Spamhaus' unheiliger Kreuzzug

Erinnert sich noch jemand an ORBS, das Open Relay Blocking System, aus dem nach dem ersten erzwungenen Shutdown unter gleicher Domain das Open Relay Behaviour-modification System wurde? Derzeit komme ich mir vor wie in einer Zeitschleife …
ORBS war seinerzeit einer der populärsten, weit verbreitsten DNSRBL-Dienste des ausklingenden Jahrtausends. Neben von Nutzern gemeldeten Open Relays und Spammschleudern setzte ORBS’ Betreiber zusätzlich auf aktive Probes: ORBS versuchte über Mailserver Mail zu relayen; gelang dies, landete der fragliche Server auf der Blacklist — die auch von vielen größeren bis großen ISPs verwendet wurde und mithin bedeutete ein solcher Eintrag schon ein Problem für den absendenden Mailserver: er wurde von vielen Zielmailservern einfach geblockt, die Mails wurden verzögert oder versackten ggf. ganz.
Alleine dieses aktive Scanning war schon Anlaß für Usenet-Threads – ja, das Medium, wo die Mitteilsamen vor der Erfindung von Blogs sich tummelten –; wobei ich schlimmer fand, daß ORBS Systeme, die sich gegen ORBS’ Testmails wehrten, stumpf mit auf die Liste setzte. Auch mit großen ISPs wurde kurzer Prozeß gemacht.

“Alan Brown created some nice technology – nobody faults him on that point,” says Tom Geller, founder of Suespammers.org, a nonprofit group that lobbies for strict spam legislation. “But he used it in an irresponsible way, invading others’ private networks and using others’ resources against their stated wishes.” He became a living contradiction – a man who, says Geller, “used others’ network resources to prove that it’s wrong to use others’ network resources.”
[…]
“Alan’s problem is that he was so convinced that testing was necessary that he felt that anyone who didn’t want him testing their systems, as often as he wanted to, was somehow just as bad as an actual open relay,” says Peter Seebach, a systems administrator who subscribes to several spam-fighting mailing lists. “This is where I drew the line; without any spam coming through a system, and with the admin’s request that he not test it, he had no business hitting systems over and over again. I don’t see a meaningful distinction between what he did and what script kiddies do with root scripts” that attempt to break into a system.
[…]
“The list wasn’t what it was purported to be,” says Oliver, of San Diego. “If you employ a list called the Open Relay Behavior Modification System to protect your server from spam, you expect that list to block open relays and nothing else. But that isn’t what you got with ORBS. You got open relays blocked as well as anyone who had attracted the personal enmity of Mr. Brown.”

Quelle: Salon.com

 
Einfach mal durchlesen und sacken lassen. Dann fast-forward in die Jetzt-Zeit: Patschehändschen in die Höhe, wer kennt Spammhaus.org und wer nutzt deren RBL(s) in seinem MX?
Spamhaus.org, tendentiell ein positiver Service für das heutige Internet, beginnt derzeit, sich ebenso zu verrennen wir seinerzeit der ORBS-Initiator. In Unkenntnis der diffizielen Rechtsprobleme – oder in Ignoranz deren, siehe e360-Urteil – verlangte Spamhaus von nic.at, der Registry für .at, die Löschung von Domains, bei denen nach Ansicht von Spamhaus.org Subdomains illegal benutzt wurden.
Gut, kannjamalpassieren, wenn man neu im Net… Oh, Spamhaus.org ist ja schon ein paar Monde länger dabei, auch selbst nur knapp dem potentiellen Entzug der Domain entgangen. Da schau her.
Sorry, Folks, aber das alles war keine Ruhmestat. Es war auch nicht annähernd intelligent — selbst »dämlich und hirnrissig« reicht nicht aus, um die Dummheit der Aktion zu beschreiben.
Ich war zuständiger Mailadmin, als sich ORBS die Karten legte durch den immer illegitimen Versuch, die Macht des eigenen Dienstes zur Durchsetzung der eigenen Position zu mißbrauchen: been there, saw that, no T-shirt (alas, that was way before Spreadshirt & Co.).

Prinzipiell ist dies ein ideologischer Streit und damit vor allem für eines gut: IRC-Diskussion mit anderen Kollegen, an einem Konferenzort in Nordeuropa mit Sauna, Kaminfeuer, gutem Whiskey – und Internet ;)
Um das nicht falsch zu verstehen: bis zum Auftreten von Netzscans und den dadurch hervorgerufenen Aktionen und deren Folgen (faktisch falsche Eintragung von gesicherten Relays als “insecure relay”, darunter zentrale Relays von mehreren größeren ISP), hielt ich ORBS für eine zwar tendentiell faschistoide, aber unterstützenswerte Sache.
Mittlerweile sind auf meinen eigenen Rechnern die mühsam gestrickten RBL-Abfragen zumindest für ORBS’ RBL auskommentiert …

Quelle: DejaNews-Archiv (now Google News)

 
Ich denke, daß Spamhaus.org sich dringend aus dem eigenen Elfenbeinturm zurückziehen und mal wieder ein paar Schritte auf Mutter Erde wandeln sollte. Mit »blocken wir doch mal nic.at ein bißchen, dann werden die schon weich« jedenfalls dürfte sich Spamhaus keine Freunde machen. Insbesondere sollten sich keine Unterstützer für diese erpresserische Grundhaltung finden …