- NLNOG - mailman3.nlnog.net

[sabri@bit.nl: Re: Whitelist]
by sabri＠cluecentral.net 14 Jun '04

14 Jun '04

Vinden we hier van? ----- Forwarded message from Sabri Berisha <sabri at bit.nl> ----- Date: Mon, 14 Jun 2004 14:09:17 +0200 From: Sabri Berisha <sabri(a)bit.nl> To: ict.manager at travel-net.nl, paul.wolsink at travel-net.nl Cc: noc at bit.nl Subject: Re: Whitelist X-NCC-RegID: nl.bit On Mon, Jun 14, 2004 at 11:40:22AM +0200, Paul wrote: Hi, > Wij biedt namelijk een gesloten Netwerk aan voor de Reisbranche in Nederland > en 2000 klanten ga via de zelfde Firewall en IP nummer naar buiten om emails > te versturen, enz. ALs een klant dus een Virus versturen, heeft 1999 andere > klanten hier last van. > Zien ons dus als een ISP voor de RB..... > Ik vertrouw dat u dus onze IP nummer 194.151.125.2 zo bij zo snel op de > whitelist kunnen plaatsen en het is misschien een goed idee om ook de geheel > range 194.151.125.0 te plaatsen voor geval er later verandering in komt in > de gebruik van IP nummers naar buiten. Het inetnum 194.151.125.0 - 194.151.125.255 is volgens de RIPEdb geregistreerd aan Louis Smith, Den Bosch. Het is dus alvast geen infra-aw netblock dus waarschijnlijk gewoon aan een end-user geassignet. De NL-whitelist is bedoeld om mailrelay's van ISP's op te plaatsen van Nederlandse internet providers. Daarbij kunt u denken aan machines als smtp.xs4all.nl, smtp.planet.nl en smtp.hetnet.nl. De impact die het blacklisten van een dergelijke (reeks) machine(s) heeft op het functioneren van het Nederlandse internet is dermate hoog dat deze machines min of meer vrij worden ontzien bij het blacklisten. Uw gesloten netwerk is een huurlijn van KPN IAS. Dit valt niet echt te plaatsen onder de noemer Internet Service Provider, zoals die bedoeld is bij de NL-whitelist. U zegt dat u 2000 klanten achter dit IP heeft geplaatst en daarmee geeft u dus aan dat dit helemaal geen mailserver betreft, maar een algemeen NAT-ip adres. Het staat u natuurlijk vrij om hiervoor te kiezen, maar er is dan geen sprake meer van een mailserver van een Nederlandse ISP. Om de NL-whitelist zo zuiver mogelijk te houden kan ik daarom helaas niet ingaan op uw verzoek om dit IP adres op de lijst te plaatsen. Ik hoop dat u hier begrip voor heeft. -- Sabri Berisha - SAB666-RIPE BIT BV - http://www.bit.nl/ AS12859 and AS31064 - lg: http://noc.bit.nl/traceroute

6 7

[otto@bit.nl: [olympus] FYI: New Kernel Crash-Exploit discovered]
by sabri＠cluecentral.net 14 Jun '04

14 Jun '04

----- Forwarded message from "O.E. van Ouwerkerk" <otto at bit.nl> ----- Date: Mon, 14 Jun 2004 15:21:44 +0200 (MET DST) From: "O.E. van Ouwerkerk" <otto(a)bit.nl> Subject: [] FYI: New Kernel Crash-Exploit discovered Hi, FYI http://linuxreviews.org/news/2004-06-11_kernel_crash/index.html Iemand dit ergens anders (dan Slashdot) tegen gekomen? groet, otto -- nic-handle : OVO8-RIPE website : http://otto.vanouwerkerk.com/ GPG key ID : 0xAD1924E6 GPG key : http://www.haarweg.nl/pages/gpgkey.php BIT BV | Ede GLD | The Netherlands | www.bit.nl | +31 318 648689 ----- End forwarded message ----- -- Sabri Berisha - SAB666-RIPE BIT BV - http://www.bit.nl/ AS12859 and AS31064 - lg: http://noc.bit.nl/traceroute

1 0

Duitse spam
by rbressers＠signet.nl 12 Jun '04

12 Jun '04

Hi, We worden (net als vele andere ISP's) overspoeld met mail over de toetreding van Turkije in de EU. --snip-- Aufnahme der Beitrittsverhandlungen mit der Tuerkei oder nicht - eine Entscheidung, die 'das Ende Europas' bedeuten koennte. Dieses Wort stammt vom frueheren franzoesischen Praesidenten Giscard d'Estaing. Schon 2002 hatte er davor gewarnt, dass ein Beitritt der Tuerkei zur EU dem 'Ende Europas' gleichkaeme. Die bundesdeutschen Beitrittsbefuerworter verdraengen und verschweigen die unabsehbaren Folgen dieser Entscheidung: (1) Die Tuerkei hat schon jetzt 70 Millionen Einwohner. Sie wird bis zu ihrem EU-Beitritt die BRD in der Bevoelkerungszahl ueberholt haben und in den EU-Institutionen das entsprechende Stimmengewicht erhalten. (2) Die Tuerkei passt wirtschaftlich nicht in die EU. Das Land ist hoffnungslos ueberschuldet und waere ohne staendige internationalen Kredite laengst bankrott. Das Pro-Kopf-Einkommen betraegt nur 23% des EU-Durchschnitts. Die EU-Subventionen, auf die die Tuerkei Anspruch haette, wuerden nicht nur den Bruesseler Haushalt sprengen, sondern auch die heute schon ueberschuldeten 'Geberlaender' wie die BRD gaenzlich ruinieren. (3) Mit der Aufnahme eines asiatischen Landes und dem Verzicht auf vernuenftige Aussengrenzen verliert die EU ihre Identitaet. etcetera... etcetera... --snip-- Ik had begrepen dat bijna iedere mail een andere content heeft en een ander subject, maar From: velden zijn (uiteraard) allemaal fake.. Wat doen de collega ISP's hieraan?? -- Met vriendelijke groet, Signet B.V. Remco Bressers Network Engineer E: rbressers at signet.nl T: 0499 - 396 094 F: 0499 - 395 579 www.signet.nl

4 6

sjaak
by sabri＠cluecentral.net 05 Jun '04

05 Jun '04

Hi, Ik hoorde dat er vanavond weer flinkt gesjaakt gaat worden? -- Sabri, "I route, therefore you are" Bescherm de digitale burgerrechten: http://www.bof.nl/donateur.html

4 3

VRIBL
by jaap＠is.nl 25 May '04

25 May '04

> On Mon, 24 May 2004, Remco Bressers wrote: > > > Wat mij opviel is dat je in dit geval een geweldige database aan het > > bouwen bent voor potentiele hackers/scriptkiddies en wat al niet meer. > > We kijken even in de VIRBL database voor iedereen met het MyDoom virus > > en gaan vervolgens keurig staan spammen via poort 3127 van de target. > > Dit maakt het wel HEEL makkelijk voor hackers niet? > > Ik weet niet of ik dat wel zo'n sterk argument vind. Mensen die met > mydoom besmette bakjes willen exploiten, kunnen ook gewoon een portscan > doen op de netblocks van willekeurige DSL boeren. Of in hun inbox > kijken. Dat de virussen steeds vaker gebruikt kunnen worden (en worden) > als spamtool, is IMHO reden te meer om besmette hosts te blacklisten. > > Los daarvan is de database ook toegankelijk voor abusedesks van ISP's. > Die kunnen vervolgens aktie ondernemen. Gelukkig zijn er steeds meer die > dat ook inderdaad doen. Een aantal heeft zich inmiddels opgegeven voor > de dagelijkse reports die we versturen. Hetzelfde argument gaat mijn inziens ook op voor 'normale' blacklists. Ook die blacklists kunnen gebruikt worden door spammers om op open-relay te scannen en eventueel te misbruiken. Misschien minder effectief omdat die blacklists (momenteel althans) frequenter gebruikt worden door ISP, maar in principe hetzelfde probleem. Ik denk dat de voordelen van een dergelijke virusblacklists weldegelijk opwegen tegen de nadelen. Voor ISPs die de lijst gebruiken, zorgt dit voor minder bandbreedte en een lagere belasting van de mailsystemen. Ook voorkomt dit helpdesk werk (het uitleggen van bounces naar de valse afzenders, etc...). En ISPs die de blacklist al gebruiken zijn sowieso niet 'vatbaar' voor de spammers die de lijst willen misbruiken. Met vriendelijke groet, Jaap O. Mark IS AbuseDesk -------- I S - I N T E R N E D - S E R V I C E S - B V -------- domeinregistratie - webhosting - colocating - dedicated servers www.is.nl - helpdesk at is.nl - T: 0299-476185 Gorslaan 18 - 1441 RG - Purmerend ---------------------------------------------------------------

1 0

VRIBL
by alex＠bit.nl 24 May '04

24 May '04

On Mon, 24 May 2004, Remco Bressers wrote: > Wat mij opviel is dat je in dit geval een geweldige database aan het > bouwen bent voor potentiele hackers/scriptkiddies en wat al niet meer. > We kijken even in de VIRBL database voor iedereen met het MyDoom virus > en gaan vervolgens keurig staan spammen via poort 3127 van de target. > Dit maakt het wel HEEL makkelijk voor hackers niet? Ik weet niet of ik dat wel zo'n sterk argument vind. Mensen die met mydoom besmette bakjes willen exploiten, kunnen ook gewoon een portscan doen op de netblocks van willekeurige DSL boeren. Of in hun inbox kijken. Dat de virussen steeds vaker gebruikt kunnen worden (en worden) als spamtool, is IMHO reden te meer om besmette hosts te blacklisten. Los daarvan is de database ook toegankelijk voor abusedesks van ISP's. Die kunnen vervolgens aktie ondernemen. Gelukkig zijn er steeds meer die dat ook inderdaad doen. Een aantal heeft zich inmiddels opgegeven voor de dagelijkse reports die we versturen. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by jan＠openpeering.nl 24 May '04

24 May '04

Hoi, > > Daar ben ik het niet mee eens, ik vind dat dat absoluut wel abuse is. > > Verschil van definitie. Ik zie bewust misbruik (cracking, spamming) als > abuse, maar mijn moeder die zich niet bewust is van een virus op haar > pc'tje hoort imho niet afgesloten te worden onder de noemer 'abuse'. Ze > pleegt geen misbruik, ze is hoogstens (understatement, ik gaf > haar voor haar recente verjaardag het boek "windows xp voor > senioren) clueloos. Stel je voor dat 'een' oma zonder rijbewijs in de auto stapt omdat ze niet wist dat je daar een rijbewijs voor nodig had. Ja, dan is ze bepaald clueless. Maar evengoed wel strafbaar. Of je nu wel of niet weet dat je computer met een virus besmet is, en of je nu wel of niet weet dat andere last hebben van je maakt niet uit voor wiens verantwoordelijkheid het is. Als het niet de verantwoordelijkheid van de eigenaar van de PC is om hem virusvrij te maken/houden, wiens verantwoordelijkheid is het dan? Van niemand? Van je ISP? Van Microsoft? Van de politie? Van 'de maatschappij'? Clueless zijn kan hoogstens een verzachtende omstandigheid zijn. Aan de andere kant, aansluiten op Internet met een Windows doos via een permanente verbinding (ADSL of kabel) zonder iets aan virusbescherming te doen lijkt me juist eerder een verzwarende omstandigheid. Je doet toch ook een slot op je huisdeur? Ik denk dat je als klant wel van een ISP mag verwachten dat hij je informeert over dit soort risico's en mogelijke oplossingen op het moment dat je klant wordt (en zeker wanneer je voor abuse zorgt). Net zoals dat ze bij vuurwerk waarschuwingen meesturen en veiligheidslonten aanraden. Het blijft mijn eigen vertantwoordelijkheid om vuurwerk veilig af te steken, maar er zijn nu eenmaal gevaren en mijn leverancier moet mij daar wel op wijzen. > > If that's what it takes, then that's what it takes. > > Daar denken aandeelhouders (in general) denk ik iets anders over. En wat als klanten aan de lopende band bij je aan de lijn hangen omdat ze niets meer kunnen doen omdat hun IP adressen door talloze ISP's uitgefilterd worden? Het probleem moet dus omgedraaid worden: als iemand abuse pleegt komt ie in een RBL terecht en wordt ie door veel partijen uitgefilterd. Mensen die uitgefilterd worden gaan of klagen bij hun ISP, gaan in de markt lopen roepen dat hun ISP klote is of stappen over op een andere ISP. Allemaal dingen die je aandeelhouders niet graag willen. Het moet dus zowel voor de ISP als voor de klant duurder (vervelender) worden om niets aan abuse te doen dan om er wel wat aan te doen. En dat kan denk ik alleen via filtering (of ooit via wetgeving die het strafbaar stelt). > > Je zou het natuurlijk ook slimmer op kunnen lossen. > > Slimme en permanente oplossing prima, maar iedereen zomaar afsluiten en > (wachten tot ze zelf gaan) bellen is geen oplossing. De vraag is dus of jij beslist om ze af te sluiten of dat de rest van het Internet dat beslist door te filteren. Ik denk dat je als ISP wilt voorkomen dat de rest van het Internet jou of jouw klanten gaat filteren en dat je daaarom liever de klant zelf maar vast informeert en afsluit bij abuse. Groeten, Jan. --- Jan Hoogenboom Open Peering

4 4

Virussen
by jes＠nl.demon.net 24 May '04

24 May '04

On Fri 21 May 2004 (08:32 +0200), Arjan wrote: > On Thu, 20 May 2004 at 23:45 +0200, Alex Bik wrote: > > > Dames en heren abusemensen, doe hier uw voordeel mee. De hoeveelheid > > e-mail veroorzaakt door virussen loopt echt de spuigaten uit en er wordt > > _veel_ te weinig aan gedaan. Wie er prijs op stelt, kan ik periodiek een > > lijstje met besmette hosts mailen die binnen zijn/haar netwerk vallen. > > En dan? Ze allemaal gaan bellen en/of afsluiten? The demon customer has just lost routeing pending their cleaning their system -- Jim Segrave jes at nl.demon.net

1 0

Virussen
by shan＠next-element.nl 22 May '04

22 May '04

> > ik zie het als mijn taak om mijn netwerk goed op orde te houden. > <flamebait> :) > > > Ik weet zelf nog niet of we hem ook gaan implementeren, maar als ik > > mijn collega's een beetje ken.... > Dan? /me grinnikt dan gaan we hem dus zsm implementeren :) > > > hoe zie je dan de verplichte filtering? en WAT voor filtering? > > bedoel je filtering op mail, en/of ook op poorten? > Ik denk dan met name aan filtering vanaf de klant naar buiten, met opt-out > voor de cluevolle mensen en bv een strafmechanisme (opt-out gekozen en > toch bevuilen, dan voorlopig veroordeeld tot een smarthost). aaah... ok.. maar wie/hoe ga je dat bijhouden? als je inbelklanten hebt, gaan ze gewoon bij een ander inbellen :/ trust me.. they do: als je wil lqchen/huilen: Wij bellen een klant van ons op: 1 van jullie inbellers heeft zeer waarschijnlijk dit en dat virus want .. blablabla.. pls gepaste actie ondernemen klant belt terug: hij wil zijn laptop gebruiken. Hij heeft beloofd zijn pc niet meer te gebruiken. Kan ie nu zijn password krijgen? wij: dhuh? wat denk jezelf. denk je nu echt dat die klant straks zijn pc er niet in prikt klant belt terug: hij is nu zijn schij aan het formateren, mag hij zijn password, zodat hij in kan bellen met zijn laptop? wij: nee, opnieuw installeren heeft geen zin: a denk je nu echt dat ie zijn os opnieuw gaat installeren? b als hij een virus heeft zit ie waarschijnlijk in zijn mailbox: klant gaat zijn mail weer lezen, huppekee, virus is er weer OF het zit op de rest van zijn harde schijf (geinfecteerde bestanden) c het is erg makkelijk om ff je laptop erop te zetten en de volgende dag weer je (besmette) pc klant mailt terug: klant is weg en belt nu in op een ander nummer. > > E-mail is bij mij altijd de slechtste manier van communicatie gebleken, ik > schijn het tot kunst verheven te hebben om mensen onbedoeld op hun ziel te > trappen waar alleen goede bedoelingen ten grondslag liggen. E-mail sux :) ghe :) you are a winner ;) > Kopje thee? altijd! als er maar een koekje bij zit :P zie je vast binnenkort wel ergens. schiet me dan maar aan: lang donker haar en 1:70. Kan niet missen of contact me maar op #nlnog (siong) greetzs -- Siongs personal opinion

1 0

Virussen
by bvisser-nlnog＠xs4all.nl 21 May '04

21 May '04

> On Fri, 21 May 2004 at 22:09 +0200, Boudewijn Visser wrote: > >> Evenzeer is het moeders PCtje wat de rotzooi het net op stuurt. > > Nee hoor, want de bak is door mij geconfigt, firewall en auto-update staan > aan. I'm not THAT stupid. Ah, ik dacht dat je de prototypische moeder beschreef die wel een PC, geen clue, en ook geen familie-support-engineer met voldoende clue had. > >> Of dat ingevuld wordt door afsluiten, bellen, monteur langssturen (yeah, >> right), of in een quarantaine netje zetten of wat dan ook is de eigen >> keuze van de ISP. Als het maar als resultaat heeft dat die klant stopt >> met >> het veroorzaken van overlast. > > En na deze overlast komt er wel weer een nieuwe vorm van overlast, die we > weer met allerlei lapjes kunnen gaan stelpen terwijl de sluizen vol open > staan. > > Voorkom dat de boot kan zinken of desnoods dat het lek slaat, in plaats > van hozen tot we allemaal dood neervallen. Dat is een mooi streven, maar ik zie helaas geen snelle (of simpele) oplossingen om het probleem structureel aan te pakken, dus zullen we nu toch echt moeten hozen. Soms ben ik wel eens bang dat de oplossing in de richting van on-line services gaat ipv internet access services. Het Net en AOL, zeg maar. (overigens internetten mijn ouders met Linux) Boudewijn

1 0