swinog May 2005

swinog@lists.swinog.ch

39 participants
23 discussions

SwiNOG-BE26 - Beer Event 26 - 13th of June @ Restaurant Pumpstation @ Lake / Zurich
by Steven Glogger 03 Jun '05

03 Jun '05

hi all ok, next try to catch some sun whilst drinking a cold beer ,-) I hope to see many people this time so mark the date and come! ,-) [i know that swisscom has a special event nearby at the casino zurich; but i'm sure our event is cooler ;-)] next-event-date: Date: 13th of June 2005 Time: starting around 18.30 o'clock Location: @lake in restaurant "Pumpstation" (see image; www.pumpstation.ch) On Bad weather (will be communicated before noon) we go to the "Outback" Bahnhof Stadelhofen Registration deadline: 10.06.2005 17:00:00 Link for registration http://swinog.mrmouse.ch/ Important: If someone cannot find us: call me on my handy: 079 / 277 92 35 greetings -steven

2 2

Joe-Job against polizei(dash)gegen(dash)schengen(dot)ch
by Benoit Panizzon 31 May '05

31 May '05

Hi all In short time we got several Email sent from ISP's in India, Singapoore etc. advertizing the named website. They even hit the SWINOG Spamtraps and got the URL blacklisted within short time. So I contacted the Hoster and Mr. Nöthiger of the secretary of this organisation. He was quite shocked. They sent an email containing an attachement for the medias to their members and asked them to send it to potentialy interrested people. Now this seams to habe been turned into a joe-job where somebody spamvertizes their domain with a modificated message and allready got it blacklisted in razor pyzor and some other blacklists. They consider this sabotage and have prepared an 'anzeige gegen Unbekannt' to find out who is behind the yahoo email addresses mentioned in this emails. Regards -Benoit- -- SPAM SPAM SPAM SPAM / Hormel's new miracle meat in a can Tastes fine, saves time. / If you want something grand, / Ask for SPAM! - Hormel's 1937 jingle for SPAM Hippopotomonstrosesquippedaliophobia sh: http://en.wikipedia.org/wiki/-phobia

1 0

[Fwd: [Full-disclosure] DNS Smurf revisited]
by Fabian Wenk 31 May '05

31 May '05

Hello This Mail [1] arrived just over the Full-Disclosure mailinglist [2], but should probably also be of interest to some people here. [1] http://lists.grok.org.uk/pipermail/full-disclosure/2005-May/034342.html [2] https://lists.grok.org.uk/mailman/listinfo/full-disclosure bye Fabian -------- Original Message -------- Subject: [Full-disclosure] DNS Smurf revisited Date: Fri, 27 May 2005 10:28:37 -0400 From: Ian Gulliver <ian-fulldisclosure(a)penguinhosting.net> To: full-disclosure(a)lists.grok.org.uk DNS smurf is old news: http://www.s0ftpj.org/docs/spj-002-000.txt http://www.ciac.org/ciac/bulletins/j-063.shtml However, as ISPs continue to operate networks that let spoofed packets out this issue deserves a little publicity again. 10:17:07.641061 IP (tos 0x0, ttl 64, id 46429, offset 0, flags [DF], length: 49) XXXXXXXXXXXXX.44295 > c.gtld-servers.net.domain: [udp sum ok] 18297 ANY? org. (21) 10:17:07.673800 IP (tos 0x0, ttl 43, id 0, offset 0, flags [DF], length: 468) c.gtld-servers.net.domain > XXXXXXXXXXXXX.44295: 18297- 0/13/13 (440) % echo "2 k 468 49 / p" | dc 9.55 That's a 9.5X amplification of outgoing traffic; you can probably break 10X with a little more work on the query and nameserver choices. SOLUTIONS --------- ISPs: Drop outgoing packets that don't originate from within your network. You should already be doing this, as it stops a variety of other attacks. NS operators: Ratelimit? Attached is a modernized proof of concept. -- Ian Gulliver Penguin Hosting "Failure is not an option; it comes bundled with your Microsoft products." _______________________________________________ Full-Disclosure - We believe in it. Charter: http://lists.grok.org.uk/full-disclosure-charter.html Hosted and sponsored by Secunia - http://secunia.com/

6 7

Route leak from AS13237
by Peering-Tech 30 May '05

30 May '05

Hi, due to a misconfiguration by one of our customers we have tripped the max prefix filter of many peers. There are still some sessions that are not up after our route leak on Sunday morning. If you see your AS in the list below, please clear the session with 194.42.48.79. We are currently announcing 731 prefixes. We apologise for any inconvenience caused. Peer AS InPkt OutPkt OutQ Flaps Last Up/Dwn State|#Active/Received/Damped... 194.42.48.2 8271 97060 100429 0 4 1d 14:17:47 Active 194.42.48.3 6730 470489 352094 0 5 1d 14:19:39 Active 194.42.48.15 9044 98142 100019 0 5 1d 14:19:47 Active 194.42.48.16 13030 95906 98303 0 9 1d 14:19:46 Active 194.42.48.18 1836 341332 350986 0 7 1d 14:19:47 Active 194.42.48.32 15623 336740 349472 0 4 1d 14:19:46 Active 194.42.48.39 6772 114764 118627 0 5 1d 14:19:46 Active 194.42.48.51 12350 97218 100669 0 16 1d 14:17:47 Active 194.42.48.63 21494 213250 221656 0 9 1d 14:20:49 Active 194.42.48.74 8928 362223 350841 0 5 1d 14:17:47 Active Thanks, Dirk -------------------------------------------- Dirk Geisler TAC_IP (AS13237) LambdaNet Communications Deutschland AG Günther-Wagner Allee 13 D-30177 Hannover (Germany) Phone: +49 511 / 84881485 Mobil: +49 173 / 6291485 Telefax: +49 511 / 84881409 mailto:dirk.geisler@lambdanet.net http://www.lambdanet.de --------------------------------------------

1 0

ohh, what a surprise: Breitband viel zu teuer
by ueli heuer 24 May '05

24 May '05

I found just following article in german only (I think you'll find it soon in french too): http://www.20min.ch/news/wirtschaft/story/25685913 Breitband viel zu teuer Der Breitbandmarkt in der Schweizer Telekommunikation ist 2004 zwar stark gewachsen. Die Konsumenten profitierten aber weder von hohen Bandbreiten zu günstigen Preisen noch von innovativen Produkten wie in einigen Nachbarländern, kritisiert die ComCom. ADSL- und CATV-Anschlüsse hätten in der Schweiz im vergangenen Jahr um ganze 50 Prozent zugenommen, hält die Eidgenössische Kommunikationskommission (ComCom) am Montag in ihrem Jahresbericht 2004 fest. Trotz dieser Zunahme hätten sich die Breitbandangebote kaum verändert. Neue Impulse erhofft sich die ComCom durch die Öffnung der letzten Meile für die Konkurrenz der Swisscom, welche der Nationalrat letzten Herbst beschlossen hatte. Dank der Entbündelung könnten etwa die französischen Anbieter von Internettzugängen stark erhöhte Übertragungsraten anbieten. Zudem seien die Preise in Frankreich wesentlich günstiger als in der Schweiz. Die meisten Anbieter hätten Ende 2004 eine Übertragungskapazität von 8 Megabit pro Sekunde für umgerechnet rund 23 Franken pro Monat angeboten. Darin seien die Inlandgespräche zudem oft schon inbegriffen. In der Schweiz würden solche Bandbreiten noch nicht angeboten, ein direkter Vergleich sei daher schwierig, sagte ein ComCom-Sprecher. Cablecom etwa bietet eine Übertragungskapazität von 3 Megabit pro Sekunde für monatlich 150 Franken an (inkl. Modem). Und 2,4 Megabit kosten bei der Swisscom 99 Fr. pro Monat. Auch Mobilfunk legt kräftig zu Das Wachstum im Telekom-Sektor wird für die 25 EU-Staaten auf 4,6 Prozent geschätzt, höher also als das BIP-Wachstum, wie die ComCom weiter schreibt. Wachstumsmotor ist neben den Breitbanddiensten die Mobilkommunikation. Dies ist auch in der Schweiz der Fall. Alle drei GSM-Anbieter konnten 2004 viele neue Kunden gewinnen und den Umsatz kräftig steigern. Bis Ende 2004 waren 87,4 Prozent der Schweizer Bevölkerung mit einem Handy ausgerüstet. Die Marktanteile der GSM-Anbieter veränderten sich jedoch seit 2003 nur wenig (Swisscom Mobile 61,0 Prozent, Sunrise 21,3 Prozent und Orange 17,7 Prozent). Die Einführung der UMTS-Technologie bezeichnete die ComCom im Weiteren als Meilenstein für den Mobilfunk im vergangenen Jahr. Der auf Ende 2004 zurückgetretene ComCom-Präsident Fulvio Caccia sprach sich in dem Bericht dagegen aus, die Swisscom vermehrt an die politische Leine zu nehmen. Geleitet wird die Kommission seit Anfang vom ehemaligen Direktor des Bundesamts für Kommunikation, Marc Furrer. Quelle: SDA Publiziert am: 23. Mai 2005 17:55 -- I'm sorry, You did wha... oh _dear_....

10 12

Here are the sober.Q rules again incl. bounce protection
by Martin Blapp 20 May '05

20 May '05

Because I get asked again and again, here is the location of the ruleset. And yes, everybody using spamassassin should install them. :-) http://antispam.imp.ch/rules/sober_p.cf Martin Blapp, <mb(a)imp.ch> <mbr(a)FreeBSD.org> ------------------------------------------------------------------ ImproWare AG, UNIXSP & ISP, Zurlindenstrasse 29, 4133 Pratteln, CH Phone: +41 61 826 93 00 Fax: +41 61 826 93 01 PGP: <finger -l mbr(a)freebsd.org> PGP Fingerprint: B434 53FC C87C FE7B 0A18 B84C 8686 EF22 D300 551E ------------------------------------------------------------------

1 0

Internet-Provider kämpfen gemeinsam gegen Spam
by Benoit Panizzon 20 May '05

20 May '05

Uhm did I miss something?!? What standards are being planed? --- schnipp --- Internet-Provider kämpfen gemeinsam gegen Spam Zürich. SDA/baz. Die Schweizer Internet-Provider Bluewin, Cablecom, Green und Sunrise wollen gemeinsam gegen Spam-Mails vorgehen. Eine Arbeitsgruppe soll bis im Sommer erste plattformübergreifende Massnahmen gegen solche unaufgeforderten Werbe-E-Mails definieren. Das Ziel sei die Schaffung gemeinsamer verbindlicher Standards, um Spam einzudämmen, teilten die Provider am Donnerstag mit. Damit wolle man die negativen Auswirkungen «dieses weiterhin wachsenden Phänomens» bekämpfen. Das massive Aufkommen von Spam gefährde zunehmend den E-Mail- Verkehr als zeitgemässes, schnelles und zuverlässiges Kommunikationsmittel. Gemäss einer Studie des deutschen Internet-Providers «message lab» seien im Jahr 2004 drei Viertel aller verschickten E-Mails Spam gewesen. Damit sei das Phänomen längst mehr als nur ein Ärgernis für Konsumenten und Provider geworden. In der Schweiz laufen nach den Angaben der Schweizer Provider rund 80 Prozent des gesamten E-Mail-Verkehrs über die Plattformen von Bluewin, Cablecom, Green und Sunrise. Quelle: www.baz.ch/newsticker/ --- schnapp --- -Benoit Panizzon- -- SPAM SPAM SPAM SPAM / Hormel's new miracle meat in a can Tastes fine, saves time. / If you want something grand, / Ask for SPAM! - Hormel's 1937 jingle for SPAM Hippopotomonstrosesquippedaliophobia sh: http://en.wikipedia.org/wiki/-phobia

7 10

SPF implementation
by Juerg Reimann 20 May '05

20 May '05

To whom it may concern... I've run a little test whether Swiss ISPs use SPF or not and it turned out that very few have actually implemented it (actually, I found not a single one). Is there a reason for that? It's a very simple implementation and it could prevent a lot of damage like the most recent one after Sober.Q. I would suggest ISPs should implement SPF quickly and talk to their customers about it. (See http://spf.pobox.com/ for further information.) Regards, Juerg Reimann -- jradio.ch St. Jakobstrasse 39 CH-8004 Zürich +41 43 544 07 70 business card: http://jradio.ch/contact/ security keys: http://jradio.ch/pubkeys/

7 10

RE: [swinog] Internet-Provider kämpfengemeinsam gegen Spam
by Michel Renfer 20 May '05

20 May '05

> will try to find out, which or their own customers are > spamming and that they will try to stop them from doing so. Good marketing joke! Selling the job they should as a new feature :-| > Side note: The "technology expert" from DRS3 statet after the > interview, that spamming is illegal. Would be cool, if it were true... What would it change (exect for some big spammers like Fürst)? cheers michel

1 0

RE: [swinog] Internet-Provider kämpfen gemeinsam gegen Spam
by Michel Renfer 20 May '05

20 May '05

> Too bad. And I thought they would really do something, an > automated blacklisting system for adsl/cable customers which > covers all major internet providers would really rock. You have my full-ACK! :-) cheers, michel

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

swinog May 2005