- Gurus - ISNIC

DUL uppfærður (nr. 25)
by Bjorn Davidsson 25 Feb '02

25 Feb '02

DUL-listinn hefur verið uppfærður. Núgildandi serialnr. er 25. http://www.isp.is/efni/dul-list.phtml -B- -- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bjossi(a)snerpa.is - 354-520-4000 - Managata 6 - 400 Isafjordur - Iceland

1 0

veit einhver hér af hverju secondary dns fyrir isnet heldur að sprettur sé enn á gömlu tölunni?
by Elias Halldor Agustsson 18 Feb '02

18 Feb '02

Sprettur.isnet.is er nú kominn á nýja IP-tölu. Hins vegar telur annar af tveimur nafnamiðlurum isnet.is að sprettur sé enn á gömlu tölunni. Glue record undir .is TLD eru hins vegar rétt á öllum fjórum miðlurum. ; <<>> DiG 9.1.3 <<>> @ns0.isnet.is sprettur.isnet.is ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50274 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2 ;; QUESTION SECTION: ;sprettur.isnet.is. IN A ;; ANSWER SECTION: sprettur.isnet.is. 86400 IN A 193.4.58.19 ;; AUTHORITY SECTION: isnet.is. 86400 IN NS sprettur.isnet.is. isnet.is. 86400 IN NS ns0.isnet.is. ;; ADDITIONAL SECTION: sprettur.isnet.is. 86400 IN A 193.4.58.19 ns0.isnet.is. 86400 IN A 193.4.58.52 ;; Query time: 11 msec ;; SERVER: 193.4.58.52#53(ns0.isnet.is) ;; WHEN: Mon Feb 18 10:04:27 2002 ;; MSG SIZE rcvd: 115 Annað vandamál, sennilega þessu óviðkomandi, er að það virðist engin rúta vera á milli ISNET og ns1.nic.uk. -- |--Elías Halldór Ágústsson--elias@skyrr.is--http://The.BOFH.is/elias--| | Systems Administrator. NIC hdl: EHA2-IS and EA19-IS @whois.isnic.is | | http://www.skyrr.is/legal/disclaimer.txt | Microsoft delenda est | |-------Unsolicited commercial email will be dealt with harsly--------|

2 1

DUL-listi uppfærður (nr. 24)
by Bjorn Davidsson 18 Feb '02

18 Feb '02

Íslenski DUL-listinn hefur verið uppfærður. Serial-númer í gildi nú er 24. Notendur hans, vinsamlega uppfærið til samræmis. Sjá: http://www.isp.is/efni/dul-list.phtml kk, -B- -- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bjossi(a)snerpa.is - 354-520-4000 - Managata 6 - 400 Isafjordur - Iceland

1 0

Tillaga a� me�h�ndlun � abuse p�sti
by Olafur Osvaldsson 13 Feb '02

13 Feb '02

Sælir, Mig langar til að koma með smá tillögu og endilega bætið við ef ykkur finnst eitthvað vanta. Ef einhver sendir tölvupóst á abuse póstfang þá ætlast hann í flestum tilvellum til að fá einhver viðbrögð, svo ekki sé meira en sjálfvirkt skeyti sem segir að á málinu sé tekið. Ef ekkert svar berst tekur notandinn venjulega þá ályktun að ekkert hafi verið gert...sérstaklega ef umræddar sendingar halda áfram. Það er mjög eðlilegt að notandi sendi kvartanir beint til internetþjónustu viðkomandi sendanda frekar en að senda beint á þann sem hann telur að hafi brotið á sér, enda er oftast ekkert hægt að eiga við þá aðila sem eru að senda SPAM á annað borð. Ég tel að eftirfarandi sé það allra nauðsynlegasta: 1. Vera með skilmála þar sem fram kemur hvað má og/eða hvað má ekki og refsiákvæði sem hægt er að standa við. 2. Hafa einhvern tracker svo auðvelt sé að halda utanum svörun á pósti (t.d. RT http://www.fsck.com/projects/rt/) þetta er hægt að virkja eingöngu fyrir abuse póst ef fyrirtækið vill ekki vera með svona skráningu á öðrum pósti. 3. Svara öllum pósti með allavega stöðluðu svari, t.d. sjálfvirkt sem segir að allur póstur sé lesinn en ekki endilega svarað og að haft verði samband ef frekari upplýsingar þurfi. 4. Hafa samband við viðkomandi aðila, gefa t.d. eina viðvörun og eftir það refsa viðkomandi samkvæmt refsiákvæðum skilmála fyrirtækisins. Ef þetta telst ekki vera um brot á skilmálum að þá er mjög eðlilegt að láta þann sem kvartaði vita svo hann geti þá sjálfur komið sér í samband við fyrirtækið til að leysa þann ágreining. 5. Merkja málið afgreitt og mögulega láta viðkomandi vita. Þetta er það sem ég man í bili en endilega bætið við eða gerið athugasemdir eins og við á, en vonandi hjálpar þetta einhverjum. Óli -- Ólafur Osvaldsson Kerfisstjóri Internet á Íslandi hf. Sími: 525-5291 Email: oli(a)isnic.is

1 0

(SPAM/markmidlun@markmidlun.is) S�lun�mskei�i� - 7 �repa sala -
by Olafur Osvaldsson 13 Feb '02

13 Feb '02

Sælir, Þann 7. nóvember 2001, 15. janúar 2002 og 5. febrúar 2002 var kvartað við Skímu vegna SPAM sendinga frá markmidlun(a)markmidlun.is um póstþjóna Skímu. Hvorki þessum né öðrum SPAM kvörtunum hefur verið svarað af starfsmönnum Skímu, og greinilega ekkert aðhafst. Mér finnst þetta til skammar og vona að það séu ekki fleiri internetþjónustur hér á landi sem haga sér svona. Er það ekki líka merkilegt að starfsmaður nákvæmlega þessarar internetþjónstu var að barma sér yfir því fyrir stuttu hvað það væri mikið að gera í vinnslu á abuse pósti? Hér kemur svo ein kvörtunin enn. Hvorki ISNIC sem fyrirtæki né starfsmenn þess hafa óskað eftir pósti sem þessum, vinsamlega sjáið til þess að SPAM sendingar sem þessi hætti. Ef svona sendingar halda áfram þá verður það til þess að ISNIC lokar á alla tölvupóstmóttöku frá viðkomandi internetþjónustu. Óli ----- Forwarded message from MARKmiðlun <markmidlun(a)markmidlun.is> ----- Return-Path: <markmidlun(a)markmidlun.is> Received: from quasar.skima.is (quasar.skima.is [212.30.200.205]) by amun.isnic.is (8.12.1/8.12.1/isnic) with ESMTP id g1CHUgIK018303 for <isnic(a)isnic.is>; Tue, 12 Feb 2002 17:30:42 GMT (envelope-from markmidlun(a)markmidlun.is) Received: from [212.30.207.50] by quasar.skima.is; Tue, 12 Feb 2002 17:21:27 Z Message-Id: <004f01c1b3eb$8f2fde50$32cf1ed4@seopr6781o7f6v> From: MARKmiðlun <markmidlun(a)markmidlun.is> To: <markmidlun(a)markmidlun.is> Subject: Sölunámskeiðið - 7 þrepa sala - Date: Tue, 12 Feb 2002 17:34:32 -0000 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----=_NextPart_000_0049_01C1B3EB.88A9A430" X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.2600.0000 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000 EITT VINSÆLASTA HÓPNÁMSKEIÐIÐ -------------------------------------------------------------------------------- 7 Þrepa Sala -------------------------------------------------------------------------------- Námskeiðið hefst: mánudaginn 18. feb. kl. 1900 - 2200 (tvö kvöld 18. og 20. feb. samtals 6 klst). Staður: Hótel Loftleiðir Fjöldi þátttakenda: Takmarkaður við 15 Leiðbeinandi: Ólafur Þór Ólafsson PHOENIX og LMI - leiðbeinandi. Verð: kr. 19,900- pr / þátttakanda (afsl. fyrir hópa). Innifalið í verði er: Námsgögn, penni, léttar veitingar og vandað viðurkenningarskjal. -------------------------------------------------------------------------------- 7 þrepa sala er 6 klst. námskeið þar sem aðallega er farið inn á sölutæknileg atriði. Námskeiðið er ætlað sölufólki og þeim sem veita þjónustu og eru í beinum samskiptum við viðskiptavininn. Farið er í 7 þrepum í gegnum lykilatriði sölutækni til árangurs. Aðferðir toppsölufólks eru raktar á skilmerkilegan og gagnlegan hátt, allt frá því að þekkja viðskiptatækifærin, skilgreina viðskiptavininn til samningsgerðar og eftirfylgni. Þá er farið vel yfir spurningar og hlustun, "listina að hlusta" (flestir sölumenn tala of mikið). Sannarlega námskeið fyrir þá sem vilja tileinka sér sölutækni fagmannsins. Það er frískandi og hvetjandi að senda sölufólkið á lærdómsríkt og skemmtilegt námskeið. Virk þátttaka allra aðila gerir námskeiðið skemmtilegt og eftirminnilegt. -------------------------------------------------------------------------------- Þátttakendur á síðasta námskeiði gáfu samdóma álit: "Mjög gott námskeið" Lestu umsagnir ánægðra þátttakenda. Pantið tímalega. Einnig er hægt að panta og fá frekari upplýsingar um námskeiðin í S:533-5522 eða senda okkur póst á markmidlun@markmidlun. Kær kveðja: Ólafur Þór Ólafsson framkv.stj GSM: 896 5407 Markmiðlun ehf. Safamýri 13, 108 Reykjavík S: 533 5522 - Fax: 533 5523 http://www.markmidlun.is markmidlun(a)markmidlun.is ----- End forwarded message ----- -- Ólafur Osvaldsson Kerfisstjóri Internet á Íslandi hf. Sími: 525-5291 Email: oli(a)isnic.is

2 2

Re: [Gurus] RE: [Gurus] Abuse � .is
by Olafur Osvaldsson 04 Feb '02

04 Feb '02

Einhver þarf bara að leita eftir áliti persónuverndar, samkvæmt því sem kom fram þegar ég var í sambandi við þau þar fyrir um ári vegna notkunnar ónefnds fyrirtækis á upplýsingum sem það hafði undir höndum þá er svona söfnun og samkeyrsla leyfisskyld. Óli Þann 03. February 2002, ritaði Einar Klemensson eitthvað á þessa leið: > En eru ekki Vídeo leigur með svona lista,,,, ef þær eru með svona lista > þá ætti ekkert að vera því til fyrristöðu að internetþjónustur gætu sett > upp svona lista, > > With best regards, > Einar D. Klemensson > edk(a)vortex.is > MCP certified > > > -----Original Message----- > From: gurus-admin(a)lists.isnic.is [mailto:gurus-admin@lists.isnic.is] On > Behalf Of Olafur Osvaldsson > Sent: 3. febrúar 2002 20:32 > To: hordur(a)ejs.is > Cc: gurus(a)lists.isnic.is > Subject: Re: [Gurus] RE: [Gurus] Abuse á .is > > > Ég veit ekki betur en að persónuvernd banni svona lista... > > Þann 03. February 2002, ritaði hordur(a)ejs.is eitthvað á þessa leið: > > > > > Nokkuð goðir punktar, serstaklega þessi með "svarta listan". Þetta er > > > hlutur sem t.d. myndabandaleigur hafa stundað (og eg lent i stöku > > sinnum ;), að ef einhver aðilli skuldar einhverri myndbandaleigunni, > > það er lokað fyrir viðskipti hans hja örðum þar til skuldin hefur > > verið greidd. En ef slikt ætti að takast, þa þarf samstarf allra > > aðilla a markaðinum. Sliku mætti na fram m.a. ef heildsalarnir settu > > þessa kvöð i notkunarskilmala sina. Einnig er spurning hvort þetta > > "rað" gæti ekki einnig sinnt einhverskonar raðgjafarhlutverki fyrir > > netþjonustuaðila, um hvernig bregðast skuli við svona > > arasum/misnotkun? > > > > Allavegana ... > > Vona að þetta hlomi gafulega. > > > > Hörður Mar Gestsson > > > > > > ps. > > Afsakið skort a broddstöfum :| > > > > -- > Ólafur Osvaldsson > Kerfisstjóri > Internet á Íslandi hf. > Sími: 525-5291 > Email: oli(a)isnic.is _______________________________________________ > Gurus mailing list > Gurus(a)lists.isnic.is http://lists.isnic.is/mailman/listinfo/gurus -- Ólafur Osvaldsson Kerfisstjóri Internet á Íslandi hf. Sími: 525-5291 Email: oli(a)isnic.is

1 0

(no subject)
by Krist�fer Sigur�sson 04 Feb '02

04 Feb '02

Sælir, >Við hjá Inter erum að plana að setja upp sérstakan > tilkynningapóstlista sem heitir bilanir(a)isp.is - Hann er hugsaður > fyrir tæknilega tengiliði í Internetveitum á Íslandi en ekki fyrir > almenning. Á þennan lista væri hægt að pósta tilkynningar um bæði > fyrirhugaðar og óvæntar rekstrartruflanir og yrði listinn ætlaður > öllum netum, þ.e. ISnet, Simnet og LinaNet óháð því hvar menn eru > tengdir. Mér sýnist þú vera að gleyma einu - non-commercial netinu okkar. ;-) Þar er annars vegar HInet, sem er eitt stærsta netkerfi landsins (4. stærsta, samkv. talningu RIPE, minnir mig), og svo náttúrulega okkar uplink, RHnet. > >Listinn myndi bæta upplýsingaflæði en einnig lögð áhersla á að hann >væri ekki fyrir almenning eða fjölmiðla þannig að aðilar eru > skráðir "handvirkt" og þurfa að vera tæknilegir tengiliðir hjá > heildsölum eða endursöluaðilum. Þannig yrði líka betur tryggt að Þetta sýnist mér vera mjög góð pólisía. Helst að láta meðlimi skilja, að það sem fer á listann er ekki endilega neitt opinbert, eða neitt til að gaspra mikið með. Upplýsingaflæði hefur verið mjög lélegt upp á síðkastið, sérstaklega með innkomu ónefnds, stórs símafélags inn á markaðinn. > þeir sem málið varðar yrðu ófeimnari að pósta á hann t.d. > upplýsingar um DoS-árásir, aðvaranir um t.d. tilvik á borð við > Code Red orminn og fyrirspurnir um óeðlilega umferð. Ýmsir virðast mjög feimnir við að gefa upplýsingar um nákvæmlega þetta, kannski þessi listi muni hjálpa þeim að opna sig aðeins. > >Á þennan lista (sem er rétt ófæddur) væri hægt að pósta t.d. > spurninguna sem þú sendir. > >Þeir sem hafa áhuga á að vera á slíkum lista eru beðnir að hafa >samband við mig beint og ég skrái þá á hann þegar/ef hann verður >settur upp. Þeir sem vilja ræða málið frekar áður en farið er í Ég er til í að vera á slíkum lista. Það væri mjög hjálplegt í mínu starfi að vita hvað er að gerast hjá öðrum - HInet er alls engin eyja í hafinu, okkar kerfi verður náttúrulega að einhverju leyti varir við ýmis áhrif frá öðrum netum. >stofnun slíks lista eru beðnir að beina umræðunni á > gurus(a)lists.isnic.is Sjá > http://lists.isnic.is/mailman/listinfo/gurus -- Kristófer Sigurðsson Tel: +354 525 4103 Netsérfræðingur/Network specialist E-mail: ks(a)hi.is Reiknistofnun HÍ/University of Iceland NIC handles: KS11-IS - KS4969-RIPE Public PGP key: finger -l ks(a)katla.rhi.hi.is -----BEGIN GEEK CODE BLOCK----- VERSION: 3.12 GCM/MU d-@ s: a--- C+++@ UL++ P+++ L++@ E--- W+@ N+ o! K w-- O M+@ V- PS+++ PE++ Y+ PGP+ t+ 5 X+ R- tv-- b+++ DI+++ D+@ G e h r- y+ -----END GEEK CODE BLOCK-----

8 14

RE: [Gurus] Abuse á .is
by hordur＠ejs.is 03 Feb '02

03 Feb '02

Nokkuð goðir punktar, serstaklega þessi með "svarta listan". Þetta er hlutur sem t.d. myndabandaleigur hafa stundað (og eg lent i stöku sinnum ;), að ef einhver aðilli skuldar einhverri myndbandaleigunni, það er lokað fyrir viðskipti hans hja örðum þar til skuldin hefur verið greidd. En ef slikt ætti að takast, þa þarf samstarf allra aðilla a markaðinum. Sliku mætti na fram m.a. ef heildsalarnir settu þessa kvöð i notkunarskilmala sina. Einnig er spurning hvort þetta "rað" gæti ekki einnig sinnt einhverskonar raðgjafarhlutverki fyrir netþjonustuaðila, um hvernig bregðast skuli við svona arasum/misnotkun? Allavegana ... Vona að þetta hlomi gafulega. Hörður Mar Gestsson ps. Afsakið skort a broddstöfum :| -----Original Message----- From: Kristofer Sigurdsson [mailto:ks@hi.is] Sent: 3. febrúar 2002 17:11 To: gsh(a)skima.is; Guðbjörn Hreinsson; gurus(a)lists.isnic.is Subject: Re: [Gurus] Abuse á .is Sælir, Guðbjörn Hreinsson (laugardagur 2. febrúar 2002 09:43) > Sælir gúrúar, nú veit ég ekki með ykkur en hérna á Gagnaneti Símans eru > mál svo komin > að abuse kvartanir eru farnar að taka 50% af starfi heils starfskrafts. > Þá er ég að tala > um bara kvartanir um hegðun okkar viðskiptavina. Þó að við höfum bara um 10 þús. notendur er þetta ekki svona stórt vandamál hjá okkur (Reiknistofnun Háskólans), en hlutfallslega er þetta trúlega af svipaðri stærð og víðast hvar annarsstaðar. > Það er ljóst að þetta er dýr hegðun og leggst á aðra notendur sem ekkert > brjóta af sér. > Þetta er vinna sem er lítið hægt að minnka með einhverju automat þar sem > þetta > innifelur mikil samskipti sem er illa hægt að automata (svo ég sjái). Ég er þeirrar skoðunar, að svona samskipti eigi alls ekki að vera sjálfvirk, þar sem þau eru oft alvarleg, og ekki eitthvað sem við viljum að einhver misgreind tölvuforrit fari að vasast í. Þetta hefur verið reynt, t.d. var/er sjálfvirkur búnaður hjá Hotmail, sem virkar þannig, að ef einhver sendir póst á abuse(a)hotmail.com, sem inniheldur netfang @hotmail.com í body, þá er því póstfangi lokað þegar í stað. Þetta er ekki eitthvað sem ég myndi vilja fá á mitt net. ;-) Svo er hægt að láta automatic dótið skoða/ræða málið, og þá er það kannski að tefja mál sem krefjast lokunar. Það sem þarf í svona mál er heili sem getur metið hversu alvarleg mál eru, og tekið ákvarðanir um hvað á að gera. > Mig langar að vita hvort aðrir finni fyrir sömu þróun (nokkuð viss um > þetta) og hvort þið > hafið skoðað eitthvað automat ferli til að minnka overhead? Einnig væri > gaman að vita hvort > allir séu með notkunarskilmála og þá hvort þið hafið sektarákvæði sem > þið beitið? Við höfum notkunarskilmála, en því miður eru engin sektarákvæði í þeim. Það sem við gerum yfirleitt þegar svona mál koma upp á, er að skoða málið í skyndi og loka svo á notanda/vél ef okkur þykir tilefni til frekari rannsóknar, notendum okkar til verndar. Mál eru svo rannsökuð nánar eftir lokun. Mig langaði reyndar til að spyrja þig, sem starfsmann gagnanets LS, hafið /þið/ einhverja notkunarskilmála og/eða sektarákvæði? > Íslenskir "hakkerar" og/eða script kiddies eru orðnir mjög > uppivöðslusamir og nauðsynlegt > að taka á því en líklega vill enginn vera vondi kallinn og brjóta ísinn, Það hafa alltaf verið 1-2 íslendingar í þessu, og verið til vandræða. Þessir einstaklingar hafa oftast verið þekktir af kerfisstjóra "samfélaginu", svo ógninni var að mestu leyti stýrt. Núna á síðastliðnum 2 árum, og þá sérstaklega á síðasta ári, hefur þessum einstaklingum hins vegar fjölgað gífurlega, og rek ég það að miklu leyti til þess, hvað aðgengi að háhraða sítengingum hefur stóraukist. Þó að ég sé mjög hlynntur aukningu þessa aðgengis, þá er ég frekar áhyggjufullur yfir þessari þróun í fjölda þessara vandræðagemsa. > menn geta átt von á > slæmu orðspori, samúðarárásum o.s.frv. Það sem ég tel þurfa í þessu máli er tvíþætt; A) Það þarf að fræða fólk. Í fyrsta lagi yfirmenn í fjarskipta- og netfyrirtækjum, öðru lagi yfirvöld, og í þriðja lagi almenning. Það yfirbragð sem þessir skemmdarvargar hafa yfir sér er þetta bíómyndalega "töff" look, sem sýnir þá sem annars vegar stríðsmenn tjáningarfrelsis, eða hins vegar krakka að fikta. Oft eru viðbrögð t.d. foreldra, þegar haft er samband við þá, "Skoh. Strákurinn orðinn klárari en kerfisstjórarnir hjá (nafn fyrirtækis). Best að hringja í vinina og monta sig af krakkanum". Raunin er sú, að þetta er lítið erfiðara en að fara að næsta rafmagnskassa, og henda grjóti í hann þar til það slokknar á ljósastaurunum í götunni. Tjónið sem hlýst af er einnig sambærilegt, þetta hefur mikil áhrif á marga notendur. Oft er um að ræða rafmagnskassa sem þjóna mun stærra svæði en bara einni götu, og stundum hefur það gerst, að Internetsamband landsmanna er meira og minna í molum vegna svona skemmdarverka. Yfirvöld hafa yfirleitt verið treg í að gera neitt í svona málum, vegna þess að tjónþoli getur oftast ekki sýnt fram á neitt fjárhagslegt tjón. Þeir sem geta það eru helst þjónustuaðilarnir, og þeir eru yfirleitt ekki svo spenntir fyrir því að auglýsa svonalagað, þar sem það getur komið niður á orðspori þeirra. B) Netþjónustuaðilar þurfa að stofna einhverskonar hóp, með fulltrúum sem flestra, sem samræma notkunarskilmála og sektarákvæði, grípa til aðgerða þegar eitthvað kemur upp á (svona mál eru mjög sjaldan bundin við eina netþjónustu), og halda utan um einhvern "svartan lista" yfir þessa vandræðagemsa, þannig að ef t.d. Skýrr lokar á einn, þá geti hann ekki farið næsta dag til Landssímans og fengið tengingu þar. Þessi hópur myndi leysa vandamálið sem þú talar um, að einhver þurfi að brjóta ísinn, og taka á sig það "crap" sem fylgir því, samúðarárásir, nöldur og slíkt. Þessi hópur myndi ekki þurfa að vera stórt batterí, það þyrfti smá púður í að stofna hann, en eftir að hann hefði samræmt notkunarskilmála aðila þyrfti hann ekki að vera neitt neitt, bara nokkrir kerfisstjórar sem vinna saman ef eitthvað kemur upp á, t.d. ef kerfisstjóri hjá netþjónustu A verður var við innbrotstilraun notanda hjá netþjónustu B, þá geti hann flett því upp hver er "contact" aðili hjá þjónustu B, sem getur svo brugðist við málinu. Gott líka að byggja upp ákveðin kynni og traust á milli aðilanna, til þess að eyða tortryggni og slíku, þegar það er mikilvægt að fólk vinni saman. > Svona smá laugardagsmorgunspælingar. > -GSH > > > _______________________________________________ > Gurus mailing list > Gurus(a)lists.isnic.is > http://lists.isnic.is/mailman/listinfo/gurus -- Kristófer Sigurðsson kristo(a)bofh.is ------------------------------------------------------- _______________________________________________ Gurus mailing list Gurus(a)lists.isnic.is http://lists.isnic.is/mailman/listinfo/gurus

3 2

Re: [Gurus] Abuse á .is
by Kristofer Sigurdsson 03 Feb '02

03 Feb '02

Sælir, Guðbjörn Hreinsson (laugardagur 2. febrúar 2002 09:43) > Sælir gúrúar, nú veit ég ekki með ykkur en hérna á Gagnaneti Símans eru > mál svo komin > að abuse kvartanir eru farnar að taka 50% af starfi heils starfskrafts. > Þá er ég að tala > um bara kvartanir um hegðun okkar viðskiptavina. Þó að við höfum bara um 10 þús. notendur er þetta ekki svona stórt vandamál hjá okkur (Reiknistofnun Háskólans), en hlutfallslega er þetta trúlega af svipaðri stærð og víðast hvar annarsstaðar. > Það er ljóst að þetta er dýr hegðun og leggst á aðra notendur sem ekkert > brjóta af sér. > Þetta er vinna sem er lítið hægt að minnka með einhverju automat þar sem > þetta > innifelur mikil samskipti sem er illa hægt að automata (svo ég sjái). Ég er þeirrar skoðunar, að svona samskipti eigi alls ekki að vera sjálfvirk, þar sem þau eru oft alvarleg, og ekki eitthvað sem við viljum að einhver misgreind tölvuforrit fari að vasast í. Þetta hefur verið reynt, t.d. var/er sjálfvirkur búnaður hjá Hotmail, sem virkar þannig, að ef einhver sendir póst á abuse(a)hotmail.com, sem inniheldur netfang @hotmail.com í body, þá er því póstfangi lokað þegar í stað. Þetta er ekki eitthvað sem ég myndi vilja fá á mitt net. ;-) Svo er hægt að láta automatic dótið skoða/ræða málið, og þá er það kannski að tefja mál sem krefjast lokunar. Það sem þarf í svona mál er heili sem getur metið hversu alvarleg mál eru, og tekið ákvarðanir um hvað á að gera. > Mig langar að vita hvort aðrir finni fyrir sömu þróun (nokkuð viss um > þetta) og hvort þið > hafið skoðað eitthvað automat ferli til að minnka overhead? Einnig væri > gaman að vita hvort > allir séu með notkunarskilmála og þá hvort þið hafið sektarákvæði sem > þið beitið? Við höfum notkunarskilmála, en því miður eru engin sektarákvæði í þeim. Það sem við gerum yfirleitt þegar svona mál koma upp á, er að skoða málið í skyndi og loka svo á notanda/vél ef okkur þykir tilefni til frekari rannsóknar, notendum okkar til verndar. Mál eru svo rannsökuð nánar eftir lokun. Mig langaði reyndar til að spyrja þig, sem starfsmann gagnanets LS, hafið /þið/ einhverja notkunarskilmála og/eða sektarákvæði? > Íslenskir "hakkerar" og/eða script kiddies eru orðnir mjög > uppivöðslusamir og nauðsynlegt > að taka á því en líklega vill enginn vera vondi kallinn og brjóta ísinn, Það hafa alltaf verið 1-2 íslendingar í þessu, og verið til vandræða. Þessir einstaklingar hafa oftast verið þekktir af kerfisstjóra "samfélaginu", svo ógninni var að mestu leyti stýrt. Núna á síðastliðnum 2 árum, og þá sérstaklega á síðasta ári, hefur þessum einstaklingum hins vegar fjölgað gífurlega, og rek ég það að miklu leyti til þess, hvað aðgengi að háhraða sítengingum hefur stóraukist. Þó að ég sé mjög hlynntur aukningu þessa aðgengis, þá er ég frekar áhyggjufullur yfir þessari þróun í fjölda þessara vandræðagemsa. > menn geta átt von á > slæmu orðspori, samúðarárásum o.s.frv. Það sem ég tel þurfa í þessu máli er tvíþætt; A) Það þarf að fræða fólk. Í fyrsta lagi yfirmenn í fjarskipta- og netfyrirtækjum, öðru lagi yfirvöld, og í þriðja lagi almenning. Það yfirbragð sem þessir skemmdarvargar hafa yfir sér er þetta bíómyndalega "töff" look, sem sýnir þá sem annars vegar stríðsmenn tjáningarfrelsis, eða hins vegar krakka að fikta. Oft eru viðbrögð t.d. foreldra, þegar haft er samband við þá, "Skoh. Strákurinn orðinn klárari en kerfisstjórarnir hjá (nafn fyrirtækis). Best að hringja í vinina og monta sig af krakkanum". Raunin er sú, að þetta er lítið erfiðara en að fara að næsta rafmagnskassa, og henda grjóti í hann þar til það slokknar á ljósastaurunum í götunni. Tjónið sem hlýst af er einnig sambærilegt, þetta hefur mikil áhrif á marga notendur. Oft er um að ræða rafmagnskassa sem þjóna mun stærra svæði en bara einni götu, og stundum hefur það gerst, að Internetsamband landsmanna er meira og minna í molum vegna svona skemmdarverka. Yfirvöld hafa yfirleitt verið treg í að gera neitt í svona málum, vegna þess að tjónþoli getur oftast ekki sýnt fram á neitt fjárhagslegt tjón. Þeir sem geta það eru helst þjónustuaðilarnir, og þeir eru yfirleitt ekki svo spenntir fyrir því að auglýsa svonalagað, þar sem það getur komið niður á orðspori þeirra. B) Netþjónustuaðilar þurfa að stofna einhverskonar hóp, með fulltrúum sem flestra, sem samræma notkunarskilmála og sektarákvæði, grípa til aðgerða þegar eitthvað kemur upp á (svona mál eru mjög sjaldan bundin við eina netþjónustu), og halda utan um einhvern "svartan lista" yfir þessa vandræðagemsa, þannig að ef t.d. Skýrr lokar á einn, þá geti hann ekki farið næsta dag til Landssímans og fengið tengingu þar. Þessi hópur myndi leysa vandamálið sem þú talar um, að einhver þurfi að brjóta ísinn, og taka á sig það "crap" sem fylgir því, samúðarárásir, nöldur og slíkt. Þessi hópur myndi ekki þurfa að vera stórt batterí, það þyrfti smá púður í að stofna hann, en eftir að hann hefði samræmt notkunarskilmála aðila þyrfti hann ekki að vera neitt neitt, bara nokkrir kerfisstjórar sem vinna saman ef eitthvað kemur upp á, t.d. ef kerfisstjóri hjá netþjónustu A verður var við innbrotstilraun notanda hjá netþjónustu B, þá geti hann flett því upp hver er "contact" aðili hjá þjónustu B, sem getur svo brugðist við málinu. Gott líka að byggja upp ákveðin kynni og traust á milli aðilanna, til þess að eyða tortryggni og slíku, þegar það er mikilvægt að fólk vinni saman. > Svona smá laugardagsmorgunspælingar. > -GSH > > > _______________________________________________ > Gurus mailing list > Gurus(a)lists.isnic.is > http://lists.isnic.is/mailman/listinfo/gurus -- Kristófer Sigurðsson kristo(a)bofh.is -------------------------------------------------------

1 0

noattach filterinn
by Olafur Osvaldsson 31 Jan '02

31 Jan '02

Sælir/Sælar, Fyrir ykkur sem sóttuð beta útgáfu af noattach þá hef ég sett nýja á ftp þjóninn, littlar breytingar voru gerðar, aðallega fjarlægt rfc822 libraryið og það littla sem ég notaði úr því fært yfir í src fyrir noattach sjálft. Einnig voru gerðar nokkrar breytingar á configure scriptinu. Ég mun ekki senda fleiri tilkynningar um þetta hérna á gurus en allar breytingar verða tilkynntar á http://freshmeat.net og ef þið hafið áhuga þá getið þið fylgst með forritinu þar: http://freshmeat.net/projects/noattach/ þarna er hægt að skrá sig og merkja við að fá tilkynningu ef ný útgáfa kemur. Óli -- Ólafur Osvaldsson Kerfisstjóri Internet á Íslandi hf. Sími: 525-5291 Email: oli(a)isnic.is

1 0