- Door
- Arnout Veenman
- geplaatst op
- 24 september 2008 08:02 uur
Het netwerk van malware hoster Atrivo ging veranderen in een prachtig Local Area Network (LAN), doordat alle carriers die Atrivo had de stekker uit de uplink trokken. Het duurde echter iets langer dan verwacht, doordat Atrivo het toch weer voor elkaar kreeg om Pacific Internet Exchange (PIE) zo gek te krijgen om hun van een uplink te voorzien. Na gesprekken tussen SpamHaus en PIE trok de laatste de stekker weer uit de uplink van Atrivo, waardoor het Atrivo netwerk daadwerkelijk in een LAN veranderde.
Helaas was deze volledige isolatie van Atrivo maar van korte duur, want na zo’n 36 uur had Atrivo alweer een nieuwe carrier gevonden die bereid was om het bedrijf van een nieuwe uplink te voorzien. De uplink is geleverd door UnitedLayer, dat wel als voorwaarde heeft gesteld dat Atrivo alle banden verbreekt met haar beruchte klant Estdomains. Daarnaast zal UnitedLayer zodra er maar één internetter met bewijzen komt waaruit blijkt dat Atrivo doorgaat met haar malafide praktijken, de stekker van de uplink er weer uittrekken.
Om af te sluiten met twee spreekwoorden:
Eerst zien dan geloven, want een vos verliest zijn haren, niet zijn streken.
Update 11:55 uur:
Een ISPam.nl lezer merkte op dat Estdomains, dat als klant door Atrivo de deur was gewezen, een nieuw onderkomen heeft gevonden in het netwerk van het Nederlandse Ecatel.
Uiteraard heb ik Ecatel gevraagd of ze op de hoogte zijn van het feit dat Estdomains in hun netwerk staat en of dat ze Estdomains de deur zullen wijzen. Ecatel antwoordde als volgt:
Gister zijn wij op de hoogte gebracht door een andere partij dat het domein Estdomains binnen ons netwerk gehost staat. Deze partij is in-direct klant van ons en neemt dus geen directe diensten van ons af.
Wij kunnen een klant niet zomaar afsluiten op basis van horen en zien. Als wij abuse messages krijgen waaruit blijkt dat de partij illegale praktijken verricht vanuit ons netwerk zullen wij direct de servers blokkeren.
Daar heeft Ecatel een punt, dus mail naar Ecatel zodra Estdomains één verkeerde stap zet!
Update 12:15 uur: De beheerders van Nederlandse netwerken zijn ook niet blij met de komst van Estdomains in het netwerk van Ecatel en discussiëren daar ook druk over op de NLNOG mailinglijst. Een bron meldde aan ISPam.nl dat Estdomains ondertussen is genullroute door Ecatel. En inderdaad de IP-adressen van Estdomains bij Ecatel zijn niet meer bereikbaar.
Update 12:30 uur: Op de NLNOG mailinglijst verscheen zojuist het volgende stuk chat-logfile, waarop een medewerker van Ecatel laat zien dat de IP-adressen van Estdomains genullroute worden:
12:10 < esoh> [edit routing-options static] 12:10 < esoh> reinier at br1.ams1.nl# set route 94.102.49.2/32 discard 12:10 < esoh> [edit routing-options static] 12:10 < esoh> reinier at br1.ams1.nl# set route 94.102.49.3/32 discard 12:10 < esoh> [edit routing-options static] 12:10 < esoh> reinier at br1.ams1.nl# commit 12:10 < esoh> commit complete