- NLNOG - mailman3.nlnog.net

Virussen
by shan＠next-element.nl 21 May '04

21 May '04

> > > Nee, het is imho primair de verantwoordelijkheid van de huurder om dat te > > > voorkomen dat er rommel uit z'n hok komt. > > wat is er gebeurd met de houding: > > "mijn netwerk" > > het is toch JOUW netwerk en niet dat van de klant? > Allereerst is het niet mijn netwerk maar dat van mijn werkgever. En de > klant huurt een deel van dat netwerk. En nee, dat geeft geen vrijbrief. ghe... ik zie het als mijn taak om mijn netwerk goed op orde te houden. Daar valt dus ook onder: het evt afsluiten van clueloze klanten tot ze nu eens viruisscanner installeren, cq updaten. Ik vraag me wel eens af wat ik erger vind: cluesloosheid (ook bij mezelf) of het gewoon verdommen. > > Het enige punt dat ik probeerde te maken, en dat lijkt niet echt gelukt > helaas, is dat ik massaal afsluiten van besmette hosts niet als echte > oplossing zie. Hoezeer ik er van gruwel en afgezien van de load die het op > de PE's gaat genereren, zou ik dan nog liever overgaan tot verplichte > filtering van het een en ander. hmmja.. Ik deel je mening wel hierin dat het idd lapmiddel is. Ik *persoonlijk* vind deze lijst een goed initiatief en ga hem dan ook iig gebruiken als info-lijst/checklijst. Ik weet zelf nog niet of we hem ook gaan implementeren, maar als ik mijn collega's een beetje ken.... Maar terug naar een oplossing voor de virus"generatie/generator" ... en ja pun intended! hoe zie je dan de verplichte filtering? en WAT voor filtering? bedoel je filtering op mail, en/of ook op poorten? moet er dan vanuit de ISP gefilterd worden of dienen klanten dan een of ander programmaatje te installeren op hun pc? En moet dan de info hiervan naar de isp worden gestuurd? een soort autoverwerking met als email: u heeft een virus? Ik zie de klant nou niet op zijn gemakje een log uitlezen, helaas. Als het installeren/updaten van een virusscanner al niet gaat gebeuren... dan komt het helaas nog vaak erop neer dat een klant geen virusscanner heeft (geupdate) (ben nu gewoon ff aan het brainstormen hoor :) en dan kom je alsnog uit op: *afsluiten* Wij wel igg. Dit hele verhaal is niet bedoeld om iemand aan te vallen of een idee te verdedigen en ik hoop dat dit ook zo overkomt... naar ja.. email is niet mijn fav manier van communiceren. liever onder een biertje/ kop thee :) mvg, -- Siong Han (mijn persoonlijke 2Ec opinie)

1 0

Virussen
by bvisser-nlnog＠xs4all.nl 21 May '04

21 May '04

> On Fri, 21 May 2004 at 09:57 +0200, Alex Bik wrote: > >> > Hm. Mijn persoonlijke mening is dat een virus infectie niet onder >> 'abuse' >> > hoort. >> >> Daar ben ik het niet mee eens, ik vind dat dat absoluut wel abuse is. > > Verschil van definitie. Ik zie bewust misbruik (cracking, spamming) als > abuse, maar mijn moeder die zich niet bewust is van een virus op haar Hoe zie je dan een open proxy/ spam trojan bij een klant ? M.i. vrijwel hetzelfde als een virus infectie, en gaat er gewoonlijk ook mee samen. > pc'tje hoort imho niet afgesloten te worden onder de noemer 'abuse'. Ze > pleegt geen misbruik, ze is hoogstens (understatement, ik gaf > haar voor haar recente verjaardag het boek "windows xp voor > senioren) clueloos. Evenzeer is het moeders PCtje wat de rotzooi het net op stuurt. En het is m.i. zeker de verantwoording voor de ISP om ervoor te zorgen dat uit des ISPs netwerkreeksen zo min mogelijk rotzooi gespuid wordt. Liefst pro-actief, maar *zeker* reactief. Dat je ervoor kiest om de LART wat harder te hanteren voor bewuste crackertjes dan voor clueloze klanten is je keuze, maar m.i. mag de rest van de wereld zeker verwachten dat moeders PC geen verdere overlast geeft. Of dat ingevuld wordt door afsluiten, bellen, monteur langssturen (yeah, right), of in een quarantaine netje zetten of wat dan ook is de eigen keuze van de ISP. Als het maar als resultaat heeft dat die klant stopt met het veroorzaken van overlast. [...] >> Ach, je kan ook niks doen. > > _dat_ zei ik niet. Gelukkig. Boudewijn

1 0

Virussen
by shan＠next-element.nl 21 May '04

21 May '04

> > Als er in jouw access of colocatie netwerk virussen verspreid worden, > > vind ik dat het jouw plicht is om die rommel op te ruimen en/of in te > > dammen. > > Nee, het is imho primair de verantwoordelijkheid van de huurder om dat te > voorkomen dat er rommel uit z'n hok komt. wat is er gebeurd met de houding: "mijn netwerk" het is toch JOUW netwerk en niet dat van de klant? just my 2 eruocents -- Siong Han (op ersoonlijke basis!)

1 0

Virussen
by pim＠bit.nl 21 May '04

21 May '04

Hi, | Dat is dus geen oplossing, net zo min als ik denk dat het een oplossing is | om al je klanten persoonlijk te gaan bellen en te smeken of ze alsjeblieft | pppppplease ms-update willen draaien. Je mailt ze vooral met de opmerking: Als u nog wilt kunnen mailen, lijkt het me verstandig om ms-update te draaien, anders gaat het IP filter er toch echt niet af. Ik vind ook dat dit je plicht is als ISP. Een beetje proactief bezig zijn met internet misbruik (al dan niet bewust misbruik) kan geen kwaad. -- Met vriendelijke groet, BIT BV / Ing P.B. van Pelt PBVP1-RIPE (PGPKEY-4DCA7E5E)

1 0

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > Aandeelhouders kijken (in general) vooral naar een ding: wat kost het en > wat levert het op. Het ligt er heel erg aan hoe je het brengt naar je klant. Als je een klant afsluit, je belt 'm meteen en je wijst hem op het feit dat hij een virus heeft en dat je hem hebt behoed voor hel en verdoemenis, weten ze dat meestal wel te waarderen. Om nog maar te zwijgen over het feit dat het pro-actief bestrijden van besmette dozen wel eens tijd zou kunnen opleveren in plaats van kosten. > Misschien moet je dan maar eerst zinken en bij de bouw van je nieuwe > schip rekening houden met voorgaande lessen :) Dat is een optie. > Dat is dus geen oplossing, net zo min als ik denk dat het een oplossing is > om al je klanten persoonlijk te gaan bellen en te smeken of ze alsjeblieft > pppppplease ms-update willen draaien. Ik ga ze niet smeken. Dat is ook niet nodig overigens. > Ook dat zei ik niet. Maar ik heb soms nog wel eens het gevoel dat $ISP > land is blijven steken in de midden-jaren-negentig waarin alles maar > kon en waar de klanten dankbaar waren dat ze het internet op mochten > via jou. Ik zou het om willen draaien: Ik krijg het gevoel dat $ISP land het idee heeft dat je tegenwoordig alles maar moet accepteren van $KLANT omdat ze er nu eenmaal voor betalen. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > > If that's what it takes, then that's what it takes. > > Daar denken aandeelhouders (in general) denk ik iets anders over. Dan zijn die aandeelhouders net zo clueloos als je moeder. > Hozen hou je maar zeer korte tijd vol, daarna beginnen de spieren te > verzuren en valt je personeel (lees: je organisatie) lam neer. Je kunt > beter op zoek gaan naar het lek en proberen daar een kurk in te stoppen. Wat niet zo heel erg goed lukt als het water je tot aan de lippen staat. > Ga nou alsjeblieft niet meteen denken dat het me allemaal niet > interesseert, want dat doet het wel. Ik probeerde alleen aan te geven dat > ik bepaalde acties niet als oplossing zie. De oplossing is een wereldwijd verbod op software van Mickeysoft. Maar dat zie ik er nog niet zo snel van komen. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > Wat betreft "geen abuse": abuse is bewust misbruik maken van faciliteiten, > een virusbesmetting is geen bewust misbruik. Dat 'bewust' is dan een toevoeging aan jouw definitie van misbruik, in onze AUP komt het woord 'bewust' niet voor iig. Misbruik is misbruik. > Abuse straft men in het ergste geval met afsluiting, onwetendheid is > imho geen reden om mensen zomaar af te sluiten. Vind ik wel. Tot ze het probleem gefixt hebben. Je bewijst ze daar overigens een dienst mee, want besmette pc's zijn niet zelden op afstand door derden te besturen. > Die persoon betaalt namelijk ook _mijn_ hypotheek. Oh, en dan is het goed natuurlijk... -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by raymond＠prolocation.net 21 May '04

21 May '04

Hi! > > Bellen, mailen, whatever. bij Multikabel wordt dit in ieder geval gedaan > > voor $infected-local-users. > Hm. Mijn persoonlijke mening is dat een virus infectie niet onder 'abuse' > hoort. Daarbij kan je dan 2 FTE erbij gaan nemen puur en alleen om dit > soort gevalletjes af te handelen. Als laatste is het symptoombestrijding, > geen genezing van de oorzaak. Dweilen met de kraan open, zogezegd. We krijgen per dag een dikke 950.000 virussen binnen, meer als de hoeveelheid spam, en jij vind het geen abuse? Kan, verschillen we van mening. Dat het dweilen met de kraan open is ben ik niet met je eens. Een deel van de oplossing is voorlichting, die kun je ze geven als je contact met ze opneemt. De ervaring is dat het die users een volgende keer wel de patches uitrollen ect ect. De hoeveelheid infected local users is erg afgenomen bij MK, we zien daar trend die niet evenredig is met de totals van de outside virus mail. Ach, je kan ook niks doen. Bye, Raymond.

1 0

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > Hm. Mijn persoonlijke mening is dat een virus infectie niet onder 'abuse' > hoort. Daar ben ik het niet mee eens, ik vind dat dat absoluut wel abuse is. > Daarbij kan je dan 2 FTE erbij gaan nemen puur en alleen om dit > soort gevalletjes af te handelen. If that's what it takes, then that's what it takes. Je zou het natuurlijk ook slimmer op kunnen lossen. > Als laatste is het symptoombestrijding, geen genezing van de oorzaak. > Dweilen met de kraan open, zogezegd. Hozen met de kraan open zou ik het willen noemen. Als we met z'n allen hozen, valt het nog wel mee. Als we het niet doen, zijn we straks met z'n allen verzopen voor we aan hozen toe komen. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > > Inderdaad, Arjan. En dat zou men al moeten doen zonder dat wij ons ermee > > bemoeien. > > Men? Wat zou $men moeten weten? Hoezo weten? Dit wordt een beetje een vage discussie zo. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0