mboost-dp1

unknown

En Open Source P2P efterfølger til Blue Frog

- Via CastleCops - , redigeret af ZOPTIKEREN

Mange var skuffede da BlueSecurity kastede håndklædet i ringen og opgav kampen imod spam.

Det ser dog ud til at kampen ikke er helt tabt endnu En gruppe er gået sammen om at udvikle en open source udgave af programmet, der virker via p2p, så der ikke vil være en webside eller central server som spammerne kan angribe.





Gå til bund
Gravatar #1 - mindzero
19. maj 2006 07:14
Så gælder det da så sandelig om at kode det ordentligt så at spammerne ikke finder exploits i programmet og misbruger dem imod brugerne.
Som vi har set med BlueSecurity så er disse spammere jo ikke ligefrem amatører.
Gravatar #2 - f-style
19. maj 2006 07:18
Det er da en rigtig god nyhed. håber virkelig dette projekt bliver til noget seriøst. Ville være rart hvis spammerne bliver stoppet, selv hvis det er med grove metoder.
Gravatar #3 - noeyewar
19. maj 2006 07:25
#2 er da helt enig, og så vi som brugere kan være med til at stoppe det, (nu kender jeg ikke så meget til bluefrog) men går ud fra det er noget så vi brugere kan arejde sammen om at spamme spammerne.

det kan lyde naivt, men bliver det gjort ordentligt, og der kommer nok brugere, tror jeg virkeligt det kan gøre en forskel
Gravatar #4 - fidomuh
19. maj 2006 07:46
#3

Well, det handler faktisk bare om at hver spam mail du modtager, finder den et firma navn, afsender eller service som sender disse mail til dig.. Og sender en mail retur ang sletning af deres mailing liste..

Det er faktisk bare 1 for 1 mail-returnering.. Mener jeg ihvertfald ;)
Gravatar #5 - sKIDROw
19. maj 2006 07:49
Fedt!. Kampen må ikke stoppe, nu vi var ved at få de svin til at svede.

At lave det P2P giver vel også den distribuering, som gør DoS mindre sandsynligt... :)
Gravatar #6 - ElSneakoWich
19. maj 2006 07:56
Nu kender jeg heller ikke så meget til bluefrog, og ej heller dette nye koncept..

Måske nogen kan forklare..

Kan det køres ligesom seti@home og sådan .. så man også kan donere serverkræfter til dette, eller kræver det en "fysisk" modtager mailadresse i et postprogram ?

og kan det ske, at vi synes det virker som en god ide, men at de mails der sendes som "afmelding" faktisk er så ens at de firmaer, personer, services der spammer, blot kan filtrere mailsne fra på mailserveren, og derved ik rigtigt blive mærket af indsatsen ?

Måske det kunne være smartere, nu der er iptelefoni, at lave dialups, til de pågældende firmaer, med en båndafspilning, og på den måde lægge deres telefoner ned.. naturligvis samtidig med at man presser mailserveren.

Måske der også burde være et optrappende point system, så de første spam der sendes fra et firma, giver 1-1 returnering af mails, men hvis der spammes videre optrappes ratioen.. 1-2..1-3...1-4...1-5...1-6... osv..

Blot nogle tanker
Ellers synes jeg det er rart at nogen forsøger at tage kampen op imod spammere. Kampen som ISP'er burde have vundet for længst.
Gravatar #7 - El_Coyote
19. maj 2006 07:56
yeps p2p er løsningen på det. de får problemer med at vælte det netværk. det vil så være et botnet mod et andet.. det vil ikke være effektivt som bare at smadre et par enkelte servere og lave blackhole filtrering
Gravatar #8 - f-style
19. maj 2006 07:59
Endnu en nyttig ting P2P kan bruges til =D.

Mht. distribution ville det være en ide at lægge det på fx. bittorrent, da det ikke er server afhængig.
Men ved nu ikke om spammerne sporer alle dem der uploader's IP, for så at spamme deres linier.
Spam skal stoppes, det kan ikke passe de har så meget magt efterhånden så de kan gøre hvad der passer dem, nedlægge backbone's m.m.
De skal ikke bestemme over nettet, eller ihvertfald ikke længe mere.
Gravatar #9 - dukinie
19. maj 2006 08:07
#6 De havde oppe at vende, at det sikkert ville virke ved at en mail fik en # værdi, hvis denne værdi så var fundet mere end en gang, ville mailen blive set som en spam mail, og derefter ville de få et request fra all.

Utroligt hvor meget der er blevet lavet og kommert ud omkring dette på så kort tid. Det hele er dog stadigt på "Tanke" stadiet, men jeg vil da helt klart være en af dem der tager et smut forbi engang imellem...

Der er blevet lavet en Wiki for dette project:
- http://wiki.okopipi.org/wiki/Main_Page

Samt de er på google groups (grundet googles størrelse føler de sig sikre...)

- http://groups.google.com/group/okopipi-dev/
Gravatar #10 - ano
19. maj 2006 08:35
#8
Bittorrent er server afhængig.
TRackeren som den kaldes, står for at fortælle hvilke iper du kan hente de filer som står i torrent filen.
Gravatar #11 - meep
19. maj 2006 08:46
Jeg er sgu også lidt træt af de penis-enlargements mails jeg får hver dag. :( Godt initiativ!

Er forresten ny her, så hej! :)
Gravatar #12 - noeyewar
19. maj 2006 08:48
#6 jo selvfølgelig vil de kunne spore hvor malene kommer fra, men hvis det fungerer via p2p, og lad os bare sige at 15.000 mennesker installerer programmet (det synes jeg da selv er et meget lavt tal faktisk) så vil det blive helt uoverskueligt for spammeren at svare igen udover self at forsøge at ligge hjemmesiden ned som indeholder programmet men som sådan burde det ikke påvirke netværket som vil kunne "spam responde" tilbage.

dette er et meget meget interessant projekt, og jeg vil helt klart også følge det.
Gravatar #13 - scapuliz
19. maj 2006 08:49
#6 Grunden til at BlueFrog holder sig til 1-1 er fordi at det er det eneste lovlige. Man har ret til at bede om at blive taget fra listen pr. spam mail man får.
Det er også effektiv nok fordi spammerne bruger zombienetværks så 10.000 spam mails kan komme fra 10.000 forskellige computere, men de 10.000 spam mail bliver så retuneret til én server og det er de firmaer det bruger spam som reklame. Man angriber altså ikke direkte spammerne for at undgå at ramme de "uskyldige" zombiemaskiner, men kun de firmaer der gør brug af spammere.
De går/gik så ind på bluefrogs hjemmeside og fjernede de mails der blev ved med at retunere fra ders spamliste for at undgå den høje traffik.

Det er sådan jeg har forstået det virkede.
Gravatar #14 - scapuliz
19. maj 2006 09:02
BTW: Projektet har fået sin egen wiki: http://wiki.okopipi.org/wiki/Main_Page
Gravatar #15 - hgul
19. maj 2006 09:22
#11 Du har måske fundet ud af det ikke virker? ;-)
Gravatar #16 - sodhi
19. maj 2006 09:29
Hvad der undrer mig er, at det ikke er vedtaget alle ISPer imellem at blokere for SMTP traffik medmindre andet bliver requestet, og samtidigt med man requester dette - tilskriver man sig ansvaret for brug af linjen - bruges den til spam, er det altså DIG der kan holdes ansvarlig.

Der er vel en bunke interne magtkampe (ISP'er imellem), forestiller jeg mig?
Gravatar #17 - AndersAndersson
19. maj 2006 09:58
#16 nu er det jo sådan at ALLE bruger port 25 til at sende mails!
Skulle her og fru jensen ikke kunne sende mails til familien uden at skulle snakke med sin ISP?...

ja ja, man kunne få alle Smtp servere til at acceptere Secure smtp som køre på en anden port, det ville da kunne hjælpe lidt, men altså igen, så vil botnettet jo bare udnytte brugerens oplysninger til at sende med.
Gravatar #18 - Lobais
19. maj 2006 10:15
#10 Der er også trackerfri bittorrent. http://en.wikipedia.org/wiki/Bittorrent#Alternativ...
#6 Selv om du filtrerer, skal du stadig hente brevene, og det kan kræve meget.
Gravatar #19 - AndersAndersson
19. maj 2006 10:23
// off topic
Der mangler altså virkelig en rating af forkertoplysninger eller noget ligende.
Jeg ville gerne rate #16 indlæg, men der er ligesom ingen muligheder som der kan bruges.!
Gravatar #20 - Zombie Steve Jobs
19. maj 2006 10:24
Min spand kommer til at køre det 24/7. Det er sikkert.
Gravatar #21 - lean
19. maj 2006 10:36
Jeg synes virkelig det er en dårlig idé. Hvorfor bruge en masse båndbredde for at kunne beskytte sig? Hvorfor ikke bare beskytte sig med filtre?
Husk på at på internettet betaler man for _upload_ dvs at når vi sender mails til ISP'er, _får_ de penge. Så det gælder bare for spammeren om at gøre så mange folk sure som muligt, og så lave sin egen ISP hvor han kører sin forretning fra. Så er der mange kroner i kassen, og hvis spammeren bruger et bot-net så kan det alligevel ikke ligges ned ved at lave DDOS.

Så det vi har fået ud af at lave alle disse krumspring er et segment af spammere der er blevet forfærdeligt rige, på bekostning af en masse switches på internettet der bliver overophedet.

Og hvis spammerne skal have et produkt de sælger, vælger de bare en ISP hvor der er en masse lovlige firmaer. Så ryger alle de lovlige firmer også når internetvigilanterne går amok. Noget som forhåbentligt giver bagslag på dem som finder på sådan noget pjat.
Gravatar #22 - PG
19. maj 2006 10:41
Jeg er stadig stor tilhænger af "Make Love Not Spam" metoden med at DDoS'e de servere (IP-baseret) som der reklameres for i spam. En række trustede frivillige udtrækker de reelle URL'er som der reklameres for i spams, og de laves om til IP'er, som derefter DDoS's i voldsomt omfang i en vis periode efter tilføjelse. Dermed kan ingen komme ind og købe det lort som der reklameres for og så tjener spammeren ingen penge, og så er det hurtigt slut med den fest.

Desværre er det tilsyneladende ikke lovligt, men det er forbandet effektivt for det straffer nemlig også de ISP'er som hoster spammerne, og så kan de lære det!

Men Blue Frog er også en god idé og jeg har afgjort tænkt mig at deltage i det P2P-netværk når det er klar.
Gravatar #23 - p1x3l
19. maj 2006 12:44
vi er vel stadige i den heldige stilling der er flere ik zombie comps en der er zombie comps men der er fandme mange zombie hvordan skal de stoppes ?

deres netværk er allerede opbygget decentralt.... og der skal vel gøres info om dette program via port80www "en server" så har de altså en mulighed for at sink brugeropbygningen betydeligt...
http://wiki.okopipi.org/wiki/Main_Page skal bare ddos attackes lidt

før det her netværk har flere brugere end de har zombie comps er det vel dem der føre... :/

rimelig sygt netværk han snakker om http://wiki.okopipi.org/wiki/ProjectDescriptionDet...

"There will be no visible central server. Instead, there will be a core cluster of servers that have a high level of redundancy and security." sødt.. hvor mange servere i det cluster hvor store.. penge

"Handler Servers would known some of the nodes of the core cluster, but top admins will be the only people to know the entire list"... vær node i clusteret kender alle de andre ligemeget om den handler server har adgang via kender dem..
man kan jo få tunnel adgang via en handling server ?`som der tilsyneladende skal være en del af....
Gravatar #24 - NKJensen
19. maj 2006 13:14
Forslag til løsning:

1) Nogle mennesker beslutter sig til at ville hjælpe til. Hver enkelt lave sig en PGP nøgle og offentliggør den på en USENET/ nyhedsgruppe.

2) Hvert af disse mennesker analyserer det spam, de får, og udtrækker kontakt-oplysninger (URL'er, E-mail adresser, telefon numre osv.) og offentliggør dem, PGP signeret på en USENET / news gruppe.

3) Nogle andre mennesker sætter deres maskiner til at læse disse kontakt-oplysninger (og fører selv kontrol med hvilke PGP signaturer, der er gyldige). Klient-programmet offentliggøres på en tracker-less torrent, via E-mail kæder eller lign.

4) Når der findes en gyldig kontakt, så sender klient-programmet en Opt-out besked til kontakten.

Kommentarer? Der mangler f.eks. noget til at begrænse antallet af out-out beskeder...
Gravatar #25 - dennis
19. maj 2006 13:30
Hvad hvis der sker en fejl og en uskyldig bliver ramt? Er de så ikke selv spammere?

Hvor forhindre mig i at sende spammails ud som reklamerer for et produkt som tilhører en konkurrent - i håb om at vedkommende bliver lagt ned?

Hvad hvis fru. Jensen's knægt har en hjemmeside hos surftown som indholder et sikkerhedshul der kan bruges til at spamme med. Er det så fair at lægge hele surftown ned? eller "bare" deres mailserver?

Hvad hvis der simpelhen bliver lavet en fejl? Og det gør der altid når der er mennesker involveret.

Er der garanti for at bagmændende ikke har andre planer med netværket? Det lyder nobelt, men stoler du virkelig så meget på en hjemmeside at du vil donere resourcer som kan bruges til deres sag? Hvor du ligepludselig er en aktiv del - de handler bare på dine vejne.

Spam skal stoppes ja - men dette er ikke måden.
Gravatar #26 - dukinie
19. maj 2006 13:49
#25
Hvad hvis der simpelhen bliver lavet en fejl? Og det gør der altid når der er mennesker involveret.

Du får jo en chance, eg, først bliver man advaret om at det ikke skal ske igen, og hvis de så bliver fundet at der er mere fra samme firma, så er det jo at de får besked fra alle. Synes stadig at kalde et svar tilbage et DoS angreb er forket, alt dette er til for er at svare på vores regning. 10K eller 20K mennesker kunne jo let selv gøre dette, men vi gør det jo ikke, simpelhen fordi vi finde at "Det kommer jo alligevel".

Er der garanti for at bagmændende ikke har andre planer med netværket? Det lyder nobelt, men stoler du virkelig så meget på en hjemmeside at du vil donere resourcer som kan bruges til deres sag? Hvor du ligepludselig er en aktiv del - de handler bare på dine vejne.

- Det er jo netop dette de snakker om, at der ikke vil være nogle der kommer til at styre det totalt. Og hvordan man kan forhindre at et punkt har total styre over hele netværket. Nu får vi jo at se hva der sker. Kun fremtiden der kan vise hva det bliver til.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login