Spammereren "MI-5" (og andre)
Alf P. Steinbach
postingene i for eksempel internasjonale njusgrupper som
[comp.lang.c++], eller norske som [no.alt.frustrasjoner], spam fra denne
personen eller organisasjonen, X.
Eksempel: <url:
http://groups.google.no/group/no.alt.frustrasjoner/topics>, der den
siden i øyeblikket viser de 10 siste postingene som /alle/ er spam fra X.
Min ISP som er Ventelo bruker SuperNews til å tilby njustjenester, og
der filtreres X-postingene vekk. Men:
/Svært mange legitime artikler filtreres også vekk/
For eksempel, jeg bruker å prosessere ti artikler i slengen for
[comp.lang.c++.moderated], der jeg modererer. Storparten blir filtrert
vekk av den njusserveren jeg bruker, eller av servere som den får feed
fra. Typisk ser jeg 2 eller 3 artikler dukke opp i gruppen etter en
slik bolk, selv om hele bolken er arkivert hos Google. Vi har også fått
en del klager fra folk dette året, 2007, om artikler som har
"forsvunnet". Stort sett har det vist at de har blitt postet og er
blitt arkivert hos Google, men ikke har blitt videreført generelt på Usenet.
Det betyr så vidt jeg forstår at det man ser med en vanlig filtrerende
njusserver er svært lite av den reelle trafikken, eller forsøk på trafikk.
Mens det man ser på en ufiltrert newsserver er bøtter og spann med
"MI-5" og desslike.
Er det noen som har noen idé om hvordan dette kan ordnes?
Jeg har prøvd å klage til abuse på X, for å sjekke reaksjonen, og den
var "takk for hjelpen, kontoen er allerede terminert", men det stoppet
selvsagt ikke X.
--
A: Because it messes up the order in which people normally read text.
Q: Why is it such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?
Kjetil Torgrim Homme
>
> Min ISP som er Ventelo bruker SuperNews til å tilby njustjenester,
> og der filtreres X-postingene vekk. Men:
>
> /Svært mange legitime artikler filtreres også vekk/
>
> Det betyr så vidt jeg forstår at det man ser med en vanlig
> filtrerende njusserver er svært lite av den reelle trafikken,
> eller forsøk på trafikk.
det er ikkje mitt inntrykk, det hadde vore nyttig om du kom med msgid
til meldingar som du meiner er filtrert bort.
> Mens det man ser på en ufiltrert newsserver er bøtter og spann med
> "MI-5" og desslike.
>
> Er det noen som har noen idé om hvordan dette kan ordnes?
>
> Jeg har prøvd å klage til abuse på X, for å sjekke reaksjonen, og
> den var "takk for hjelpen, kontoen er allerede terminert", men det
> stoppet selvsagt ikke X.
har du prøvd å kontakte Supernews om dei *legitime* meldingane dei
manglar?
har du prøvd å diskutere dette på news.admin.net-abuse.usenet ? eg
har ikkje vore innom der på leeenge, så eg veit ikkje i kva grad
faktiske njustenararadministratorar deltek i diskusjonen.
--
Kjetil T.
Alf P. Steinbach
> [Alf P. Steinbach]:
>> Min ISP som er Ventelo bruker SuperNews til å tilby njustjenester,
>> og der filtreres X-postingene vekk. Men:
>>
>> /Svært mange legitime artikler filtreres også vekk/
>> [...]
>>
>> Det betyr så vidt jeg forstår at det man ser med en vanlig
>> filtrerende njusserver er svært lite av den reelle trafikken,
>> eller forsøk på trafikk.
>
> det er ikkje mitt inntrykk, det hadde vore nyttig om du kom med msgid
> til meldingar som du meiner er filtrert bort.
Tja, siste melding jeg ser i clc++m akkkurat nå er en "Re: ..." på
toppnivå, og meldingen den referer til, som altså mangler, er <url:
news:3bdc541e-0220-40b3...@d27g2000prf.googlegroups.com>,
eller i Google sitt arkiv <url:
http://groups.google.no/group/comp.lang.c++.moderated/msg/ec49d7c4a87d1a42>.
>
>> Mens det man ser på en ufiltrert newsserver er bøtter og spann med
>> "MI-5" og desslike.
>>
>> Er det noen som har noen idé om hvordan dette kan ordnes?
>>
>> Jeg har prøvd å klage til abuse på X, for å sjekke reaksjonen, og
>> den var "takk for hjelpen, kontoen er allerede terminert", men det
>> stoppet selvsagt ikke X.
>
> har du prøvd å kontakte Supernews om dei *legitime* meldingane dei
> manglar?
Nei.
> har du prøvd å diskutere dette på news.admin.net-abuse.usenet ? eg
> har ikkje vore innom der på leeenge, så eg veit ikkje i kva grad
> faktiske njustenararadministratorar deltek i diskusjonen.
Bl.a. <url:
http://groups.google.no/group/news.admin.net-abuse.usenet/browse_frm/thread/e82797e8337b217e>
Takker,
- Alf
Tor Rustad
> Hvis man ser på Google sitt arkiv av njusgruppene er de aller fleste
> postingene i for eksempel internasjonale njusgrupper som
> [comp.lang.c++], eller norske som [no.alt.frustrasjoner], spam fra denne
> personen eller organisasjonen, X.
>
> Eksempel: <url:
> http://groups.google.no/group/no.alt.frustrasjoner/topics>, der den
> siden i øyeblikket viser de 10 siste postingene som /alle/ er spam fra X.
Mr. X er ikke noe problem for min del, det er rimelig enkelt å sette opp
en treffsikker signatur i "kill-filter" for dette tilfellet.
> Min ISP som er Ventelo bruker SuperNews til å tilby njustjenester, og
> der filtreres X-postingene vekk. Men:
>
> /Svært mange legitime artikler filtreres også vekk/
Supernews benytter aktive filtre, men de problemene du har opplevet kan
muligens også være relatert UDP (Usenet Death Penalty) mot rr.com.
Når useriøse aktører (for eksempel rr.com), ikke reagerer på gjentatte
anmodninger om å stoppe spammingen som skjer derfra, så er UDP på sin
plass.
> Er det noen som har noen idé om hvordan dette kan ordnes?
Du kan be de som beytter en useriøs aktør, om å bytte ISP, dette gjorde
enklte "regulars" over i comp.lang.c nylig, da de forstod hvorfor deres
meldinger fra rr.com ikke kunne sees av mange.
> Jeg har prøvd å klage til abuse på X, for å sjekke reaksjonen, og den
> var "takk for hjelpen, kontoen er allerede terminert", men det stoppet
> selvsagt ikke X.
X er ikke problemet her, ta en titt over i sci.crypt, for å se hvordan
spamming kan utarte seg.
--
Tor <bwz...@wvtqvm.vw | tr i-za-h a-z>
Kjetil Torgrim Homme
>
> * Kjetil Torgrim Homme:
> > det er ikkje mitt inntrykk, det hadde vore nyttig om du kom med msgid
> > til meldingar som du meiner er filtrert bort.
>
> Tja, siste melding jeg ser i clc++m akkkurat nå er en "Re: ..." på
> toppnivå, og meldingen den referer til, som altså mangler, er <url:
> news:3bdc541e-0220-40b3...@d27g2000prf.googlegroups.com>,
> eller i Google sitt arkiv <url:
> http://groups.google.no/group/comp.lang.c++.moderated/msg/ec49d7c4a87d1a42>
ok, den meldinga finnest ikkje på nntp.uio.no heller. her er Path frå
Google:
Path: g2news1.google.com!news1.google.com!news2.google.com!news.glorb.com!news.alt.net!frodo.cs.rpi.edu!not-for-mail
ein av våre peers er faktisk glorb.com, og i det aktuelle tidsrommet
(halvtimen rundt tidspunktet) fekk vi tilbod om 2276 artiklar frå dei.
av desse sa vi nei takk til 1406 sidan vi hadde fått artiklane frå
andre peers, takka ja til 864 og avviste 6 pga. feil.
den vanlegaste grunnen til "feil" er at meldinga er sendt til grupper
vi ikkje støttar, og eg trur det skulle dukke opp i loggen om vi
avviste meldinga pga. andre typar feil (t.d. syntaksfeil i meldinga
eller for mange artiklar på for kort tid frå same kjelde).
dessverre har vi ikkje nøyaktige nok loggar til å kunne sjekke om den
konkrete meldinga var ei av dei seks meldingane.
> > har du prøvd å kontakte Supernews om dei *legitime* meldingane dei
> > manglar?
>
> Nei.
det bør du gjere, eg trur folka på Supernews bryr seg om slikt.
> > har du prøvd å diskutere dette på news.admin.net-abuse.usenet ?
> > eg har ikkje vore innom der på leeenge, så eg veit ikkje i kva
> > grad faktiske njustenararadministratorar deltek i diskusjonen.
>
> Bl.a. <url:
> http://groups.google.no/group/news.admin.net-abuse.usenet/browse_frm/thread/e82797e8337b217e>
dette er om MI5, det synest eg ikkje er så interessant, eigentleg.
--
Kjetil T.
Jan Ingvoldstad
> Supernews benytter aktive filtre, men de problemene du har opplevet kan
> muligens også være relatert UDP (Usenet Death Penalty) mot rr.com.
> Når useriøse aktører (for eksempel rr.com), ikke reagerer på gjentatte
> anmodninger om å stoppe spammingen som skjer derfra, så er UDP på sin
> plass.
Hvorfor ser vi da fortsatt Usenet-artikler på Google Groups?
En UDP har vært på sin plass i flere år, men ingen tør gjøre noe.
--
brukergrensesnitt n1
1. skille som avskjærer brukeren fra å bruke en gjenstand, ofte en datamaskin.
2. fastsatt og uforanderlig bilde av hvordan en datamaskin kreves brukt.
3. uspiselig abstraksjon over menneskers utilstrekkelighet.