Public DENIC mailinglist

[Rob Liebwein <liste.denic.de AT liebwein.de>]

Lutz Donnerhacke wrote:
> * Sascha Wolf wrote:
> > Jeder von uns weiss wie nervig Spam sein kann. Ich finde es aber gut, das
> > sich jemand fuer uns aufopfert und versucht was zu veraendern. Ob nun die
> > Denic die richtige Adresse ist, steht auf einem anderem Blatt.
> 
> Herr Liebwein pinkelt aber denen ans Bein, die effektiv gegen Spam arbeiten.

        Schauen Sie mal, was ich in Sachen "Antispam ./. Spam" gefunden
habe:

        Vorab mal zunaechst ueberhaupt die Frage:
        Was loggen Sie eigentlich hier bei den WHOIS-Abfragungen auf der
http://www.iks-jena.de/cgi-bin/whois und mit welchem Recht?

        Ich habe es mir mal erlaubt, in Sachen "Antispam ./. Spam" bei
Ihnen schnueffeln zu gehen, gelle. Oh shit. Gar nicht damit gerechnet,
eh? In dem Script, was Sie da auf der
http://www.iks-jena.de/cgi-bin/whois am Laufen haben, steht in der
Source folgendes drin:

$CACHE_FILE = '/var/lib/whois/cache.db';
$cached = 1;

        Was wird denn in diesem Speicher "cache.db" da so heimlich
hinter Eurer Webseite erhoben, gespeichert und verarbeitet? Etwa dass
auch die ganzen Emailadressen von Registranten/Admin-C/Tech-C/Zone-C
dort in diese /var/lib/whois/cache.db reinflutschen?

  $result = $CACHE{"$addr~~$search"};
  if ($result) { 
    $date = $CACHE{"TIME~~$addr~~$search"}; 
    else {
      $qhost = $CACHE{"HOST~~$addr~~$search"}; 

        Wie gross duerfte denn diese Datei "cache.db" auf Eurer
/var/lib/whois/cache.db bei all den Tausenden von WHOIS-Abfragungen
zwischenzeitlich sein? Was sich auch noch in einem eigenen File
mitloggen lassen koennte? Natuerlich inkl. der Emailadressen, nicht?

       Ich kann meinem Browser zum Beispiel auch einen Cache von 1000
MegaByte geben und damit speichert sich das alles auf meiner Festplatte
im temp-Verzeichnis. Nun, da koennte ich mit einer der Spamer-Software
mal all diese Affenklammern rausfiltern und schon habe ich eine
wunderschoenes Teil zum Spammen.

# Author:     Erik Heinz <erik AT iks-jena.de>
$CACHE_FILE = '/var/lib/whois/cache.db';

        Krank ist das. Echt, hey. Meine BDSG-Auskunftssache und
BDSG-Widerrufsrechtssache geht schneller raus, als wie Sie denken.


> Ohne sinnvolles Whois keine sinnvolle Spambekämpfung. 

        Dummverkaufen auch noch und heimlich eine $CACHE_FILE =
'/var/lib/whois/cache.db' reinbasteln.


> Seine Tätigkeit ist nicht nur nervig, sondern unterstützt aktiv Spammer.

        Dann auch noch eine falsche Tatsachenbehauptung machen und
verbreiten, weil das nicht den Tatsachen entspricht.

        Als Antispamer habe ich zu erfahren, was Sie auf der
/var/lib/whois/cache.db und sonst noch ueberhaupt hinter der
WHOIS-Abfrage fuer ein Ding drehen.

MfG
Rob Liebwein