Monopoly, destdirêjiya hêz û berjewendiya xwe an destê alîkariyê di deryaya spam de? Nûnerên gelek pargîdaniyên Înternetê bi rojnamevanê teknolojiyê Lars "Ghandy" Sobiraj re axivîn da ku li ser projeya nakokbar a Spamhaus nîqaş bikin. Analîzek adapteyî li jêr qutkirinê.
Projeya Spamhaus kî ne
Lêgerînek bilez a serhêl diyar dike ku Spamhaus rêxistinek ne-qezenc a navneteweyî ye ku di 1998-an de hatî damezrandin. Lêbelê, li gorî CIO-ya berê (bixwîne: axaftvan) pargîdanî, Richard Cox, Spamhaus Pargîdaniyek Limited a Brîtanî ye. Di dema weşandina hevpeyvîna bi Cox re (2011), navenda sereke ya Spamhaus li Cenevreyê bû. Lêbelê, hemî agahdariya li ser pargîdaniyê nakok, nehevgirtî û nepenî ne.
Sven Olaf von Kamphuis (ji vir şûnde wekî SOvK tê binav kirin), yek ji damezrînerên Cyberbunker, bi awayê herî nehesibkar li ser Spamhaus diaxive. Li gorî wî, birêz Cox ev zêdetirî 20 sal e ku bê kar maye, eger ev kes hebe jî. Proje bi tenê ji hêla Birêz Stephen John Linford û jina wî Myra Peters ve tê kontrol kirin. Wekî din, wekî SOvK pêşniyar dike, rêxistinên ne-qezenc bi gelemperî li Seychelles an Mauritius hebûna xwe hewce nakin. Hev-damezrînerê Cyberbunker di heman demê de fam nake çima ew qas rojnamevan ji projeyê hez dikin - pîşesaziya medyayê bi giranî ji pirsgirêkên ku bi Spamhaus re têkildar in berpirsiyar e. Hemî agahdariya ku proje ji weşanên teknolojiyê re vediguhezîne bi gelemperî bêyî verastkirinê têne weşandin, SOvK berdewam dike.
Hesabê Twitterê ya Projeya Spamhaus, hema hema 4000 şagirt
Dadger û darveker di yek kesî de bêyî ku desthilatdariyek qanûnî bike
Tiştê ku yekser çavê we dikişîne: fonksiyona pargîdanî çiqas girîng û maqûl xuya dike jî, projeya Spamhaus ji bo çalakiyên wan bingehek qanûnî tune. Wekî din, çalakiyên wan tu carî bi fermî ji hêla dewlet an rayedarên jêhatî ve nehatine destûr kirin: SOvK balê dikişîne ser vê yekê ku Spamhaus ne endamek RIPE ye jî (Réseaux IP Européens regulatorek Ewropî ye ku bi tomarkirin û belavkirina çavkaniyan li ser Înternetê). Lêbelê, ji cîhana derve re, têgihiştin ev e ku Spamhaus celebek "polîsê înternetê" ye, di heman demê de, Campuis destnîşan dike, ku pargîdanî bi xwe "pêdiviya hin bala polîs heye." Ew her wiha dibêje ku weşandina piraniya daneyan li ser malpera Spamhaus neqanûnî ye û mafên parastina daneyan binpê dike. Divê weşandina hemî agahdariya di derheqê spammers de di projeyê de were qedexe kirin. Pirsgirêk, li gorî SOvK, weşandina daneyên kesane yên di Tomara Operasyonên Spam ên Naskirî (ROKSO) de ye. Pêdivî ye ku ev dane mîna agahdariya kesane ya din were parastin, ji bo ku naveroka databasên Spamhaus her gav bi qanûnî neyê bidestxistin.
Helwesta Roskomndazor li ser Spamhaus li RûsyayêBi awayê, li ser qanûnîbûna çalakiyên projeyê. Ji bi ravekirinên di derbarê Spamhaus de ji Roskomnadzor derdikeve ku çalakiyên wan li Federasyona Rûsyayê neqanûnî ne:
Ji bilî ketina malperê li ser bingeha Qanûna Agahdariyê, biryarek dadgehê an taybetmendiyên peymanek bi aboneyek (bikarhêner) karûbarên ragihandinê yên telematîkî û sedemên din ên sînordarkirina gihîştina malperê (torê) ( di nav de li ser daxwaza pargîdaniya Spamhaus), operatorê telekomê wê tune.
Ger operatorek telematîkî bi neqanûnî gihîştina malperek (torê) ji aboneyek (bikarhêner) karûbarên ragihandina telematîkî re sînordar bike, dê kiryarên operatorê nîşanên binpêkirina peymana bi aboneyê re hebe.
Çawa çêbû: Cyberbunker li dijî "polîsê Înternetê"
Di 2013-an de, nakokiya di navbera mêvandariya webê ya binerd Cyberbunker û Spamhaus de zêde bû. Spamhaus, ku wê demê li Swîsreyê bû, Cyberbunker ji ber çalakiyên bi guman ên xerîdarên xwe xist lîsteya reş û ew eşkere kir. Piştî vê yekê, yek ji mezintirîn êrîşên DDoS di dîroka Înternetê de pêk hat: Spamhaus.org bi çopê dîjîtal bi leza 75 Gbps hate bombe kirin. Ji ber qebareya wê, tê gotin ku êrîşê seyrûsefera tevna gerdûnî bi kurtî qut kiriye. Di Nîsana 2013'an de, sûcdar SOvK, ku wê demê li Spanyayê dijiya, ji aliyê polîsên herêmî ve hat ziyaretkirin. Kompîter, depoya depo û telefonên destan ên kesê ku ji aliyê dozgeriyê ve bi navê Birêz K. hatiye desteserkirin.
Projeya Spamhaus pirtûkek bi heft moran e
Tevî doza Cyberbunker, me hewl da ku em fêr bibin ka projeya Spamhaus bi rastî çi ye, ji ber ku ew ji agahdariya li ser malpera wan ne diyar e. Heya nuha, lêpirsînên ku ji navnîşana çapameniyê re hatine şandin ji dawiya Rêbendana 2020-an û vir ve ti bersiv negirtine. Birêz Campuis îdîa dike ku Spamhaus xwediyê pargîdaniyek tixûbdar a ne-qezenc bû ku berê hatibû behs kirin, lê ew di destpêka sala 2020-an de hate rakirin. Şîrketên mayî tu armancên xêrxwaziyê tune bûn. Pêşkêşkarê jorîn û operatorê piştê, SquareFlow, doz li Spamhaus kir. SquareFlow bi mêvandariya karûbarên VPN re karûbarên mîna Cogent, HE, GTT, LibertyGlobal û yên din pêşkêşî dike. Du rêveberên SquareFlow Group di 1ê Adarê, 2020-an de bersiv da daxwaza me:
Em nekarin bi kêfî xerîdarek qut bikin, hemî karûbaran red bikin, tenê li ser bingeha ku Spamhaus wan xirab dihesibîne. Di bin bêalîbûna torê de, em nekarin bêyî pêkanîna analîza pakêtê ya kûr diyar bikin ka seyrûsefer xirab e an na, ku, lêbelê, dê nepeniya xerîdarên me û bikarhênerên wan bi giranî tawîz bide. Em bi qanûnê têne rêve kirin, û ne bi ramana pargîdaniyek sêyemîn a ku dixwaze ji tevahiya Înternetê re dîktator bike ka kî destûr dide ku li ser torê bixebite û kî ne. Di vê demê de, me delîl, fermanên dadgehê, an sedemên din tune ku em bawer bikin ku xerîdarên me di çalakiyên zirardar de ne.
Ji ber ku me bi Spamhaus re hevkarî nekir, wan gelek hewl dan ku zirarê bidin navûdengê pargîdaniya me, dabînker û hevkarên me. Di bin tu şert û mercan de em û muwekîlên me nikarin ji ber gumanan berpirsiyar bin.
Bitirsînin, hişyar bikin, bi zorê ji hev veqetînin
Hewldanên wan ên bandorkirina tevaya toran bi mafî dikare wekî zorê were hesibandin, ku li hemî welatên Yekîtiya Ewropî kiryarek sûc e. Gelek bûyer hene ku Spamhaus ji ber yek xerîdar tev toreyên pêşkêşkeran xistiye lîsteya reş, wan neçar kiriye ku dev ji xizmetkirina yên nedilxwaz berdin. Em bawer dikin ku nepenîtiya daneyan û nenasî mafên mirovan ên bingehîn in. Wekî encamek, em ê tu carî bi korayî daxwazên neaqilane yên Spamhaus an partiyek din a ku hewl dide şert û mercan dîktator bike bişopînin. Ji ber van kiryarên wan, me li dijî kiryarên wan ên bazirganiyê dest bi çalakiyan kir.
Em her weha di dozên li dijî Spamhaus de piştgirî didin hevkarên xwe, ji ber ku Spamhaus hîn jî hewl dide ku me neçar bike ku em ji hin xerîdaran re têkilî daynin bi hevkar û dabînkerên xwe re, me sûcdar îlan dike ji ber ku daxwazên wan bicîh naynin, ku eşkere ye ku ev yek destavêtina hêzê ye. Em texmîn dikin ku çûna wan bo Andorra bi tevgera wan a sûcdar ve girêdayî ye ku bi pergala dadrêsî ya Brîtanî re nakok bûye.
Dilrast.
Koma SquareFlow - Têkiliyên Giştî
Li ser navê desteya rêveber: Wim B., Florian B.
Barkirina Spamhaus ber bi Andorra
Projeya Spamhaus niha li Andorra-yê ye, welatek piçûk ku li Pyrenees-ê ye, ku, li gorî Wikipedia-yê, di serî de ji bo seyrangehên xwe yên ski, firotgehên bê-bac û statûya bihişta bacê tê zanîn. Girîng e ku were zanîn ku Andorra ne beşek YE ye; têkiliyên di navbera Andorra û Yekîtiya Ewropî de tenê bi peymanan têne rêve kirin.
Ne hêsan bû ku meriv agahdariya li ser rêxistina nû ya bi Spamhaus-ê re têkildar bibînim, lê ez di dawiyê de karîbûm agahdariya ku ji min re lazim bû ji EUIPO (Bîroya Taybetmendiya Rewşenbîrî ya Yekîtiya Ewropî) bibînim. Belgeya EUIPO dibêje ku pargîdaniyek bi navê Spamhaus IP Holdings S.L.U. niha xwediyê marqeya bazirganî ya bi jimare 005703401 e, tarîxa qeydkirina marqê 8ê Sibata 2007an e. Serlêdana qeydkirinê ji hêla Boyes Turner LLP ve hatî şandin.
Detayên Qeydkirina Marka Bazirganî ya Spamhaus
Têkilî ji ber sedemên eşkere têne veşartin.
Têbînî ji wergêrDîtina tiştek di derbarê aliyê qanûnî yê Spamhaus de bi rastî dijwar e. Wekî din, agahdariya ku li ser rûyê erdê heye bi eşkere nerast e. Tenê agahdariya ku li ser malpera Spamhaus bixwe di derbarê cîhê pargîdaniyê de peyda dibe, nîşana bazirganî - peyva "Spamhaus", ku li Yekîtiya Ewropî hatî tomar kirin e.
ROKSO wekî astengiyek
Eşkere ye, armanca projeya Spamhaus peydakirina belavkerên spam bû. Wekî ku berê jî behs kir, daneyên derheqê spammers di databasa ROKSO de têne hilanîn. Lêbelê, ji ber ku ev databas gelemperî ye, Spamhaus bi rastî hemî gumanbaran dixe ser panela şermê. Ne tenê hûn dikarin di databasê de gelek daneyên kesane bibînin, di heman demê de peyamên mexdûran jî hene ku bêyî sansûr têne weşandin. Û ji ber ku Spamhaus li derveyî Yekîtiya Ewropî dijî, ji GDPR-ê ti encam ji pargîdaniyê re tune.
ROKSO bi rastî tomarek hemî çalakiyên gumanbar digire, bila ew spam rastîn an xeletiyek hêsan be. Ji ber vê yekê, pirsek ji pêşbîniya bêgunehiyê tune. Di heman demê de ne gengaz e ku zû bi pargîdanî re têkilî daynin. Ji bo piştgiriya xerîdar li ser malpera wan jimareyek têlefon, e-name an tenê formek têkiliyê tune. Hin agahdariya perçekirî dikare bi baldarî xwendina FAQ-ê were bidestxistin. Min hewl da ku rasterast bi pargîdaniyê re têkilî daynin: ji dawiya Çileyê 2020-an heya weşandina gotarê [not: 6-ê Avrêl a heman salê], bersiv ji daxwazek yekane re nehat wergirtin.
Rexnekirina navnîşa reş a Spamhaus (SBL) ji karûbarê VPN nVPN
Pêşkêşvanê VPN nVpn ji ber sedemên din projeyê rexne dike. Lîsteya Reş a Spamhaus (SBL) databasek bi berdewamî nûvekirî ya navnîşanên IP-yê ye. Spamhaus bi tundî pêşniyar dike ku e-name ji navnîşanên ku di databasê de hene qebûl nekin. Pargîdanî tewra îdîa dike ku ev databas dikare di demek rast de were bidestxistin. Li ser malpera Spamhaus, beşa SBL diyar dike ku navnîşek reş "dihêle ku rêvebirên servera e-nameyê nas bikin, ala bikin, an jî girêdanên hatine ji navnîşanên IP-yê yên ku Spamhaus destnîşan dike ku bi şandin, mêvandarkirin, an hilberîna e-nameyên girseyî yên nexwestî re têkildar in nas bikin, ala bikin an asteng bikin." Di heman demê de ew dibêje ku databasa SBL ji hêla tîmek veqetandî ya lêkolîner û zanyarên dadrêsî yên ji 10 welatan ve tê domandin ku li dora demjimêrê kar dikin da ku pirsgirêkên têkildarî spam bişopînin. Lêbelê, tam çawa destnîşankirin, kontrolkirin, an jî jêbirina tomaran di hundurê xwe de dixebite nayê ravekirin.
nVpn her gav bi navnîşên SBL re pirsgirêk hene, ku dibe sedem ku pargîdaniyên mêvandar tehdîd bikin ku peymanên xwe biqedînin. Mînakî, di Çileya 2019-an de, nûnerek ji mêvandarek albanî ji pargîdaniyê re got ku serverên wan ên VPN ji ber "lêdanek gengaz a SBL" qut bûne.
Û ev ne tenê rewş e. “Helbet car caran tiştekî wiha diqewime. An server ji ber têketinên di SBL de bi demkî tê girtin, an jî pargîdan bi tenê peymanê bi tevahî betal dikin. Di destpêkê de (em bi taybetî dipirsin), ew îdîa dikin ku dê bi SBL re pirsgirêk tunebin, lê gava ku tevahiya IP-ya wan ji hêla Spamhaus ve tê reş kirin, rewş diguhere. Mînakî, bi vî rengî me servera xwe li Niš, Sirbîstan winda kir. Ev tenê çend hefte berê bû. Xwezî, pargîdanî ji bo kirêkirina servera me, ku çend meh berê hatî dayîn, vegerek qismî ji me re peyda kir. Spamhaus ji bo karûbarên VPN bi rastî xeternak e, lê divê em tenê pê re bijîn.
Nûnerê nVPN berdewam dike:
Em karûbarek VPN-ya bê-qeydkirî peyda dikin û yek ji wan hindik in ku ji xerîdaran re şiyana vekirina heşt portan (TCP û UDP) pêşkêşî dike. Ev neçar e ku hin êrîşkar hewl bidin ku vê taybetmendiyê ji bo mebestên neqanûnî xirab bikin. Her çend em di şertên karûbarê xwe de bi eşkere diyar dikin ku karanîna bi vî rengî qedexe ye, ev nayê vê wateyê ku hemî xerîdar li gorî rêzikan tevdigerin. Wekî encamek, hin pêşgirên me di EDROP de qediyan. Lê li gorî me, têketinek EDROP ne dawiya dinyayê ye, hetta ew çend malperan an karûbarek an du weşanan asteng dike.
Lêbelê, ev hîn jî pirsgirêkan çêdike. Werin em texmîn bikin ku me serverek li cîhek kirê kir û subneta xwe ya /24 çêkir da ku di bin ASN-ya pargîdaniya mêvandar an di binê xwe de reklamê bikin. Spamhaus bi mêvandarê me re têkilî dike û ji me dipirse ku em bi xerîdar, ango me veqetînin. Ger pêşkêşker daxwazên wan pêk neyne ji ber ku ew ji me bawer dikin, Spamhaus dest bi lêzêdekirina pêşgirên mêvandarê paqij li SBL dike, û dibe sedem ku hemî xerîdarên wê yên din nikaribin e-nameyê bişînin. Wê demê şirket tu çareyeke din namîne û me datîne da ku zirarên madî yên mezin nebînin.
Mînakek nameyek redkirinê ji mêvandar:
Silav
Mixabin, em êdî nikarin li ser tora xwe mêvandariya we bikin ji ber ku Spamhaus ji ber mêvandariya we bi me re hemî navnîşanên IP-ya me xistiye lîsteya reş.
Dê servera we di roja paşîn a kirêdariya we de bê îmkana nûvekirinê were girtin.
Ji kerema xwe di zûtirîn dem de hilanînê hilînin û biçin pêşkêşvanek din.Sincerely,
Vikas S.
(Derhêner/Damezrîner)
Skype: v **** vp *
Bidawîkirina karûbaran û redkirina hevkariyek din
nVpn îdîa dike ku di van salên dawî de ji ber mêvandarên nehevkar gelek server winda kiriye. Di dawiyê de, dijwar bû ku meriv pargîdaniyek ku bixwaze wan qebûl bike bibîne. nVpn ji Tarnkappe.info re fermanek ji bo rawestandina hevkariyê û redkirina peydakirina karûbarên 11-ê Tîrmeha 2019-an pêşkêşî kir. Nameya pêşkêşvanê mêvandariyê yê Swîsreyî îdia dike ku projeya Spamhaus dê "sepandina sûcdar" bixebite - ango, peydaker neçar bike ku di bin êşa dozên dadrêsî de pêşkêşkirina mêvandariyê ji pargîdaniyek din re red bike.
Nûnerê nVpn şîrove kir:
Carinan Spamhaus dudilî nake ku pêwendiyê bi pargîdaniyan re bike û daxwaz bike ku ew êdî pêşgiriyên me rê nedin. Lê her kes vê yekê qebûl nake. Yek ji van pargîdaniyan biryar da ku doz li Spamhaus Ltd li Keyaniya Yekbûyî bike, ku berê navenda fermî ya projeyê lê bû. Wê hingê Spamhaus nikaribû Ltd di nav de bikar bîne.
Di encama dozê de, Spamhaus neçar ma ku navenda xwe ji Keyaniya Yekbûyî bar bike Andorra.
Ji hingê ve, nVpn hîn jî ji SBL agahdarî distîne, lê Spamhaus di dawiyê de dev ji gefxwarina pêşkêşkerên mêvandariya xwe berdaye. Spamhaus di heman demê de bersiva daxwazên karûbarê VPN-ê ji bo jêbirina navnîşan ji SBL rawestand, ku tê vê wateyê ku gelek navnîşên kevn êdî nayên jêbirin û di databasê de dimînin, her çend ew êdî ne têkildar bin.
Pêşkêşvanê VPN behs dike ku Spamhaus di paşerojê de alîkariya kêmkirina spam gerdûnî kiriye, ku bikêr bûye. Lê bi demê re, proje dest pê kir ku li ser xwe bişewitîne, daneyên kesane yên di lîsteyê de weşandin û pargîdaniyên mêvandar manîpule kirin.
Hîn jî bersivên pirsên krîtîk tune ne
Li ser projeya Spamhaus hîn jî gelek pirs hene ku kes naxwaze bersiv bide. Daxwazek ku min sê hefte berê ji lêkolînerê spam û rojnamevanê Amerîkî Brian Krebs re şand, qet bersiv negirt. Dibe ku pirs pir tûj bûn, lê ev bi tevahî ne zelal e. Daxwaz ji pargîdaniyên din re hatine şandin, lê hema bêje kes bi tevahî çîroka projeya Spamhaus nizane.
Li ser nivîskarê gotara orîjînal
Lars "Ghandy" Sobiraj
Lars Sobiraj di sala 2000 de wek nivîskarek ji bo kovarên cuda yên kompîturê dest bi kariyera xwe kir. Ew damezrînerê Tarnkappe.info ye. Ji sala 2014-an vir ve, Gandhi, wekî ku ew xwe li ser dikê bi nav dike, ji xwendekarên li zanîngeh û saziyên din ên perwerdehiyê re diaxive ka Înternet çawa dixebite.
Ji wergêr
Çalakiyên Spamhaus berê hene li ser Habré, û bi taybetî bi rengek neyînî hate nixumandin. Li Rûsyayê, Spamhaus mudaxele kir (û destwerdanê dike) hem li ser karê pargîdaniyên taybet û hem jî pargîdaniyên mezin ên mêvandariyê. Di sala 2010-an de, tevahiya Letonya hate navnîşa reş: paşê, di bersiva giliyên yek ji mezintirîn pêşkêşkerên welêt de, Spamhaus bersiv da ku Letonya yek ji piçûktirîn welatên cîhanê ye, mîna ku îşaret dike. Ji ber hin sedeman, postên paşîn ên têkildarî Spamhouse-ê di 2012-2013-an de ne, her çend pargîdanî îro jî heye, ez difikirim ku ev jibîrkirina neheq divê were qut kirin.
Source: www.habr.com