Article View: ch.admin
Article #16005Re: hipcrime?
From: Matthias Leisi
Date: Mon, 29 May 2000 00:00
Date: Mon, 29 May 2000 00:00
54 lines
3094 bytes
3094 bytes
Katharina Bleuer in ch.admin:
>>[hipcrime]
>In den deutschen und amerikanischen net-abuse-Gruppen (z.B.
>news:de.admin.net-abuse.news solltest du mehr Material zu diesem Thema
>finden, als dir lieb ist... Es handelt sich um Usenet-Sabotage -
>soweit ich weiss geht es darum, durch hunderte von Control-Messages
>die Newsserver so zu besch�ftigen, dass sie flachliegen. Aber ich bin
>nicht ganz sicher.
Du bist richtig. Der oder die originale(n) Hipcrime(s) hatten in den
letzten zwei (oder sind's schon drei?) Jahren durch Spammereien und
andere Sabotageakte versucht, ihr 'Recht' auf Usenet und was sie alles
meinten damit tun zu koennen zur Geltung zu bringen.
Ausloeser des ganzen war AFAIK ein 'gewoehnlicher', aber hartnaeckiger
Spammer, der anscheinend eine gute Portion Paranoia gegen die dunklen
Maechte, die das Usenet 'regieren' mit einer ausgesprochenen Troll-
Faehigkeit und schon beinahe krimineller Energie effektiv
kombinierte.
Highlights seines Wirkens war der massive Einsatz von Posting- /
Cancel-Bots, sendsys-Attacken, und seit relativ kurzer Zeit auch die
newgroup- / rmgroup-Attacken (control message forgery)
Er war eigentlich der Ausloeser gewisser Restriktionen, welchen das
Usenet heute unterliegt: sendsys ist an den meisten Sites deaktiviert,
offene Relays sind groesstenteils geschlossen oder werden
path-excluded (was natuerlich auch gegen 'sonstige' Spammer gerichtet
ist), Control messages werden meist nur noch PGP-signiert automatisch
ausgefuehrt, Cancels werden nur von 'vertrauenswuerdiger' Quelle
akzeptiert, Entwicklung von NoCem, ...
Alle diese Entwicklungen waeren wohl auch ohne Hipcrime gekommen, aber
er (oder sie) haben wesentlich zur Beschleunigung beigetragen.
Schon bald wurden die entsprechenden Programme uebrigens verteilt -
und damit wurde das Problem natuerlich potenziert. Ob die aktuellen
Attacken noch auf den/die gleichen Urheber zurueckzufuehren sind,
weiss ich nicht (nan-a* lese ich schon seit laengerer Zeit nicht
mehr).
Leider ist das Usenet von seiner offenen Struktur her fuer solche
Attacken anfaellig, und eine grundsaetzliche Loesung dieser Probleme
steht zur Zeit noch aus (der immer noch gueltige RfC 1036 hat schon
ziemlich graue Haare und die diversen Kinder und (Ur-) Enkel harren
noch einer formalen Einfuehrung).
Und wieder ein Stueck 'freies Netz', das verloren geht ...
Gruss,
Matthias
PS: Wenn der Datacomm-Newsserver diese Newgroups akzeptiert, ist das
eine Nachlaessigkeit der Admins.
Technical Details
Message-ID:
<slrn8j4h4b.72d.usenet-05-2000@hub.net.astrum.ch>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<393052c7@news.datacomm.ch> <8grdj3$5vh$1@hs1b01h02-0.dplanet.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,dc0ead07207f53e4 X-Google-Attributes: gid11008d,public From: usenet-05-2000@astrum.ch (Matthias Leisi) Subject: Re: hipcrime? Date: 2000/05/29 Message-ID: <slrn8j4h4b.72d.usenet-05-2000@hub.net.astrum.ch> X-Deja-AN: 628560730 Content-Transfer-Encoding: 8bit References: <393052c7@news.datacomm.ch> <8grdj3$5vh$1@hs1b01h02-0.dplanet.ch> Organization: (not organized) Content-Type: text/plain; charset=iso-8859-1 User-Agent: slrn/0.9.6.0 (Linux) Mime-Version: 1.0 Newsgroups: ch.admin