Monopolyo, pag-abuso sa gahum ug kaugalingong interes o pagtabang sa usa ka dagat sa spam? Ang mga representante gikan sa daghang mga kompanya sa Internet nakigsulti sa tech nga tigbalita nga si Lars "Ghandy" Sobiraj aron hisgutan ang kontrobersyal nga proyekto sa Spamhaus. Gipahiangay nga pagtuki sa ubos sa pagputol.
Kinsa ang Spamhaus Project
Ang dali nga pagpangita sa online nagpadayag nga ang Spamhaus usa ka internasyonal nga non-profit nga organisasyon nga gitukod kaniadtong 1998. Bisan pa, sumala sa kanhi CIO (basaha: mamumulong) sa kompanya, si Richard Cox, ang Spamhaus usa ka British Limited Company. Sa panahon sa pagmantala sa interbyu sa Cox (2011), ang ulohang buhatan sa Spamhaus didto sa Geneva. Bisan pa, ang tanan nga kasayuran bahin sa kompanya nagkasumpaki, dili managsama ug misteryoso.
Si Sven Olaf von Kamphuis (gitawag nga SOvK), usa sa mga founder sa Cyberbunker, naghisgot bahin sa Spamhaus sa labing dili maayong paagi nga posible. Matod niya, sobra na sa 20 ka tuig nga walay trabaho si Mr. Cox, kung naa man gani kining tawhana. Ang proyekto kay kontrolado ra kuno ni Mr. Stephen John Linford ug sa iyang asawa nga si Myra Peters. Dugang pa, sama sa gisugyot sa SOvK, ang mga non-profit nga organisasyon sa kasagaran wala magkinahanglan usa ka presensya sa Seychelles o Mauritius. Ang Cyberbunker co-founder wala usab makasabut ngano nga daghang mga peryodista ang nahigugma sa proyekto - ang industriya sa media labi nga responsable sa mga problema nga may kalabotan sa Spamhaus. Ang tanan nga kasayuran nga gipasa sa proyekto sa mga publikasyon sa teknolohiya kasagarang gipatik nga wala’y bisan unsang pag-verify, nagpadayon ang SOvK.
Spamhaus Project Twitter account, hapit 4000 followers
Maghuhukom ug berdugo sa usa ka tawo nga walay legal nga awtoridad sa pagbuhat niini
Unsa dayon ang nakadani sa imong mata: bisan unsa ka mahinungdanon ug makatarunganon ang gimbuhaton sa kompanya, ang proyekto sa Spamhaus walay ligal nga basehan sa ilang mga kalihokan. Dugang pa, ang ilang mga kalihokan wala pa gayud opisyal nga gitugutan sa estado o may katakus nga mga awtoridad: Ang SOvK nagpunting sa kamatuoran nga ang Spamhaus dili bisan usa ka miyembro sa RIPE (Réseaux IP Européens usa ka European regulator nga naghisgot sa pagrehistro ug pag-apod-apod sa mga kahinguhaan sa Internet). Bisan pa, sa gawas nga kalibutan, ang impresyon mao nga ang Spamhaus usa ka klase nga "pulis sa internet", samtang, gipunting ni Campuis, ang kompanya mismo "nagkinahanglan og atensyon sa pulisya." Giingon usab niya nga ang pagmantala sa kadaghanan sa mga datos sa website sa Spamhaus ilegal ug naglapas sa mga katungod sa pagpanalipod sa datos. Ang pagmantala sa tanang impormasyon bahin sa mga spammer sa proyekto kinahanglang gidili. Ang problema, sumala sa SOvK, mao ang pagmantala sa personal nga datos sa Register of Known Spam Operations (ROKSO). Kinahanglang protektahan kini nga datos sama sa ubang personal nga impormasyon, wala pay labot ang kamatuoran nga ang mga sulod sa mga database sa Spamhaus dili kanunay makuha nga legal.
Ang posisyon ni Roskomndazor sa Spamhaus sa RussiaPinaagi sa dalan, mahitungod sa legalidad sa mga kalihokan sa proyekto. gikan sa uban sa mga pagpatin-aw mahitungod sa Spamhaus gikan sa Roskomnadzor kini nagsunod nga ang ilang mga kalihokan sa Russian Federation kay ilegal:
Gawas sa pagsulod sa site ngadto sa Register base sa Information Law, usa ka desisyon sa korte o ang mga detalye sa usa ka kasabutan sa usa ka subscriber (user) sa mga serbisyo sa telematic nga komunikasyon ug uban pang mga rason sa pagpugong sa pag-access sa site (network) ( lakip sa hangyo sa Spamhaus nga kompanya), Ang operator sa telecom wala niini.
Kung ang operator sa telematics supak sa balaod nga nagpugong sa pag-access sa usa ka website (network) sa usa ka subscriber (user) sa mga serbisyo sa telematic nga komunikasyon, ang mga aksyon sa operator adunay mga timailhan sa usa ka paglapas sa kontrata sa subscriber.
Giunsa kini nahitabo: Cyberbunker batok sa "pulis sa Internet"
Sa 2013, ang panagbangi tali sa underground web hosting Cyberbunker ug Spamhaus migrabe. Ang Spamhaus, nga kaniadto nakabase sa Switzerland, nagbutang sa Cyberbunker sa blacklist niini tungod sa mga kuwestiyonableng kalihokan sa mga kliyente niini ug gipahibalo kini sa publiko. Pagkahuman niini, nahitabo ang usa sa pinakadako nga pag-atake sa DDoS sa kasaysayan sa Internet: Ang Spamhaus.org gibombahan sa digital nga basura sa gikusgon nga 75 Gbps. Tungod sa gidaghanon niini, ang pag-atake giingon nga makadiyot nga nakabalda sa global nga trapiko sa web. Niadtong Abril 2013, ang giingong sad-an, si SOvK, nga nagpuyo sa Spain niadtong panahona, nakadawat og pagbisita gikan sa lokal nga pulis. Gikompiskar ang mga kompyuter, storage media ug mga mobile phone sa tawo nga giila sa piskal nga si Mr K.
Ang proyekto sa Spamhaus usa ka libro nga adunay pito ka mga selyo
Bisan unsa pa ang kaso sa Cyberbunker, gisulayan namon nga mahibal-an kung unsa gyud ang proyekto sa Spamhaus, tungod kay dili kini klaro sa kasayuran sa ilang kaugalingon nga website. Hangtod karon, ang mga pangutana nga gipadala sa adres sa press wala makadawat bisan unsang mga tubag sukad kaniadtong ulahing bahin sa Enero 2020. Giangkon ni Mr Campuis nga ang Spamhaus adunay usa ka non-profit nga limitado nga kompanya nga nahisgutan na kaniadto, apan gi-deregister kini sa pagsugod sa 2020. Ang nahabilin nga mga kompanya walay mga katuyoan sa kaluoy. Upstream provider ug backbone operator, SquareFlow, gikiha Spamhaus. Nagtanyag ang SquareFlow og parehas nga mga serbisyo sa Cogent, HE, GTT, LibertyGlobal ug uban pa pinaagi sa pag-host sa mga serbisyo sa VPN. Duha ka mga executive sa SquareFlow Group ang mitubag sa among hangyo kaniadtong Marso 1, 2020:
Dili namo makaya ang arbitraryong pagdiskonekta sa usa ka kliyente, paglimud sa tanan nga mga serbisyo, base lamang sa kamatuoran nga giisip kini sa Spamhaus nga dili maayo. Ubos sa neyutralidad sa net, dili namon mahibal-an kung makadaot ba ang trapiko o dili kung wala’y gihimo ang lawom nga pagtuki sa pakete, nga, bisan pa, seryoso nga ikompromiso ang pagkapribado sa among mga kostumer ug ilang mga tiggamit. Gigiyahan kami sa balaod, ug dili sa opinyon sa usa ka ikatulo nga partido nga kompanya nga gusto nga magdikta sa tibuuk nga Internet kung kinsa ang gitugotan nga magtrabaho sa network ug kung kinsa ang wala. Niining panahona, wala kami'y ebidensya, mga mando sa korte, o uban pang mga hinungdan aron tuohan nga ang among mga kliyente naglihok sa makadaot nga mga kalihokan.
Tungod kay wala kami mokooperar sa Spamhaus, naghimo sila og daghang mga pagsulay sa pagdaot sa reputasyon sa among kompanya, among mga supplier ug mga kauban. Sa bisan unsa nga kahimtang nga kami o ang among mga kliyente mahimong manubag sa mga pagduda.
Paghadlok, pagpasidaan, kusog nga magbulag
Ang ilang mga pagsulay sa pag-impluwensya sa tibuuk nga mga network mahimo nga makonsiderar nga pagpamugos, nga usa ka kriminal nga buhat sa tanan nga mga nasud sa EU. Adunay daghang mga kaso diin gi-blacklist sa Spamhaus ang tibuuk nga mga network sa mga provider tungod sa usa ka kustomer, nga nagpugos kanila sa paghunong sa pagserbisyo sa mga dili gusto. Nagtuo kami nga ang pagkapribado sa datos ug ang pagka-anonymity maoy sukaranang tawhanong katungod. Ingon usa ka sangputanan, dili gyud namon bulag nga sundon ang dili makatarunganon nga mga gipangayo sa Spamhaus o bisan unsang ubang partido nga mosulay sa pagdiktar sa mga termino. Tungod sa ilang mga aksyon, nagsugod kami sa paglihok batok sa ilang mga gawi sa negosyo.
Gisuportahan usab namo ang among mga kauban sa mga kaso batok sa Spamhaus, tungod kay ang Spamhaus naningkamot gihapon sa pagpugos kanamo sa paghunong sa pag-alagad sa pipila ka mga kustomer pinaagi sa pagkontak sa among mga kauban ug mga suppliers, nga nagpahayag kanamo nga mga kriminal tungod sa dili pagsunod sa ilang mga hangyo, nga klaro nga usa ka pag-abuso sa gahum. Kami nangagpas nga ang ilang pagbalhin sa Andorra adunay kalabotan sa ilang kriminal nga pamatasan nga nakigsangka sa legal nga sistema sa Britanya.
Sinsero.
SquareFlow Group - Mga Relasyon sa Publiko
Sa ngalan sa board of directors: Wim B., Florian B.
Pagbalhin sa Spamhaus sa Andorra
Ang proyekto sa Spamhaus sa pagkakaron nakabase sa Andorra, usa ka gamay nga nasud nga nahimutang sa Pyrenees, nga, sumala sa Wikipedia, labi nga nailhan tungod sa mga ski resort, mga tindahan nga wala’y bayad ug kahimtang sa buhis. Importante nga hinumdoman nga ang Andorra dili bahin sa EU; ang mga relasyon tali sa Andorra ug European Union gidumala lamang sa mga kasabutan.
Dili sayon ang pagpangita og bisan unsang impormasyon mahitungod sa bag-ong organisasyon nga nalangkit sa Spamhaus, apan sa kadugayan nakit-an nako ang impormasyon nga akong gikinahanglan gikan sa EUIPO (European Union Intellectual Property Office). Ang datos sa EUIPO nag-ingon nga ang usa ka kompanya nga gitawag Spamhaus IP Holdings SLU sa pagkakaron nanag-iya sa marka sa pamatigayon No. 005703401, nga adunay petsa sa pagparehistro sa trademark nga Pebrero 8, 2007. Ang aplikasyon sa pagparehistro gisang-at ni Boyes Turner LLP.
Mga Detalye sa Pagparehistro sa Spamhaus Trademark
Ang mga kontak gitago alang sa klaro nga mga hinungdan.
Pahinumdom gikan sa tighubadAng pagpangita sa bisan unsa mahitungod sa legal nga bahin sa Spamhaus lisud gayud. Dugang pa, ang impormasyon nga anaa sa ibabaw prangka nga dili tinuod. Ang bugtong kasayuran nga magamit sa website mismo sa Spamhaus bahin sa lokasyon sa kompanya adunay kalabotan sa marka sa pamatigayon - ang pulong nga "Spamhaus", nga narehistro sa EU.
ROKSO isip babag
Dayag nga, ang katuyoan sa proyekto sa Spamhaus mao ang pagpangita sa mga tig-apod-apod sa spam. Sama sa nahisgutan na, ang datos bahin sa mga spammer gitipigan sa database sa ROKSO. Bisan pa, tungod kay kini nga database publiko, ang Spamhaus literal nga nagbutang sa tanan nga mga suspetsado sa board of shame. Dili lamang nga makit-an nimo ang daghang personal nga datos sa database, kini usab adunay mga mensahe gikan sa mga biktima nga gipatik nga wala’y censorship. Ug tungod kay ang Spamhaus nagpuyo sa gawas sa EU, walay mga sangputanan alang sa kompanya gikan sa GDPR.
Ang ROKSO literal nga nagtipig og rekord sa tanang kadudahang kalihokan, tinuod man nga spam o yanong sayop. Busa, walay pangutana sa bisan unsa nga presumption of innocence. Dili usab posible nga dali nga makontak ang kompanya. Walay numero sa telepono, email o usa lang ka contact form alang sa customer support sa ilang website. Ang pipila ka tipik nga impormasyon mahimong makuha pinaagi sa maampingong pagtuon sa FAQ. Gisulayan nako nga makontak ang kompanya direkta: gikan sa katapusan sa Enero 2020 hangtod sa pagmantala sa artikulo [pahinumdom: Abril 6 sa parehas nga tuig], wala’y tubag nga nadawat sa usa ka hangyo.
Pagsaway sa Spamhaus blacklist (SBL) gikan sa serbisyo sa VPN nVPN
Ang VPN provider nVpn gisaway ang proyekto sa ubang mga hinungdan. Ang Spamhaus Black List (SBL) usa ka kanunay nga updated nga database sa mga IP address. Ang Spamhaus kusganong nagrekomendar sa dili pagdawat sa email gikan sa mga adres nga anaa sa database. Giangkon pa sa kompanya nga kini nga database mahimong makuha sa tinuud nga oras. Sa website sa Spamhaus, ang seksyon sa SBL nag-ingon nga ang usa ka blacklist "nagtugot sa mga administrador sa mail server sa pag-ila, pag-flag, o pag-block sa umaabot nga mga koneksyon gikan sa mga IP address nga gitino sa Spamhaus nga nalangkit sa pagpadala, pag-host, o pagmugna sa wala pangayo nga bulk email." Giingon usab niini nga ang database sa SBL gipadayon sa usa ka dedikado nga grupo sa mga imbestigador ug forensic scientist gikan sa 10 ka mga nasud nga nagtrabaho sa tibuok orasan aron mamonitor ang mga isyu nga may kalabotan sa spam. Bisan pa, kung giunsa ang pag-ila, pagsusi, o bisan ang pagtangtang sa mga rekord nagtrabaho sa sulod wala gipasabut.
Ang nVpn kanunay adunay mga problema sa mga entry sa SBL, nga hinungdan sa paghulga sa mga kompanya nga nag-host nga tapuson ang ilang mga kontrata. Pananglitan, kaniadtong Enero 2019, usa ka representante gikan sa usa ka host sa Albania ang nagsulti sa kompanya nga ang ilang mga server sa VPN nawala tungod sa usa ka "posible nga naigo sa SBL."
Ug dili lang kini ang kaso. “Siyempre, ang ingon niini mahitabo matag karon ug unya. Mahimong temporaryo nga gisirhan ang server tungod sa mga entri sa SBL, o ang mga kompanya sa hingpit nga pagkansela sa kontrata. Sa sinugdanan (espesipiko namong gipangutana), giangkon nila nga walay mga problema sa SBL, apan sa higayon nga ang ilang tibuok IP range ma-blacklist sa Spamhaus, ang sitwasyon mausab. Pananglitan, ingon niini ang pagkawala sa among server sa Niš, Serbia. Kini pipila lang ka semana ang milabay. Maayo na lang, ang kompanya naghatag kanamo ug partial refund para sa among pag-abang sa server, nga gibayran sa daghang mga bulan nga abante. Ang Spamhaus delikado kaayo alang sa mga serbisyo sa VPN, apan kinahanglan lang nga magpuyo uban niini.
Ang representante sa nVPN nagpadayon:
Naghatag kami usa ka serbisyo sa VPN nga wala’y pagrehistro ug usa sa pipila nga nagtanyag sa mga kostumer sa katakus nga magbukas hangtod sa walo ka pantalan (TCP ug UDP). Dili kalikayan nga ang pipila ka mga tig-atake mosulay sa pag-abuso niini nga bahin alang sa iligal nga katuyoan. Bisan kung klaro namon nga giingon sa among mga termino sa serbisyo nga gidili ang ingon nga paggamit, wala kini magpasabut nga ang tanan nga mga kostumer nagsunod sa mga lagda. Ingon usa ka sangputanan, ang pipila sa among mga prefix natapos sa EDROP. Apan sa among opinyon, ang usa ka EDROP entry dili ang katapusan sa kalibutan, bisan kung gibabagan niini ang pipila ka mga website o usa ka serbisyo sa streaming o duha.
Bisan pa, kini nagmugna gihapon og mga problema. Ibutang ta nga nag-abang kami og server sa usa ka dapit ug naghimo sa among kaugalingong /24 subnet aron mag-advertise ubos sa ASN sa hosting company o ubos sa among kaugalingon. Gikontak sa Spamhaus ang among host ug gihangyo kami nga idiskonekta ang kliyente, kana, kami. Kung ang provider dili motuman sa ilang mga hangyo tungod kay sila misalig kanamo, ang Spamhaus magsugod sa pagdugang og limpyo nga hoster prefix sa SBL, hinungdan nga ang tanan nga uban nga mga kliyente niini dili makapadala ug mail. Unya wala nay lain nga kapilian ang kompanya ug gipasira kami aron dili sila mag-antos sa daghang kapildihan sa pinansyal.
Usa ka pananglitan sa usa ka sulat sa pagdumili gikan sa usa ka host:
Hello
Ikasubo, dili na kami maka-host kanimo sa among network tungod kay gi-blacklist sa Spamhaus ang tanan namong mga IP address tungod sa imong pag-host kanamo.
Isira ang imong server sa katapusang adlaw sa imong pag-abang nga wala’y posibilidad nga mabag-o.
Palihug pag-save ug backup sa labing dali nga panahon ug balhin sa laing provider.sa kinasingkasing,
Vikas S.
(Direktor/Magtutukod)
Skype: v **** vp *
Pagtapos sa mga serbisyo ug pagdumili sa dugang nga kooperasyon
Giangkon sa nVpn nga nawala ang daghang mga server tungod sa dili kooperatiba nga mga host sa bag-ohay nga mga tuig. Sa kadugayan, nahimong lisud ang pagpangita sa usa ka kompanya nga andam nga modawat kanila. Gipresentar sa nVpn ang Tarnkappe.info sa usa ka mando sa pagsuspinde sa kooperasyon ug pagdumili sa dugang nga paghatag sa mga serbisyo nga napetsahan Hulyo 11, 2019. Ang sulat gikan sa Swiss hosting provider nag-angkon nga ang Spamhaus nga proyekto mogamit sa "kriminal nga pagpatuman" - nga mao, pagpugos sa provider sa pagdumili sa paghatag og hosting sa laing kompanya ubos sa kasakit sa legal nga mga proseso.
Usa ka representante sa nVpn mikomento:
Usahay ang Spamhaus dili magpanuko sa pagkontak sa mga kompanya ug mangayo nga dili na nila ruta ang among mga prefix. Apan dili tanan nag-antos niini. Usa niini nga mga kompanya nakahukom sa pagkiha sa Spamhaus Ltd sa United Kingdom, diin ang opisyal nga punoang buhatan sa proyekto nahimutang kaniadto. Kaniadto ang Spamhaus dili makagamit sa Ltd sa ngalan.
Ingon usa ka sangputanan sa mga proseso, ang Spamhaus kinahanglan nga ibalhin ang punoang buhatan niini gikan sa UK ngadto sa Andorra.
Sukad niadto, ang nVpn nakadawat gihapon og mga pahibalo gikan sa SBL, apan ang Spamhaus sa katapusan mihunong sa paghulga sa ilang mga hosting providers. Ang Spamhaus mihunong usab sa pagtubag sa mga hangyo gikan sa serbisyo sa VPN nga tangtangon ang mga entry gikan sa SBL, nga nagpasabot nga daghang mga daan nga mga entry ang wala na matangtang ug nagpabilin sa database, bisan kung wala na kini kalabutan.
Ang VPN provider naghisgot nga ang Spamhaus nakatabang sa pagpakunhod sa global spam kaniadto, nga mapuslanon. Apan sa paglabay sa panahon, ang proyekto nagsugod sa pagbitad sa habol sa iyang kaugalingon, pagpatik sa personal nga datos sa mga naa sa lista ug pagmaniobra sa mga kompanya sa pag-host.
Wala pa'y tubag sa mga kritikal nga pangutana
Adunay daghang mga pangutana bahin sa proyekto sa Spamhaus nga wala’y gusto nga tubagon. Usa ka hangyo nga akong gipadala sa tigdukiduki sa spam sa Amerikano ug tigbalita nga si Brian Krebs tulo ka semana ang milabay wala makadawat usa ka tubag. Tingali ang mga pangutana hait kaayo, apan kini dili hingpit nga klaro. Ang mga hangyo gipadala ngadto sa ubang mga kompanya, apan halos walay nahibalo sa tibuok nga istorya sa proyekto sa Spamhaus.
Mahitungod sa tagsulat sa orihinal nga artikulo
Lars "Ghandy" Sobiraj
Gisugdan ni Lars Sobiraj ang iyang karera kaniadtong 2000 isip usa ka magsusulat sa lainlaing mga magasin sa kompyuter. Siya ang nagtukod sa Tarnkappe.info. Sukad sa 2014, si Gandhi, ingon sa iyang pagtawag sa iyang kaugalingon sa entablado, nakigsulti sa mga estudyante sa lainlaing mga unibersidad ug uban pang mga institusyong pang-edukasyon kung giunsa ang paglihok sa Internet.
Gikan sa tighubad
Ang mga kalihokan sa Spamhaus naa na gitabonan sa Habré, ug eksklusibo sa negatibo nga paagi. Sa Russia, ang Spamhaus nanghilabot (ug nanghilabot) sa trabaho sa mga pribadong kompanya ug dagkong kompanya nga nag-host. Niadtong 2010, ang tibuok Latvia gi-blacklist: unya, agig tubag sa mga reklamo gikan sa usa sa pinakadako nga provider sa nasud, ang Spamhaus mitubag nga ang Latvia usa sa pinakagamay nga mga nasud sa kalibutan, ingon og nagpaila. Alang sa pipila ka rason, ang katapusang mga post nga may kalabutan sa Spamhouse gipetsahan 2012-2013, bisan pa nga ang kompanya naglungtad gihapon karon, sa akong hunahuna kini nga dili patas nga pagkalimot kinahanglan nga mabalda.
Source: www.habr.com