May 2004 - NLNOG - mailman3.nlnog.net

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > Aandeelhouders kijken (in general) vooral naar een ding: wat kost het en > wat levert het op. Het ligt er heel erg aan hoe je het brengt naar je klant. Als je een klant afsluit, je belt 'm meteen en je wijst hem op het feit dat hij een virus heeft en dat je hem hebt behoed voor hel en verdoemenis, weten ze dat meestal wel te waarderen. Om nog maar te zwijgen over het feit dat het pro-actief bestrijden van besmette dozen wel eens tijd zou kunnen opleveren in plaats van kosten. > Misschien moet je dan maar eerst zinken en bij de bouw van je nieuwe > schip rekening houden met voorgaande lessen :) Dat is een optie. > Dat is dus geen oplossing, net zo min als ik denk dat het een oplossing is > om al je klanten persoonlijk te gaan bellen en te smeken of ze alsjeblieft > pppppplease ms-update willen draaien. Ik ga ze niet smeken. Dat is ook niet nodig overigens. > Ook dat zei ik niet. Maar ik heb soms nog wel eens het gevoel dat $ISP > land is blijven steken in de midden-jaren-negentig waarin alles maar > kon en waar de klanten dankbaar waren dat ze het internet op mochten > via jou. Ik zou het om willen draaien: Ik krijg het gevoel dat $ISP land het idee heeft dat je tegenwoordig alles maar moet accepteren van $KLANT omdat ze er nu eenmaal voor betalen. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > > If that's what it takes, then that's what it takes. > > Daar denken aandeelhouders (in general) denk ik iets anders over. Dan zijn die aandeelhouders net zo clueloos als je moeder. > Hozen hou je maar zeer korte tijd vol, daarna beginnen de spieren te > verzuren en valt je personeel (lees: je organisatie) lam neer. Je kunt > beter op zoek gaan naar het lek en proberen daar een kurk in te stoppen. Wat niet zo heel erg goed lukt als het water je tot aan de lippen staat. > Ga nou alsjeblieft niet meteen denken dat het me allemaal niet > interesseert, want dat doet het wel. Ik probeerde alleen aan te geven dat > ik bepaalde acties niet als oplossing zie. De oplossing is een wereldwijd verbod op software van Mickeysoft. Maar dat zie ik er nog niet zo snel van komen. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > Wat betreft "geen abuse": abuse is bewust misbruik maken van faciliteiten, > een virusbesmetting is geen bewust misbruik. Dat 'bewust' is dan een toevoeging aan jouw definitie van misbruik, in onze AUP komt het woord 'bewust' niet voor iig. Misbruik is misbruik. > Abuse straft men in het ergste geval met afsluiting, onwetendheid is > imho geen reden om mensen zomaar af te sluiten. Vind ik wel. Tot ze het probleem gefixt hebben. Je bewijst ze daar overigens een dienst mee, want besmette pc's zijn niet zelden op afstand door derden te besturen. > Die persoon betaalt namelijk ook _mijn_ hypotheek. Oh, en dan is het goed natuurlijk... -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by raymond＠prolocation.net 21 May '04

21 May '04

Hi! > > Bellen, mailen, whatever. bij Multikabel wordt dit in ieder geval gedaan > > voor $infected-local-users. > Hm. Mijn persoonlijke mening is dat een virus infectie niet onder 'abuse' > hoort. Daarbij kan je dan 2 FTE erbij gaan nemen puur en alleen om dit > soort gevalletjes af te handelen. Als laatste is het symptoombestrijding, > geen genezing van de oorzaak. Dweilen met de kraan open, zogezegd. We krijgen per dag een dikke 950.000 virussen binnen, meer als de hoeveelheid spam, en jij vind het geen abuse? Kan, verschillen we van mening. Dat het dweilen met de kraan open is ben ik niet met je eens. Een deel van de oplossing is voorlichting, die kun je ze geven als je contact met ze opneemt. De ervaring is dat het die users een volgende keer wel de patches uitrollen ect ect. De hoeveelheid infected local users is erg afgenomen bij MK, we zien daar trend die niet evenredig is met de totals van de outside virus mail. Ach, je kan ook niks doen. Bye, Raymond.

1 0

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > Hm. Mijn persoonlijke mening is dat een virus infectie niet onder 'abuse' > hoort. Daar ben ik het niet mee eens, ik vind dat dat absoluut wel abuse is. > Daarbij kan je dan 2 FTE erbij gaan nemen puur en alleen om dit > soort gevalletjes af te handelen. If that's what it takes, then that's what it takes. Je zou het natuurlijk ook slimmer op kunnen lossen. > Als laatste is het symptoombestrijding, geen genezing van de oorzaak. > Dweilen met de kraan open, zogezegd. Hozen met de kraan open zou ik het willen noemen. Als we met z'n allen hozen, valt het nog wel mee. Als we het niet doen, zijn we straks met z'n allen verzopen voor we aan hozen toe komen. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > > Inderdaad, Arjan. En dat zou men al moeten doen zonder dat wij ons ermee > > bemoeien. > > Men? Wat zou $men moeten weten? Hoezo weten? Dit wordt een beetje een vage discussie zo. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by pim＠bit.nl 21 May '04

21 May '04

Hi, | > Bellen, mailen, whatever. bij Multikabel wordt dit in ieder geval gedaan | > voor $infected-local-users. | | Hm. Mijn persoonlijke mening is dat een virus infectie niet onder 'abuse' | hoort. Daarbij kan je dan 2 FTE erbij gaan nemen puur en alleen om dit | soort gevalletjes af te handelen. Als laatste is het symptoombestrijding, | geen genezing van de oorzaak. Dweilen met de kraan open, zogezegd. .. waarmee je het probleem van jouw klanten afschuift op andere ISPs. Een weinig flatterende instelling. Als er in jouw access of colocatie netwerk virussen verspreid worden, vind ik dat het jouw plicht is om die rommel op te ruimen en/of in te dammen. Als VIRBL kan helpen daarbij, door een samenvatting te geven van geinfecteerde hosts per ASn, ben ik voorstander van een alarmeringssysteem en zelfs een krediet systeem voor beheerders. Zij die vinden dat het 'niet mijn probleem' is of 'geen abuse', kunnen dan vanzelf wat minder legitieme mail kwijt bij grotere providers. Voor mij is dat ook goed. groet, Pim -- Met vriendelijke groet, BIT BV / Ing P.B. van Pelt PBVP1-RIPE (PGPKEY-4DCA7E5E)

1 0

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > > Dames en heren abusemensen, doe hier uw voordeel mee. De hoeveelheid > > e-mail veroorzaakt door virussen loopt echt de spuigaten uit en er wordt > > _veel_ te weinig aan gedaan. Wie er prijs op stelt, kan ik periodiek een > > lijstje met besmette hosts mailen die binnen zijn/haar netwerk vallen. > > En dan? Ze allemaal gaan bellen en/of afsluiten? Inderdaad, Arjan. En dat zou men al moeten doen zonder dat wij ons ermee bemoeien. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by raymond＠prolocation.net 21 May '04

21 May '04

Hi! > > > En dan? Ze allemaal gaan bellen en/of afsluiten? > > > > IMHO zou een abuse afdeling hier *iets* mee moeten doen ja. > > define $iets Bellen, mailen, whatever. bij Multikabel wordt dit in ieder geval gedaan voor $infected-local-users. Bye, Raymond.

1 0

Virussen
by raymond＠prolocation.net 21 May '04

21 May '04

Hi! > > Dames en heren abusemensen, doe hier uw voordeel mee. De hoeveelheid > > e-mail veroorzaakt door virussen loopt echt de spuigaten uit en er wordt > > _veel_ te weinig aan gedaan. Wie er prijs op stelt, kan ik periodiek een > > lijstje met besmette hosts mailen die binnen zijn/haar netwerk vallen. > En dan? Ze allemaal gaan bellen en/of afsluiten? IMHO zou een abuse afdeling hier *iets* mee moeten doen ja. Bye, Raymond.

1 0