🚀 go-pugleaf

Roman Racine <roman.racine@gmx.net> wrote in ch.admin:

>Die IBBS AG scheint eine ganz dubiose Sache zu sein. Karl
>Frankeser ist zudem im Handelsregister mindestens noch unter
>Frankeser GmbH und IBBS Citynet GmbH eingetragen. Ausserdem
>gehören Frankeser mintestens folgende Domains:
>frankeser.ch, ibbs.net, ticino.com, 777.ch, bullmastiff.ch,
>infiniway.com, infiniway.ch, infiniway.li, neweconomyholding.ch,
>scd.ch, swissfreenet.ch, swissfreenet.li, wlcitynet.ch,
>frankeser.com, infiniway.de

Mir kommt immer das kalte Grausen wenn ich nur schon ticino.com
irgendwo sehe, technische Kompetenz tendiert gegen den Nullpunkt,
aber im Tessin gibt es keine Konkurrenz.

Sehr auffällig ist der Reverse-DNS für die IBBS-Dialups:

Das wurde irgendwann im vergangenen Monat stillschweigend deaktiviert
und damit bleibt dem ungeschulten Opfer nur ein gefälschter Helo-String
wo meist/oft bluewin.ch drin steht.

Ob es zur Unterstützung des Spammings oder einfach aus Inkompetenz
gemacht wurde bleibt Spekulation, die Beschwerden von Opfern bei
der IBBS sind damit aber auf jeden Fall massiv zurückgegangen.

Damit das nicht so bleibt:

route:       195.190.160.0/19
descr:       CH-IBBS-991228
origin:      AS12620
mnt-by:      AS6730-MNT
changed:     robert.jones@sunrise.ch 19991228
source:      RIPE

Der Upstream und Haupt-Peering-Partner ist Sunrise:

ut-num:     AS6730
as-name:     SUNRISE
descr:       sunrise (TDK Switzerland AG)
descr:       --------------------------------------------------------------
descr:       For routing issues, email bgp@sunrise.net
descr:       For abuse issues, email abuse@sunrise.net
descr:       For BGP community support, see AS-COMMUNITIES

Bei Sunrise dauert es manchmal etwas länger, werde aber gerne eine
Mailing-Liste der dortigen Verantwortlichen und Vorstandsetage hier
veröffentlichen falls (wieder) nicht auf Complaints eingegangen wird.


Der andere Perring-Partner von AS12620 ist IP-Plus, die verbieten
explizit Spamming über deren Leitungen und könnten der IBBS jederzeit
einen Teil der Connectivity abklemmen und damit auch Druck machen:

aut-num:     AS3303
descr:       Swisscom Ltd
descr:       (formerly Unisource Business Networks (Schweiz) AG)
descr:       IP-Plus Swiss Internet Backbone
descr:       
descr:       ======================================================
descr:       
descr:       Peering requests peering@ip-plus.net
descr:       Operational Issues helpdesk@ip-plus.net
descr:       Spam and Abuse issues abuse@ip-plus.net
descr:       Other info http://www.ip-plus.net

(abuse@bluewin.ch sollte dahin doch noch einen guten Draht haben ?)


Falls also von postmaster@ibbs.ch, karl.frankeser@ibbs.net und
hostmaster@ibbs.net auf eine Beschwerde keine zufriedenstellende
Antwort innert nützlicher Frist kommt und das Spamming aufhört
sollte der dokumentierte Vorfall immer auch an:

abuse@ip-plus.net, abuse@sunrise.ch

gemeldet werden. Braucht vielleicht ein paar Mails und Telefonate,
aber irgendwie wird auch die IBBS kleinzukriegen sein wenn das ein
genügend Opfer machen.

btw: nächsten Monat gibt es eine brandneue Filter-Engine, dann kann
ich die kompletten Fürst-Headers im Original anliefern - und auch
für eine Nomination von AS12620 verwenden falls IBBS weiterhin die
Complaints ignoriert. Gut Dokumentiert ist da schon halb gewonnen :)

Roland