TPNET in SPEWS
PiK
polskich sieci
http://spews.org/ask.cgi?x=195.205.45.3
195.205.45.0 - 195.205.49.255 to cała masa przeróżnych firm, a jest tam
wiecej takich podsieci. Nie wiem czy spews nie staje się powoli zbyt wielkim
"Młotem na czarownice". Ech, spam rujnuje smtp.
PiK
Marcin Kulas
> Nie wiem czy spews nie staje się powoli zbyt wielkim
> "Młotem na czarownice". Ech, spam rujnuje smtp.
Jak ktoś ciacha całą Koreę, Chiny, czy inne kraje kwitnącego spamu,
to jest ok, ale jak Polskę, to już źle? :) Niech blokują. Jak nie
będzie nic od nas wychodzić na świat, to może rodzimi spamerzy
się zastanowią czemu są pozbawieni kontaktu z "poważnymi kontrahentami
za granicą".
--
Marcin Kulas
Bronek Kozicki
> wygląda na to, ze SPEWS zaczyna się coraz agresywniej dobierać do
> listowania polskich sieci
> http://spews.org/ask.cgi?x=195.205.45.3
w sumie to chyba dobrze. Kto korzysta ze SPEWS, od dawna i tak niczego
nie przyjmuje z większych sieci, np. UUNET. Może się to przyczynić do
polepszenia polityki antyspamowej TP SA.
B.
Lukasz Kozicki
> to jest ok, ale jak Polskę, to już źle? :) Niech blokują. Jak nie
> będzie nic od nas wychodzić na świat,
To prawdopodobnie jeden z rezultatów zwiększonej ilości zgłoszeń
z Polski do międzynarodowych baz - jak np. SpamCop - rozmawiałem
z kilkoma osobami, które od niedawna zaczęły zgłaszać do SpamCopa.
Również OpenRBL - http://ue.openrbl.org/ - gromadzi komentarze na
temat określonych IP ( po sprawdzeniu IP -> Add Comment ). Na pewno
te komentarze też wpływają na opinię o odpowiednich ISP-ach.
Przy okazji dodam, że niektóre RBLe zbierają wpisy (do sprawdzenia
- wpis AFAIK nigdy nie jest automatyczny) - np. OR można zgłaszać w
DevNull http://fabel.dk/relay/test/?ip= albo do
ORDB http://www.ordb.org/submit/?host=
OP można zgłaszać do np. Blitzed - http://opm.blitzed.org/ albo do
Kropka.net http://rbl.kropka.net/
Zgłaszanie żródeł spamu/OP/OR do DSBL wymaga więcej zachodu, ale też
jest możliwe - http://dsbl.org/faq-help
Innym sposobem na uczestnictwo w między narodowych listach spamu,
to włączanie się polskich hostów do projektu Razor (brzytwa)
http://razor.sourceforge.net/ - jest on połączony ze SpamNet'em
Cloudmarku (komercyjny http://www.cloudmark.com/products/spamnet/ )
pozdr,
--
Łukasz Kozicki
<http://nospam-pl.net/>
<lkozicki,at,it,kropka,pl>
Dominik 'Rathann' Mierzejewski
From: PiK <rofselet....@activatormail.com>
http://spews.org/html/S2448.html
Jest tu jeszcze parę podsieci TPNET w Olsztynie (ech, spamerzy w
moim rodzinnym mieście...):
1, 213.25.18.123, matglobal.net / serwer.marx.pl / matrixmailserver.net / unitedserversfederation.org
1, 213.25.18.0/24, matglobal.net
2, 213.25.17.0 - 213.25.19.255, TP S.A. Olsztyn (matglobal.net)
[...]
1, 195.205.47.149, matglobal.net / zone.matglobal.net / b009.matglobal.net
1, 195.205.47.128 - 195.205.47.191, tpnet.pl (matglobal.net)
[...]
1, 213.76.143.210, unitedserversfederation.org
1, 213.76.143.199, mhsp.net
1, 213.76.143.196, dns1.mhsp.net
1, 213.76.143.192 - 213.76.143.223, marx.pl
Natomiast nie wiem, dlaczego wylistowane są:
1, 195.205.45.0 - 195.205.49.255, tpnet.pl (matglobal.net)
i, na poziomie 2,
2, 194.204.152.0 - 194.204.152.255, tpnet.pl (matglobal.net)
W S2448 nie ma żadnych wskazówek. :(
--
"Spam is war. RFCs don't apply."
-- Wietse Venema in postfi...@postfix.org
Bronek Kozicki
> To prawdopodobnie jeden z rezultatów zwiększonej ilości zgłoszeń
> z Polski do międzynarodowych baz - jak np. SpamCop - rozmawiałem
> z kilkoma osobami, które od niedawna zaczęły zgłaszać do SpamCopa.
>
No tak, czyli uboczny efekt zlikwidowania POlspamu. Heh
B.
PiK
Mierzejewski typed:
>
> Natomiast nie wiem, dlaczego wylistowane są:
> 1, 195.205.45.0 - 195.205.49.255, tpnet.pl (matglobal.net)
> i, na poziomie 2,
> 2, 194.204.152.0 - 194.204.152.255, tpnet.pl (matglobal.net)
>
> W S2448 nie ma żadnych wskazówek. :(
Właśnie o to mi chodzi. Sam stosuję SPEWS i otrzymałem lamenty od jednego
nadawcy. U mnie to nie problem, dodałem go do swojej białej listy ale
zasugerowałem mu nacisk na swojego dostawcę bo listing w SPEWS oznacza
większe kłopoty niz tylko ze mną. Ale jaki on nacisk może wywrzec na TPSA?
Niestety nie potrafiłem mu wyjaśnić DLACZEGO jest wylistowany. I tylko
dlatego o tym tu napisałem.
No chyba ze dostał tę podsieć w spadku po kimś innym, to by oznaczało
brzydkie zachowania TPSA i jak najbardziej kwalifikowało się do rezygnacji
ze współpracy z nimi. Wpisy w RIPE dla tego użytkownika (zrobione przez
TPSA) sa z 17.05.03, czyli całkiem swieże.
PiK
Marek Michalkiewicz
:
: http://spews.org/html/S2448.html
Oho, zaczyna się... Z PolSpam-em można było jeszcze dyskutować :)
: 1, 195.205.47.149, matglobal.net / zone.matglobal.net / b009.matglobal.net
: 1, 195.205.47.128 - 195.205.47.191, tpnet.pl (matglobal.net)
: Natomiast nie wiem, dlaczego wylistowane są:
: 1, 195.205.45.0 - 195.205.49.255, tpnet.pl (matglobal.net)
Wygląda na rozszerzenie listingu po braku reakcji na zgłoszenia do abuse.
Ma spowodować, że klienci wpłyną na TPSA w celu wyrzucenia spamera - tak
przynajmniej zasady działania SPEWS są opisywane na NANAE.
: i, na poziomie 2,
: 2, 194.204.152.0 - 194.204.152.255, tpnet.pl (matglobal.net)
Jest tam dns2.tpsa.pl - może był to DNS dla domeny spamera?
Ale poziom 2 to już raczej byłego spamera :) - domena matglobal.net
nie działa, listing spełnił swoją rolę i powinien wkrótce zniknąć.
Marek
Lukasz Kozicki
> wygląda na to, ze SPEWS zaczyna się coraz agresywniej dobierać do listowania
> polskich sieci
> http://spews.org/ask.cgi?x=195.205.45.3
Heh, a co powiecie na to:
http://openrbl.org/ip/24/202/109/127.htm
pozdr,
--
ŁK
Bronek Kozicki
> Heh, a co powiecie na to:
> http://openrbl.org/ip/24/202/109/127.htm
Uh, klasa B. Ale to chyba nie jest ich narodowy operator ...
B.
Lukasz Kozicki
> Uh, klasa B. Ale to chyba nie jest ich narodowy operator ...
Sorry, to nie ten link... miło być o TP A.S. ...
http://openrbl.org/ip/195/205/178/177.htm
pozdr,
--
ŁK
PiK
No, ta sprawa znana juz byla wcześniej. CRM (Internask). Wprawdzie maja
tylko 195.205.178.176/28 ale wpadła cała sieć /24. Dobrze przynajmniej ze w
tej sieci "udało" się TPSA przy okazji od razu zgromadzić pornospamera
Interface z Chorzowa(195.205.178.192/27) ale własnie ten problem chcialem
poruszyć zaczynając wątek. Spews tak działa i nie jest to żadna nowość - jak
abuse nie reaguje to rozszerza listing. Bylo więc jasne, ze predzej czy
później coraz wieksze podsieci tpnetu zaczną lądowac w Spews. Ale dopóki
Spews listował egzotyczne sieci, dopóty korzystanie ze Spews było
bezpieczne. Teraz, kiedy w Spews pojawiają się coraz większe polskie
podsieci (jak najbardziej zgodnie z polityką Spews) część odbiorców bedzie
prawdopodobnie musiała przemyslec swoją politykę antyspamową. I oczywiscie
niektórzy będą blokować nadal, inni zrezygnują. Ale to jest tylko jedna
strona medalu.
Druga: tak zrobią jedynie niektorzy z polskich uzytkowników. Zagraniczni
niekoniecznie bedą cokolwiek zmieniać, większość nie, a mmimo tego, choć
Spews stanowi formę nacisku na providerow, to TPNET najprawdopodobniej nie
będzie sie tym problemem przejmował, nawet wtedy, gdy uzyska juz swiatową
renomę Kornetu. Vide: brak jakiejkolwiek reakcji na blokowanie wszystkiego z
sdi.tpnet.pl przez niektore sieci.
A to źle wpłynie na cały polski Internet. Najpierw trudności bedą mieli
tylko klienci TPNETu. Jeśli jednak to nie pomoże to prędzej czy później
pojawi się RBL o nazwie poland.blackholes.us A wtedy wieksze problemy z
własną pocztą wychodzacą będziemy mieli już wszyscy - bo z tej listy nie
omieszka skorzystac część internetowej społeczności.
PiK
Lukasz Kozicki
> (...)
> renomę Kornetu. Vide: brak jakiejkolwiek reakcji na blokowanie wszystkiego z
> sdi.tpnet.pl przez niektore sieci.
>
> A to źle wpłynie na cały polski Internet. Najpierw trudności bedą mieli
> tylko klienci TPNETu. Jeśli jednak to nie pomoże to prędzej czy później
> pojawi się RBL o nazwie poland.blackholes.us A wtedy wieksze problemy z
> własną pocztą wychodzacą będziemy mieli już wszyscy
Tym ważniejsze wydaje mi się, by właśnie *Polacy* zgłaszali możliwie dużo
skarg na _polski_ do SpamCopa, NANAS, SpamNetu (Razora) czy innych baz -
po to, by pokazać, że staramy się "załatwić sprawę na własnym odwórku". Mam
nadzieję, że pomoże to w ewentualnym przekonywaniu sceptyków, że blokowanie
całej Polski to nie najlepszy pomysł.
Oczywiście, aby było to widać, należy to robic z _polskich_ anonimowych
adresów (NANAS wymaga, by adres zgłaszającego był działający, więc pewnie
najlepiej jakiś @onet.pl czy @gazeta.pl). IMHO należy taki adres zakładać
przez anonimizer, a do wysyłania też można posłużyć się jakąś bramką.
Pozdrawiam,
PiK
No, coraz lepiej. Nastąpiła eskalacja.
http://spews.org/html/S2595.html
teraz juz nie jedna klasa C tylko zakres
195.205.176.0 - 195.205.189.255
Dla zainteresowanych - wsród ciekawszych serwerów w tym zakresie mamy np.
serwer apollo.infor.pl [195.205.179.10] (np. newsletter gazetaprawna.pl)
I w ten sposób Internask zaczyna generować kłopoty coraz większej masie
firm.
Ciekawe, czy będą w stanie wywrzeć odpowiedni nacisk na tpnet? Obawiam się
że umowa Internasku z tpnetem nie przewiduje mozliwości zerwania z powodu
listingu w Spews. Ale prawdopodobnie część poszkodowanych firm może
zagłosować "nogami".
PiK
Grendel
> Dla zainteresowanych - wsród ciekawszych serwerów w tym zakresie mamy np.
> serwer apollo.infor.pl [195.205.179.10] (np. newsletter gazetaprawna.pl)
no to będzie afera - trzeba tylko zadbać o to, by całej sprawie nadać
właściwy obraz, by znów winni nie odwrócili kota ogonem...
--
Grendel
http://www.nospam-pl.net/spampal.php
"... cos o wbijaniu na pal, or samfin' ? ;-)'
Serwis Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/
Robert Rędziak
> No, coraz lepiej. Nastąpiła eskalacja.
> http://spews.org/html/S2595.html
>
> teraz juz nie jedna klasa C tylko zakres
> 195.205.176.0 - 195.205.189.255
FUTnij może to od razu na polip, bo niektórzy nie wierzyli w
taką możliwość ;)
r.
--
____________________________________________________________
robert rędziak 323GT-R GK Śnieżka ST http://klubsubaru.pl
Patrzcie, jak się lata, gdy dupsko jest wolne od bata...(LJ)
Sprzedam AR 146 1.4TS '98 http://tinylink.com/?YPwCKJ420B
Tomasz Nidecki
news:4z6gkpykgahk$.d...@maqmba.company.com:
>> Dla zainteresowanych - wsród ciekawszych serwerów w tym zakresie
>> mamy np. serwer apollo.infor.pl [195.205.179.10] (np. newsletter
>> gazetaprawna.pl)
>
> no to bedzie afera - trzeba tylko zadbac o to, by calej sprawie nadac
> wlaściwy obraz, by znów winni nie odwrócili kota ogonem...
W 9 numerze PCWK bedzie [podobno, bo przyjeli do publikacji, ale od
przyjecia do publikacji czesto droga daleka 8] moj artykul na ten temat.
PS wielkie dzieki dla kolegow, ktorzy poinformowali tu na grupie o tym
fakcie.
--
tomasz 'tonid' nidecki, zoliborz, warszawa, poland
to...@tonid.net http://tonid.net http://endemic.org
'nie przejmuj sie, przytul glonojada' (c)hubertus