- NLNOG - mailman3.nlnog.net

Virussen
by pim＠bit.nl 21 May '04

21 May '04

Hi, | > Bellen, mailen, whatever. bij Multikabel wordt dit in ieder geval gedaan | > voor $infected-local-users. | | Hm. Mijn persoonlijke mening is dat een virus infectie niet onder 'abuse' | hoort. Daarbij kan je dan 2 FTE erbij gaan nemen puur en alleen om dit | soort gevalletjes af te handelen. Als laatste is het symptoombestrijding, | geen genezing van de oorzaak. Dweilen met de kraan open, zogezegd. .. waarmee je het probleem van jouw klanten afschuift op andere ISPs. Een weinig flatterende instelling. Als er in jouw access of colocatie netwerk virussen verspreid worden, vind ik dat het jouw plicht is om die rommel op te ruimen en/of in te dammen. Als VIRBL kan helpen daarbij, door een samenvatting te geven van geinfecteerde hosts per ASn, ben ik voorstander van een alarmeringssysteem en zelfs een krediet systeem voor beheerders. Zij die vinden dat het 'niet mijn probleem' is of 'geen abuse', kunnen dan vanzelf wat minder legitieme mail kwijt bij grotere providers. Voor mij is dat ook goed. groet, Pim -- Met vriendelijke groet, BIT BV / Ing P.B. van Pelt PBVP1-RIPE (PGPKEY-4DCA7E5E)

1 0

Virussen
by alex＠bit.nl 21 May '04

21 May '04

On Fri, 21 May 2004, Arjan wrote: > > Dames en heren abusemensen, doe hier uw voordeel mee. De hoeveelheid > > e-mail veroorzaakt door virussen loopt echt de spuigaten uit en er wordt > > _veel_ te weinig aan gedaan. Wie er prijs op stelt, kan ik periodiek een > > lijstje met besmette hosts mailen die binnen zijn/haar netwerk vallen. > > En dan? Ze allemaal gaan bellen en/of afsluiten? Inderdaad, Arjan. En dat zou men al moeten doen zonder dat wij ons ermee bemoeien. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

Virussen
by raymond＠prolocation.net 21 May '04

21 May '04

Hi! > > > En dan? Ze allemaal gaan bellen en/of afsluiten? > > > > IMHO zou een abuse afdeling hier *iets* mee moeten doen ja. > > define $iets Bellen, mailen, whatever. bij Multikabel wordt dit in ieder geval gedaan voor $infected-local-users. Bye, Raymond.

1 0

Virussen
by raymond＠prolocation.net 21 May '04

21 May '04

Hi! > > Dames en heren abusemensen, doe hier uw voordeel mee. De hoeveelheid > > e-mail veroorzaakt door virussen loopt echt de spuigaten uit en er wordt > > _veel_ te weinig aan gedaan. Wie er prijs op stelt, kan ik periodiek een > > lijstje met besmette hosts mailen die binnen zijn/haar netwerk vallen. > En dan? Ze allemaal gaan bellen en/of afsluiten? IMHO zou een abuse afdeling hier *iets* mee moeten doen ja. Bye, Raymond.

1 0

Virussen
by alex＠bit.nl 20 May '04

20 May '04

Hi, Er is een top-250 lijst aan het virbl project toegevoegd: http://virbl.bit.nl/top-250.txt Om het jullie makkelijk te maken, staan er ook de netnames bij uit de RIPE db. Een aantal daarvan heb ik inmiddels 'vertaald' naar een min of meer standaard formaatje, LAND-ISP, bijvoorbeeld NL-UPC voor alle netblocks van UPC/Chello. Het lijstje wordt om het uur geupdate. Dames en heren abusemensen, doe hier uw voordeel mee. De hoeveelheid e-mail veroorzaakt door virussen loopt echt de spuigaten uit en er wordt _veel_ te weinig aan gedaan. Wie er prijs op stelt, kan ik periodiek een lijstje met besmette hosts mailen die binnen zijn/haar netwerk vallen. Mail dan ff welke netblocks het om gaat en naar welk adres ik het kan mailen. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

VRIBL
by alex＠bit.nl 19 May '04

19 May '04

Hi, Het laatst aangekondigde projectje 'virbl' draait inmiddels. Het is een dnsbl met daarin alle IP adressen waarvan we binnen 24 uur tenminste 2x een virus hebben ontvangen en waarbij de laatste keer dat we een virus hebben gehad minder dan 24 uur geleden is. Het ding blokkeert inmiddels 25% (!!) van onze binnenkomende mail. Mail afkomstig van MAILER-DAEMON zorgt er niet voor dat het originating IP geblacklist wordt, omdat er redelijk wat mailservers zijn die bouncen met body en al en we willen voorkomen dat er mailservers van ISP's op de lijst komen. Daarom wordt er ook gebruik gemaakt van de NL-whitelist (nlwhitelist.dnsbl.bit.nl), die de IP adressen bevat van inmiddels een flink deel van de Nederlandse ISP's. Controleer dus ff of jouw mailservers hierop staan. Zo niet -> mailen. De VIRBL zone heet virbl.dnsbl.bit.nl en is voor de liefhebbers te wgetten vanaf http://virbl.bit.nl/virbl.dnsbl.bit.nl. Hij wordt elke 5 minuten bijgewerkt. De whitelisting op basis van de NL-whitelist is in deze zone dus al gedaan. Ik ben benieuwd naar de bevindingen van anderen. Ga je erg veel queries afvuren, kun je de zone het beste ff lokaal draaien. Ohja, voor de goede orde: Ook EICAR zorgt er NIET voor dat je geblacklist wordt. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

2 1

[@ RE: peering request [Strikt Vertrouwelijk]]
by sabri＠cluecentral.net 10 May '04

10 May '04

Dit geloof je toch niet... ----- Forwarded message from ----- Date: Mon, 10 May 2004 15:43:05 +0200 To: Sabri Berisha <sabri at Bit.nl> Subject: RE: peering request [Strikt Vertrouwelijk] X-Mailer: Internet Mail Service (5.5.2657.72) Geachte Berisha, Dank voor uw snelle respons, de sessie zal worden voorbereid en u krijgt van ons bericht als dit is uitgevoerd. Het strikt vertrouwelijk is de vorm van verzending vanuit deze gemeente. Een as nummer word hier bijvoorbeeld al als vertrouwelijke informatie beschouwd. Nogmaals dank voor uw tijd, Met vriendelijke groet, Sr support engineer The information transmitted is intended only for use by the addressee and may contain confidential and/or privileged material. Any review, re-transmission, dissemination or other use of it, or the taking of any action in reliance upon this information by persons and/or entities other than the intended recipient is prohibited. If you received this in error, please inform the sender and/or addressee immediately and delete the material. Thank you.

2 1

[bureau@nlip.nl: [Leden-l] De NLIP geeft een rondje op 28 mei!]
by sabri＠cluecentral.net 10 May '04

10 May '04

Voor de geinteresseerden... ----- Forwarded message from NLIP Bureau <bureau at nlip.nl> ----- Date: Thu, 6 May 2004 11:18:08 +0200 From: NLIP Bureau <bureau(a)nlip.nl> To: Leden-L <leden-l at nlip.nl> Cc: Subject: [Leden-l] De NLIP geeft een rondje op 28 mei! X-Mailer: Microsoft Outlook IMO, Build 9.0.6604 (9.0.2911.0) UITNODIGING 28 mei van 13.00-1600uur "Rondje Aftappen" De Reehorst in Ede Voorlichten, bijpraten, informeren! Diverse workshops over privacy en opsporing, waaronder aftapplicht ISP, wat doet het Agentschap Telecom en wat het NBIP! Deelname is mogelijk voor niet-leden! Spread the message!!!! Het definitieve programma met sprekers laat ik u zsm weten! De workshops gaan in 2x2 parallelle sessies plaatsvinden, deelname door meer dan 1 persoon van uw bedrijf is mogelijk. Per reply-mail kunt u uw interesse in deze middag doorgeven. Noteert u deze datum! mvrgr Ameliek van Es bureau NLIP ----- End forwarded message ----- -- Sabri Berisha - SAB666-RIPE BIT BV - http://www.bit.nl/ AS12859 and AS31064 - lg: http://noc.bit.nl/traceroute

1 0

Managed Hosting
by erik＠is.nl 07 May '04

07 May '04

>> hebben we al een charter? >Niet officieel en daarom is de BOFH geheel tegen zijn natuur in dubio. >NLNOG BOFH Oh nee he.. niet weer 40 posts over of we wel of niet een charter moeten en dat er zonder charter geen beslissing van de BoFH genomen kan/mag worden, waar deze z'n beslissing op kan rechtvaardigen... Prettig weekend... Met vriendelijke groeten, Erik Bais -------- I S - I N T E R N E D - S E R V I C E S - B V -------- domeinregistratie - webhosting - colocating - dedicated servers www.is.nl - info at is.nl - T: 0299-476185 Gorslaan 18 - 1441 RG - Purmerend ---------------------------------------------------------------

2 1

Managed Hosting
by bjorn＠ns-1.nl 07 May '04

07 May '04

Hi, Misschien niet de juiste list, maar misschien kan iemand mij aan wat info helpen. Kent/ is iemand toevallig een grote managed hosting partij in Nederland? Het gaat om een hosting oplossing voor apache/php, een stukje storage en een stuk streaming. Alvast bedankt, Bjorn Zwaaneveld

4 4