Journalistiek

Onpartijdig, onafhankelijk nieuws, uitsluitend in dienst van het branchebelang.

Server van Pcextreme op Spamhaus blacklist

  • Door
  • Edwin Feldmann
  • geplaatst op
  • 13 mei 2011 08:06 uur

van het Spamhaus Project gezet.  Een van de sites op de server is gebruikt door botnets om spam te versturen.

Server  109.72.85.101 is op de zwarte lijst gezet omdat de url-verkorter Please-rt.me die op die server wordt gehost, kennelijk door botnets is gebruikt. Dat stelt althans het Spamhaus Project. Na klachten hierover is de server vorige week op de Spamhaus Block List (SBL) gezet. Dit is een realtime database met ip-adressen waar vandaan spamactiviteiten zijn geconstateerd. Deze database wordt onder meer door spamfilters gebruikt om spam te weren.

Pcextreme is sinds vorige week op de hoogte van de plaatsing op de blacklist. “De veroorzaker (please-rt.me) is toen direct aangepakt”, zo laat een woordvoerder van de provider weten. “We hebben hierover contact gehad met de betreffende klant, maar in het daadwerkelijk verwijderen van deze notatie van de blacklist zijn we uiteraard afhankelijk van de – snelheid van – Spamhaus.”

De url-verkorter Please-rt.me is een site om internetadressen te verkorten zodat ze gemakkelijker in tweets te versturen zijn. Volgens het Spamhaus Project is er wel een oplossing om het misbruik spam-botnets te voorkomen. Door een captcha-code toe te voegen, kunnen botnets niet langer gebruik maken van de dienst, aldus de organisatie.

Update: Reactie van Pcextreme aangepast

Dick Tump, 13 mei 2011 9:10 am

Op wat voor punt is dit nieuws? Ik denk dat elke hoster er wel eens een server tussen heeft zitten die een keer op een blacklist staat.

ikke, 13 mei 2011 9:54 am

pcies mijn reactie bij het lezen van dit stukje. Waarom staat dit online? Gaan we binnenkort ook elke mislukte inlogpoging hier vermelden?

Dr E, 13 mei 2011 10:09 am

En nu in echt nieuws:
Ecatel host ROKSO spammer: Register Of Known Spam Operations (ROKSO)
89.248.172.0/24 is listed on the SBL as being assigned to, being under the control of, or being otherwise connected with a known spam operation listed on the ROKSO database as: Nathan Pothier - Centennial Media
snowshoe range (+ warez)


http://www.spamhaus.org/sbl/listings.lasso?isp=ecatel.net

SBL108948 195.191.103.41/32 ecatel.net

30-Apr-2011 00:37 GMT Pirate/fake-goods spammers on dirty host



SBL105806 84.22.96.0/32 ecatel.net

22-Mar-2011 00:59 GMT Pointer Record: CB3ROB (AS34109 >>> AS56512 & AS50877)



SBL105802 205.189.71.0/24 ecatel.net

21-Mar-2011 23:11 GMT Suspect block, related to: AS34109/AS51787 (CB3ROB)



SBL105767 46.161.10.0/23 ecatel.net

21-Mar-2011 13:26 GMT DRAGAN-NET malware hosting network



SBL102976 89.248.175.241/32 ecatel.net

05-Feb-2011 17:28 GMT Feed to RELNET-AS TOV "Leksim" .(AS29073 >>> AS49236)



SBL101280 80.82.69.0/26 ecatel.net

08-Jan-2011 06:48 GMT spamvertised domains



SBL100216 93.174.91.0/24 ecatel.net

16-Dec-2010 06:28 GMT Fake product spammers



SBL94009 89.248.172.0/24 ecatel.net

22-Jul-2010 18:52 GMT Nathan Pothier - Centennial Media
snowshoe range (+ warez)



SBL88742 89.248.168.0/23 ecatel.net

10-Apr-2010 09:25 GMT Cybercriminal spammer hosting for two years

Dave, 13 mei 2011 11:45 am

Geen nieuws. Dit gebeurt aan de lopende band. Graag meer ECHT nieuws.

ikke, 13 mei 2011 12:44 pm

Hier zal wel lekker aan verdiend worden, is gewoon een ad :)

Alexander, 13 mei 2011 1:03 pm

Wat een onzin nieuws, was er niks beters te melden?

"Hier zal wel lekker aan verdiend worden, is gewoon een ad"

Ja PC Extreme zal vast gevraagd hebben of ze negatieve reclame mochten maken voor zichzelf op ISPam, klinkt ook erg logisch!

Complexer, 13 mei 2011 3:39 pm

Haha hoe kansloos om hier een artikel over te maken. Blacklistings bij spamhaus en andere sites komen bij providers die veel klanten hebben aan de lopende band. Dagelijks komen ze erbij en gaan ze weg die listings.

Gaan we nu van iedere listing bij spamhaus een artikel maken hier op ispam?

Ennuh Dr E.

De listings die jij post zijn ook oud en voor zover ik kan zien is die Rokso spammer al een jaar geleden door hun afgesloten.

Misschien moetten jullie ook maar een nieuw artikel schrijven als er een nieuw domein geregistreerd word! kom op Ispam, houd eens op met die troep.

Sven Olaf Kamphuis, 23 mei 2011 1:40 pm

Owjee, onze vrolijke vriend van spamhaus "beweert" weer eens wat... lekkere provider die dat nog serieus neemt, lasterclubje.

spamhaus heeft meer te maken met wat de usa wel of niet acceptable handelsbeleid vinden dan met spam, tegen spam hebben we tenslotte wetten hier, die cowboys moeten maar eens aangepakt worden met hun laster onzin. you either go to court or you stfu, klaar.

Laatste reacties

Bedankt voor het succes van ISPam.nl
Koen Stegeman, Editor-in-Chief & founder Hostingjournalist.com: Jammer Arnout, maar je hebt een mooie bijdrage aan de hosting industrie geleverd, en dat jaren lang....

Bedankt voor het succes van ISPam.nl
Dillard Blom: Jammer dat een 'instituut' verdwijnt, en daarmee een bron van informatie over actuele zaken (en opin...

Bedankt voor het succes van ISPam.nl
L.: Uit automatisme kijk ik toch nog steeds elke dag naar ispam.nl, toch de hoop dat er nog een berichtj...

Bedankt voor het succes van ISPam.nl
Toni Donkers: Arnout bedankt! ik ga het missen dat is een feit!

Bedankt voor het succes van ISPam.nl
Marcel Stegeman: Ik zie het nu pas. Inderdaad jammer maar ik kijk nu al uit naar het volgende project.