Spam Cancel in at.* (FAQ)

[Gerald Pfeifer]

Archive-name: usenet/spam-cancel-in-at
Posting-frequency: monthly
URL: http://www.dbai.tuwien.ac.at/~pfeifer/spam/

Spam Cancel in at.* (FAQ)
=========================

Version: 1.04
Autor: Gerald Pfeifer <pfe...@dbai.tuwien.ac.at>

EMP UND ECP: SPAM

Wird eine -- im wesentlich unveränderte -- Nachricht in einer
"großen" Anzahl von Newsgruppen jeweils als eigenes Posting
abgesetzt, so wird die Summe all dieser Postings als EMP (excessive
multiple posting, meist einfach Spam) bezeichnet.

Gelangt hingegen ein Nachricht durch Crossposten in eine "große"
Anzahl von Gruppen, so spricht man von ECP (excessive cross-posting,
Velveeta).

Allgemein hat es sich eingebürgert, sowohl EMP als auch ECP, als
auch eine Kombination dieser beiden einfach als SPAM zu bezeichnen.
(Man beachte, daß Spam also ein rein technisches und kein
inhaltliches Kriterium darstellt.)

PROBLEMATIK

"Bei Spam geht es nur z.T. um Ressourcen im Sinne von Bandbreite
und Plattenplatz. Es geht vor allem um die Erhaltung des Usenets
als Platz, gezielt Informationen auszutauschen."
[ Otmar Lendl <le...@cosy.sbg.ac.at> ]

"das eine ist, überhaupt einen newsserver betreiben zu können
angesichts der volums-explosion. das andere ist, die news auch
_verwenden_ zu können -- und bei der beschränkten zeit, die ich
zum lesen habe, will ich mir nicht auch noch die laune von [SPAM]
verderben lassen..."
[ Christian Mock <c...@kukuruz.ping.at> ]

"Undifferenziertes Posten einer Nachricht in viele Newsgroups
widerspricht den Konventionen des Usenets, da es
1. Ressourcen vergeudet
2. die Leser durch Wiederholungen irritiert
3. die Einteilung in Gruppen nach Themen ignoriert.
Damit das Usenet nicht in Spam (und Antworten darauf) ertrinkt,
werden diese Nachrichten zum Canceln freigegeben."
[ Otmar Lendl <le...@cosy.sbg.ac.at> ]

CANCELN

Es herrscht ein weitgehender Konsens darüber, daß Spams einen
Mißbrauch des Mediums Usenet darstellen und als solcher mit
geeigneten Mitteln gegen sie vorgegangen werden soll. Eines dieser
Mittel ist nun das Canceln, sprich Löschen, von ebensolchen Postings.

Jeder Autor bzw. sein Systemadministrator hat natürlich das Recht
dies jederzeit selbst durchzuführen. Das Canceln von dritter Seite,
meist Fremdcanceln genannt, ist erfahrungsgemäß umstritten. Daher
wurden für die Newshierarchie at.* in der zuständigen Gruppe
at.usenet eigene Richtlinien diskutiert und festgelegt.

WANN?

Um zu objektiven Kriterien zu gelangen, erweist es sich als
erforderlich, die Festlegung "groß" in den obigen Definitionen
mathematisch zu präzisieren:

Eine Menge von -- im wesentlichen unveränderten -- Postings wird in
diesem Kontext QUALIFIZIERTER SPAM genannt, wenn der Cancel-Index
dieser Menge in sämtlichen Gruppen innerhalb eines 45-Tage-Fensters
die Schranke 11 überschreitet.

Der Index berechnet sich als Anzahl der Postings mal 3 plus
Gesamtanzahl der Gruppen, an die diese Postings geschickt wurde.

Anmerkungen 1: "im wesentlichen unverändert" stellt natürlich
keine Definition im logischen Sinn dar. Eine solche zu formulieren
ist aber -- unter anderem der Meinung des Autors nach, der für die
Widerlegung den Preis eines Abendessens aussetzt -- unmöglich.
Für weitere Hinweise dazu sei auf [Lewi] verwiesen.

Anmerkung 2: Das längere Fenster hat sich eingebürgert, um auch
"schleichenden" Spam, der sich über Wochen verteilt, erfassen zu
können. Beim Posten von regelmäßigen Nachrichten wie FAQs und
Preislisten sollte "Supersedes:" verwendet werden, wodurch das neue
Posting das alte ersetzt und der Cancel-Index nicht ansteigt.)

WIE?

Sämtliche Teile eines qualifizierten Spams sind in der Newshierarchie
at.* zum Canceln freigegeben, sofern auch

a) die entsprechenden Konventionen ($alz convention, "X-Cancelled-By:"
Header und Pseudo-Site cyberspam!usenet im "Path:") eingehalten
werden;
b) eine Liste der Message-IDs aller gecancelter Postings sowie eine
Kopie sämtlicher Header zumindest eines dieser Postings mit einer
kurzen Erklärung nach at.usenet.cancel-reports gepostet wird -- das
Subject dieses Postings sollte den Präfix "Spam cancelled" tragen;
c) der Urheber des Spams, sofern aus den "From:" oder "Sender:"
Headern erkennbar, darüber informiert wird.

Achtung: Freigegeben sind nur Postings, in deren "Newsgroup:"
Header zumindest eine at.* Gruppe aufscheint. Bei ECP nehmen wir
dabei in Kauf, daß damit fallweise auch in nicht at.* Gruppen
gecancelt wird.

WEITERFÜHRENDE LITERATUR

[Lewi] "FAQ: Current Usenet spam thresholds and guidelines", Chris Lewis
news:news.admin.net-abuse.usenet
http://www.uiuc.edu/ph/www/tskirvin/faqs/spam.html
[Skir] "Cancel Messages FAQ", Tim Skirvin
http://www.uiuc.edu/ph/www/tskirvin/faqs/cancel.html
[SoFa] "Net Abuse FAQ", Scott Southwick und J.D. Falk
http://www.cybernothing.org/faqs/net-abuse-faq.html