Discussion:
Spammereren "MI-5" (og andre)
(too old to reply)
Alf P. Steinbach
2007-12-17 03:19:39 UTC
Permalink
Hvis man ser på Google sitt arkiv av njusgruppene er de aller fleste
postingene i for eksempel internasjonale njusgrupper som
[comp.lang.c++], eller norske som [no.alt.frustrasjoner], spam fra denne
personen eller organisasjonen, X.

Eksempel: <url:
http://groups.google.no/group/no.alt.frustrasjoner/topics>, der den
siden i øyeblikket viser de 10 siste postingene som /alle/ er spam fra X.

Min ISP som er Ventelo bruker SuperNews til å tilby njustjenester, og
der filtreres X-postingene vekk. Men:

/Svært mange legitime artikler filtreres også vekk/

For eksempel, jeg bruker å prosessere ti artikler i slengen for
[comp.lang.c++.moderated], der jeg modererer. Storparten blir filtrert
vekk av den njusserveren jeg bruker, eller av servere som den får feed
fra. Typisk ser jeg 2 eller 3 artikler dukke opp i gruppen etter en
slik bolk, selv om hele bolken er arkivert hos Google. Vi har også fått
en del klager fra folk dette året, 2007, om artikler som har
"forsvunnet". Stort sett har det vist at de har blitt postet og er
blitt arkivert hos Google, men ikke har blitt videreført generelt på Usenet.

Det betyr så vidt jeg forstår at det man ser med en vanlig filtrerende
njusserver er svært lite av den reelle trafikken, eller forsøk på trafikk.

Mens det man ser på en ufiltrert newsserver er bøtter og spann med
"MI-5" og desslike.

Er det noen som har noen idé om hvordan dette kan ordnes?

Jeg har prøvd å klage til abuse på X, for å sjekke reaksjonen, og den
var "takk for hjelpen, kontoen er allerede terminert", men det stoppet
selvsagt ikke X.
--
A: Because it messes up the order in which people normally read text.
Q: Why is it such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?
Kjetil Torgrim Homme
2007-12-17 13:44:41 UTC
Permalink
Post by Alf P. Steinbach
Min ISP som er Ventelo bruker SuperNews til å tilby njustjenester,
/Svært mange legitime artikler filtreres også vekk/
[...]
Det betyr så vidt jeg forstår at det man ser med en vanlig
filtrerende njusserver er svært lite av den reelle trafikken,
eller forsøk på trafikk.
det er ikkje mitt inntrykk, det hadde vore nyttig om du kom med msgid
til meldingar som du meiner er filtrert bort.
Post by Alf P. Steinbach
Mens det man ser på en ufiltrert newsserver er bøtter og spann med
"MI-5" og desslike.
Er det noen som har noen idé om hvordan dette kan ordnes?
Jeg har prøvd å klage til abuse på X, for å sjekke reaksjonen, og
den var "takk for hjelpen, kontoen er allerede terminert", men det
stoppet selvsagt ikke X.
har du prøvd å kontakte Supernews om dei *legitime* meldingane dei
manglar?

har du prøvd å diskutere dette på news.admin.net-abuse.usenet ? eg
har ikkje vore innom der på leeenge, så eg veit ikkje i kva grad
faktiske njustenararadministratorar deltek i diskusjonen.
--
Kjetil T.
Alf P. Steinbach
2007-12-17 16:14:45 UTC
Permalink
Post by Kjetil Torgrim Homme
Post by Alf P. Steinbach
Min ISP som er Ventelo bruker SuperNews til å tilby njustjenester,
/Svært mange legitime artikler filtreres også vekk/
[...]
Det betyr så vidt jeg forstår at det man ser med en vanlig
filtrerende njusserver er svært lite av den reelle trafikken,
eller forsøk på trafikk.
det er ikkje mitt inntrykk, det hadde vore nyttig om du kom med msgid
til meldingar som du meiner er filtrert bort.
Tja, siste melding jeg ser i clc++m akkkurat nå er en "Re: ..." på
toppniv�, og meldingen den referer til, som alts� mangler, er <url: news:3bdc541e-0220-40b3-bf20-***@d27g2000prf.googlegroups.com>,
eller i Google sitt arkiv <url:
http://groups.google.no/group/comp.lang.c++.moderated/msg/ec49d7c4a87d1a42>.
Post by Kjetil Torgrim Homme
Post by Alf P. Steinbach
Mens det man ser på en ufiltrert newsserver er bøtter og spann med
"MI-5" og desslike.
Er det noen som har noen idé om hvordan dette kan ordnes?
Jeg har prøvd å klage til abuse på X, for å sjekke reaksjonen, og
den var "takk for hjelpen, kontoen er allerede terminert", men det
stoppet selvsagt ikke X.
har du prøvd å kontakte Supernews om dei *legitime* meldingane dei
manglar?
Nei.
Post by Kjetil Torgrim Homme
har du prøvd å diskutere dette på news.admin.net-abuse.usenet ? eg
har ikkje vore innom der på leeenge, så eg veit ikkje i kva grad
faktiske njustenararadministratorar deltek i diskusjonen.
Bl.a. <url:
http://groups.google.no/group/news.admin.net-abuse.usenet/browse_frm/thread/e82797e8337b217e>

Takker,

- Alf
--
A: Because it messes up the order in which people normally read text.
Q: Why is it such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?
Kjetil Torgrim Homme
2007-12-18 01:17:05 UTC
Permalink
Post by Alf P. Steinbach
Post by Kjetil Torgrim Homme
det er ikkje mitt inntrykk, det hadde vore nyttig om du kom med msgid
til meldingar som du meiner er filtrert bort.
Tja, siste melding jeg ser i clc++m akkkurat nå er en "Re: ..." på
http://groups.google.no/group/comp.lang.c++.moderated/msg/ec49d7c4a87d1a42>
ok, den meldinga finnest ikkje på nntp.uio.no heller. her er Path frå
Google:

Path: g2news1.google.com!news1.google.com!news2.google.com!news.glorb.com!news.alt.net!frodo.cs.rpi.edu!not-for-mail

ein av våre peers er faktisk glorb.com, og i det aktuelle tidsrommet
(halvtimen rundt tidspunktet) fekk vi tilbod om 2276 artiklar frå dei.
av desse sa vi nei takk til 1406 sidan vi hadde fått artiklane frå
andre peers, takka ja til 864 og avviste 6 pga. feil.

den vanlegaste grunnen til "feil" er at meldinga er sendt til grupper
vi ikkje støttar, og eg trur det skulle dukke opp i loggen om vi
avviste meldinga pga. andre typar feil (t.d. syntaksfeil i meldinga
eller for mange artiklar på for kort tid frå same kjelde).

dessverre har vi ikkje nøyaktige nok loggar til å kunne sjekke om den
konkrete meldinga var ei av dei seks meldingane.
Post by Alf P. Steinbach
Post by Kjetil Torgrim Homme
har du prøvd å kontakte Supernews om dei *legitime* meldingane dei
manglar?
Nei.
det bør du gjere, eg trur folka på Supernews bryr seg om slikt.
Post by Alf P. Steinbach
Post by Kjetil Torgrim Homme
har du prøvd å diskutere dette på news.admin.net-abuse.usenet ?
eg har ikkje vore innom der på leeenge, så eg veit ikkje i kva
grad faktiske njustenararadministratorar deltek i diskusjonen.
http://groups.google.no/group/news.admin.net-abuse.usenet/browse_frm/thread/e82797e8337b217e>
dette er om MI5, det synest eg ikkje er så interessant, eigentleg.
--
Kjetil T.
Tor Rustad
2007-12-17 20:30:04 UTC
Permalink
Post by Alf P. Steinbach
Hvis man ser på Google sitt arkiv av njusgruppene er de aller fleste
postingene i for eksempel internasjonale njusgrupper som
[comp.lang.c++], eller norske som [no.alt.frustrasjoner], spam fra denne
personen eller organisasjonen, X.
http://groups.google.no/group/no.alt.frustrasjoner/topics>, der den
siden i øyeblikket viser de 10 siste postingene som /alle/ er spam fra X.
Mr. X er ikke noe problem for min del, det er rimelig enkelt å sette opp
en treffsikker signatur i "kill-filter" for dette tilfellet.
Post by Alf P. Steinbach
Min ISP som er Ventelo bruker SuperNews til å tilby njustjenester, og
/Svært mange legitime artikler filtreres også vekk/
Supernews benytter aktive filtre, men de problemene du har opplevet kan
muligens også være relatert UDP (Usenet Death Penalty) mot rr.com.

Når useriøse aktører (for eksempel rr.com), ikke reagerer på gjentatte
anmodninger om å stoppe spammingen som skjer derfra, så er UDP på sin
plass.
Post by Alf P. Steinbach
Er det noen som har noen idé om hvordan dette kan ordnes?
Du kan be de som beytter en useriøs aktør, om å bytte ISP, dette gjorde
enklte "regulars" over i comp.lang.c nylig, da de forstod hvorfor deres
meldinger fra rr.com ikke kunne sees av mange.
Post by Alf P. Steinbach
Jeg har prøvd å klage til abuse på X, for å sjekke reaksjonen, og den
var "takk for hjelpen, kontoen er allerede terminert", men det stoppet
selvsagt ikke X.
X er ikke problemet her, ta en titt over i sci.crypt, for å se hvordan
spamming kan utarte seg.
--
Tor <***@wvtqvm.vw | tr i-za-h a-z>
Jan Ingvoldstad
2007-12-18 09:31:18 UTC
Permalink
Post by Tor Rustad
Supernews benytter aktive filtre, men de problemene du har opplevet kan
muligens også være relatert UDP (Usenet Death Penalty) mot rr.com.
Når useriøse aktører (for eksempel rr.com), ikke reagerer på gjentatte
anmodninger om å stoppe spammingen som skjer derfra, så er UDP på sin
plass.
Hvorfor ser vi da fortsatt Usenet-artikler på Google Groups?

En UDP har vært på sin plass i flere år, men ingen tør gjøre noe.
--
brukergrensesnitt n1
1. skille som avskjærer brukeren fra å bruke en gjenstand, ofte en datamaskin.
2. fastsatt og uforanderlig bilde av hvordan en datamaskin kreves brukt.
3. uspiselig abstraksjon over menneskers utilstrekkelighet.
Loading...