Útoky na SpamHaus.org očima Ondřeje Filipa z CZ.NIC

Ondřej Filip, výkonný ředitel správce české národní domény, publikoval na blogu CZ.NIC zprávu, ve které se vrací k útokům na společnost SpamHaus.org. V textu s názvem Zpomalování Internetu? mimo jiné píše:

"Intenzita útoku byla skutečně mimořádně velká, hovoří se o cca 300Gbps provozu generovaného pomocí DNS amplification útoku. To skutečně není málo, a nesnese to samozřejmě vůbec srovnání s útoky, které se nedávno udály u nás. Ale je to dost na zpomalení Internetu? Odpovědí může být například pohled na tuto tabulku, která ukazuje kolik běžně proudí největšími peeringovými uzly. Když sečtete špičkové toky alespoň dvaceti největších z nich (mezi které mimochodem patří i Český NIX.CZ), dostanete se bohatě nad 10000Gbps (=10Tbps). A to pochopitelně zdaleka nereprezentuje veškeré toky Internetu. Jinými slovy, navýšení celkového toku Internetu bylo sotva v řádu pár procent. Uvědomme si, že nějaké globálně sledované události, jako třeba olympiády, v poslední době vygenerují toků mnohem více. Mohlo tedy dojít k významnému vlivu na rychlost globálního Internetu? Rozhodně ne!"

29.3.2013 12:11 | Vilem Sladek | Zajímavý článek

Komentáře

[Max]

Já bych ještě upozornil na článek na Rootu, který dnes vyšel : Největší DDoS v historii: 300 Gbps směrem na Spamhaus
Zdar Max

[MMMMMMMMM]

Zajímavý je i článek na Lupě: http://www.lupa.cz/clanky/kolem-nejvetsiho-utoku-na-internet-v-historii-sili-pochyby-media-naletela/

[Max]

No, odkázal jsem na Root, jelikož už v té době měli daný update a linkovali na Ondřeje Filipa i na Lupu.
Zdar Max

[anonymator]

Nevadí, i tak sa pekne na tom šíril strach z nekontrolovaného internetu.

[JirkaH]

avotomtoje!

[anon]

SpamHaus.org jsou naprosto neuvěřitelní _zmrdi_ a sprostí vyděrači (řekl bych ještě horší než samotní spammeři, proti kterým "bojují"). Zasloužili by si něco podstatně horšího než jen blbý DDoS (ale to by si v první řadě zasloužili dementní neschopní admini mailserverů, kteří jim to zmrdství umožnují, tím že používají jejich blacklist)...

[pavlix]

A argumenty?

[trekker.dk]

No jaké asi... "mám mailserver, chodil mi z něj spam a ti neuvěřitelní _zmrdi_ a sprostí vyděrači mě dali do blacklistu"

[anon]

Doporučuji přečíst si diskuzi pod článkem Cyberbunker: Spamhaus je mafie ohrožující svobody Internetu co vyšel na Lupě. Konkrétně tento:

Taky jsem si s těmi zmrdy něco zažil.

Byl jsem zaměstnanec poskytovatele hostingu www stránek a před cca třemi lety jsme hostovali stovky stránek různých klientů na našich serverech. Jeden z našich klientů poslal newsletter, kde propagoval svoji stránku. Nebylo to přes náš mailserver, ale přes nějaký co měli od poskytovatele jejich připojení. Na základě toho, že stránka propagovaná v emailu byla na našem serveru, Spamhaus dal náš mail server na blacklist. Nevadí, že z našeho mailserveru nic neodešlo, nevadí že dokonce i ip adresa stránky byla odlišná od ip adresy našeho serveru!

Dokážete si představit, jaký to mělo dopad na naše klienty, kterým najednou nešla pošta. Spamhaus na naše dotazy neodpovídal, tak jsme to zkusili přes náš ISP. Tomu odpověděli, že jsme spameři a že nás musí vyhodit z hostingu, jinak dají na blacklist i jeho mailservery! A že jakmile se objevíme u jiného ISP, tak nás bude Spamhaus honit a už si nikde neškrtneme. Pro naši firmu by to znamenalo konec, anebo nutnost začátku pod jinou hlavičkou. ISP naštěstí Spamhaus znal a uklidnil nás, že se to dá spravit i "jinak" a začal s nimi vyjednávat, za jakých podmínek by to šlo udělat.

Výsledkem jednání byl "sponzorský příspěvek" 100 000 Kč na účet Spamhaus a výpověď smlouvy našeho "spamujícího" klienta (následně skončil protože kam doménu dal, tam ho vyhodili na základě vydírání Spamhaus). Na základě toho nás uvolnili z blacklistu.

A nejvtipnější je, že proti nim nelze nic dělat. Oni si jen spravují svůj blacklist a vlastně nikoho neblokují. Vaše maily blokují ty tisíce jednotlivých provozovatelů mailserverů, kteří mají kontrolu proti jejich blacklistu automaticky v základní konfiguraci mailserveru. Takže Spamhaus nedělá nic a kdo se mu znelíbí, toho může zničit.

Osobně s nimi mám (až na ten "sponzorský příspěvek", takovým zmrdům bych nikdy nedal ani korunu) velmi podobnou zkušenost.

[pavlix]

Zajímalo by mě, jak si vybírají ty, ke kterým se budou chovat zmrdsky oproti těm, ke kterým se budou chovat normálně. Je to sice srdcervoucí příběh, ale vážně si nepotřebuju utvářet názor na základě jednoho komentáře.

[MMMMMMMMM]

Cool story, bro.

Čekám, kdy se konečně na blacklistu Spamhausu objeví OVH, které se spamem nic nedělá...

[pavlix]

OVH asi přispívá :).

[p_a_l_o]

Nesouhlasim. Podle me jsou jejich DNSBl ferove. V podstate nepamatuji neopravneny listing v jejch SBL. Kdyztak tedy popis svou negativni zkusenost.

[anon]

Viz můj příspěvek výše.

[xkucf03]

Podobně zmrdsky se chová Microsoft.

[marek]

aaaa pan je spammer

[d.c.]

Nemusi byt. Take mi nejsou po chuti praktiky nafoukancu, co si mysli, ze snedli vsechnu moudrost sveta a tim padem se nemusi zajimat o nic jineho, ani kdyz to souvisi s tim, v cem se specializuji.

[potato]

áááá, pán nikdy nezažil, jaké je to zkoušet se dostat z blacklistu

[Max]

Párkrát jsme se dostali na cbl.abuseat.org. Nikdy nebyl problém se z něj dostat. Mají sice asi 4h timeout, což může být problém, ale vždy to šlo. Dokonce v nedávné době, když probíhaly údajné útoky, jsme se na cbl ocitli. Psal jsem na spamhaus, na mail, který byl administratitvní a jasně říkali, že spam řešit nebudou. A spam řešili, napsali, že o problému ví, ať jsem trpělivý. A aniž bych musel žádat o odstranění, tak ještě ten den mi přišel mail z "abuseat" s popisem, na jaké IP probíhal od nás útok a ať začneme monitorovat provoz s tím, že nás z blaklistu odstranili.

Nikdy jsem neměl problémy se Spamhause apod. Poslední případ mně donutil zamyslet se nad současnou situací a dohnal mně k tomu, že jsem vše překopal tak, abychom se na blacklist už nikdy nedostali.
Prostě mailový provoz na své vlastní veřejné IP. Zbytek firemního provozu přes jinou. Když se vyskytne nějaký problém, na blacklistu se neocitne IP mailserveru, ale jiná, takže o problému budeme vědět, ale provoz to nijak neohrozí.
Jinak všichni uživatelé u nás mají blokovaný odchozí port 25 + 98% z nich mají blokován veškerý odchozí provoz a jedou přes proxynu a i tak nebyl problém se na blacklist dostat.
Zdar Max

[Max]

V jaký době žiješ? Pán nemusí být spammer, aby se dostal na emailový blacklist. Poslední tři případy, proč jsme se dostali na blacklist byl, že uživatel si spustil přílohu, co prošla přes dva antiviry (na mailserveru + lokální na pc). I když má uživatel jen user práva, stále není problém, aby se potvory spouštěly v rámci uživatelského účtu. Takové breberky pak mohou být součástí botnetu a když je někdo použije na zahlcení nějakého webu, tak je to v kelu. Tím se člověk dostane na cbl blacklist jako nic a už máš problém.
Zdar Max

[anon]

Opět vás jen odkáži na můj příspěvek výše. SpamHaus má skutečně mafiánské praktiky, spammeři se mi hnusí, ale SpamHaus snad ještě více (protože na rozdíl od nich si hraje na dobro, přitom se chová naprosto neuvěřitelně zmrdsky).

[NN]

Panove z NICu se opet nudi..

[kolcon]

Ja si hlacne neumim predstavit, jak zduvodnuji, ze uzivateli neprisel mail, protoze "IP odesilatele je na nejakem spamlistu"...

[Max]

Pokud ti jde o spamhaus, tak toto není jejich věc. Toto je věc adminů mailserverů, kteří komplet blokují poštu ze serverů, které jsou na blacklistech místo toho, aby přihodili spam score apod. věci.
Zdar Max

[j]

Souhlas, ja osobne na podobny kaslu, me bohate staci kontrolovat reverz ... a 90% spamu nedorazi ani na vstup dalsich kontrol ... ;D. Pravda, padne tam i neco "korektnich" mailu, ale je korektni mail neco od nekoho, kdo si nedokaze nastavit neco tak jednoduchyho?