Article #120

Re: ustawiać spamtrapy w spamerów?

#120
From: Lemat
Date: Thu, 11 Mar 2004 23:31
45 lines
3007 bytes
Pewnego pieknego dnia 2004-03-11 23:20, użyszkodnik Sergiusz Różański 
napisał/a :

> Temat do dyskusji z okazji nowej nazwy i 12 w piątek ;)
> 
> Może to lekko ofensywna taktyka, ale można by spróbować,
> zmontować pułapki w kilku poddomenach, ale takich, które
> się ma pod kontrolą, paradować trochę z nimi po różnych
> treściach i trafiać (MX-em) w server spamera, takie
> dobrze uzbrojone działo :))) na isp-spam-friendly,
> open-relaye itp.
> 
dużo zachodu mało zysku :(
ten sam efekt uzyska się umieszczając dla harvesterów adresy spamerów 
np. inst...@polandexport.pl czy też po prostu 
losowy_adres@spam_friendly.isp

przy czym trudno jest wyrokowac kto jest spam_friendly a kto tylko 
opieszały, lub posiadający braki kadrowe w dziale abuse. Ludzie są tylko 
ludźmi.

mnie się by podobał system powiadamiania o złych działaniach w stylu:
każdy ISP _musi_ posiadać bazę IP<->sposób kontaktu z osobą 
odpowiedzialną za ten IP, czy też klasę np. /28
Czyli zgłaszając incydent do abuse z bazy RIPE,ARIN... wiadomo, że 
zostanie on przekazany niżej, do właściwej komówki/osoby.

Bo teraz po prostu zgłaszasz i trafia się na czarną dziurę...
Chodzi mi o mechanizm dotarcia ze skargą jak najbliżej osoby 
odpowiedzialnej. Nie musi to być adres email, ISP/16 może trzymać bazę i 
interfejs www -> ten IP nalezy do ISP/24 udaj się tu a tu, ISP/24 
podobnie -> ten IP należy do ISP/28 udaj się tu a tu. ISP/28 -> zgłoś 
incydent, powiadomimy kogo trzeba.

Po prostu sądzę, że jeżeli 1% userów to czarne owce, to przy klasie /16 
abuse ma 640 adresów do pilnowania/grzebania po logach. A 1% patrząc na 
statsy Netskiego, Beagla to chyba raczej procent dobrych owieczek...

No i niech wreszcie tepsa zacznie przycinać czarne owce...
-- 
Pozdrawiam
Lemat
http://strangeplaces.net/weirdthings/publicpool.html
http://lemat.priv.pl/funny/spam.jpg
http://lemat.priv.pl/funny/living_dangerously.jpg
Technical Details
Message-ID: <c2qt1c$ba$1@nemesis.news.tpi.pl>
Path: mbox-mo1.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
References: <slrnc51pdu.848.serek@dns.media-lab.com.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: Lemat <lemat_ha...@tenbit.very_very.pl>
Newsgroups: pl.internet.mordplik
Subject: Re: ustawiać spamtrapy w  
 spamerów?
Date: Fri, 12 Mar 2004 00:31:30 +0100
Organization: tp.internet - http://www.tpi.pl/
Lines: 45
Message-ID: <c2qt1c$ba$1@nemesis.news.tpi.pl>
References: <slrnc51pdu.848.serek@dns.media-lab.com.pl>
NNTP-Posting-Host: pg122.torun.sdi.tpnet.pl
Mime-Version: 1.0
X-Trace: nemesis.news.tpi.pl 1079048045 362 217.96.191.122 (11 Mar 2004 23:34:05 GMT)
X-Complaints-To: use...@tpi.pl
NNTP-Posting-Date: Thu, 11 Mar 2004 23:34:05 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; pl-PL; rv:1.6) Gecko/20040113
X-Accept-Language: pl, en-us, en
In-Reply-To: <slrnc51pdu.848.serek@dns.media-lab.com.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit