WikiDer > Проект Spamhaus

The Spamhaus Project
Проект Spamhaus
Spamhaus logo.jpg
ОснованЛондон, Англия 1998 г. (1998)
ОсновательСтив Линфорд
ТипНекоммерческая компания с ограниченной ответственностью
ФокусБорьба электронный спам и связанные формы компьютерное преступление
Расположение
Обслуживаемая площадь
по всему миру
МетодСудебно-медицинское расследование, черные списки DNS в реальном времени
Сотрудников
38 (по состоянию на март 2013 г.)[1]
Интернет сайтwww.spamhaus.org

Проект Spamhaus международная организация, базирующаяся в Лондон и Женева, основанная в 1998 г. Стив Линфорд выслеживать спамеры по электронной почте и спам-связанная деятельность. Название спамхаус, псевдонемецкое выражение, было придумано Линфордом для обозначения интернет-провайдер, или другая фирма, которая рассылает спамеры или сознательно предоставляет услуги спамерам.

Списки антиспама

Проект Spamhaus отвечает за компиляцию нескольких широко распространенных[2] использовали списки антиспама. Много[3] интернет-провайдеры и почтовые серверы используйте списки, чтобы уменьшить количество спама, доходящего до пользователей. В 2006 году службы Spamhaus защищали 650 миллионов пользователей электронной почты, включая Европейский парламент, армию США, Белый дом и Microsoft, от миллиардов спам-писем в день.[4]

Spamhaus распространяет списки в виде черных списков на основе DNS (DNSBL) и белые списки (DNSWL). Списки предлагаются в качестве бесплатной общественной службы операторам небольших почтовых серверов в Интернете.[5] Коммерческие службы фильтрации спама и другие сайты, выполняющие большое количество запросов, должны вместо этого подписаться на rsync-основанный канал этих DNSBL, который Spamhaus называет своим Служба передачи данных.[6] Spamhaus описывает, как работает его технология DNSBL, в документе под названием Понимание фильтрации DNSBL.[7]

В Черный список Spamhaus (SBL)[8] нацелен на «проверенные источники спама (включая спамеров, спам-банды и службы поддержки спама)». Его цель - перечислить IP-адреса принадлежность к известным спамерам, спам-операциям и службам поддержки спама.[9] Списки SBL частично основаны на РОКСО индекс известных спамеров.

В Черный список эксплойтов (XBL)[10] нацелены на "незаконные сторонние эксплойты, включая открытые прокси, черви / вирусы со встроенными механизмами рассылки спама, зараженные вирусом компьютеры и серверы и другие типы эксплойтов троянских коней ». Иными словами, это список известных открытых прокси и компьютеров, которые используются для рассылки спама и вирусов. XBL включает информацию, собранную Spamhaus, а также другими операциями DNSBL, такими как Составной список блокировки (CBL).

В Список блокировки политики (PBL)[11] похож на Список пользователей коммутируемого доступа. PBL перечисляет не только динамические IP-адреса, но и статические адреса, которые не должны отправлять электронную почту напрямую на сторонние серверы. Примеры таких Интернет-провайдеросновные маршрутизаторы, корпоративные пользователи, которых в соответствии с политикой обязаны отправлять электронную почту через серверы компании, и неназначенные IP-адреса. Большая часть данных предоставляется Spamhaus организациями, которые контролируют пространство IP-адресов, обычно интернет-провайдерами.

В Список заблокированных доменов (DBL)[12] был выпущен в марте 2010 года и представляет собой список доменных имен, который одновременно является доменом URI Черный список и RHSBL. В нем перечислены спам-домены, включая URL-адреса полезной нагрузки спама, источники и отправители спама («правая сторона»), известные спамеры и спам-банды, а также фишинг, вирусы и вредоносное ПО-связанные сайты. Позже он добавил зону «злоупотребляющих сокращениями URL» - распространенного способа, которым спамеры вставляют ссылки в спам-сообщения.

В Список контроллеров ботнета (BCL)[13] был выпущен в июне 2012 года и представляет собой список IP-адресов. В нем перечислены IP-адреса, которые Spamhaus считает, что они используются киберпреступниками исключительно с целью размещения инфраструктуры Command & Control ботнета. Такая инфраструктура обычно используется киберпреступниками для контроля компьютеров, зараженных вредоносным ПО.

В Белый список Spamhaus (SWL)[14] был выпущен в октябре 2010 года и представляет собой белый список адресов IPv4 и IPv6. SWL предназначен для того, чтобы почтовые серверы могли разделять входящий почтовый трафик на 3 категории: хороший, плохой и неизвестный. Только проверенные законные отправители с чистой репутацией допускаются к включению в белый список, и существуют строгие условия для сохранения учетной записи Spamhaus в белом списке.

В Белый список доменов (DWL)[14] был выпущен в октябре 2010 года и представляет собой белый список доменных имен. DWL позволяет автоматически сертифицировать домены с DKIM подписи. Только проверенные законные отправители с чистой репутацией допускаются к включению в белый список, и существуют строгие условия для ведения учетной записи в белом списке.

Spamhaus также предоставляет два комбинированных списка. Один из них SBL + XBL[15] а второй называется ZEN,[16] который объединяет все списки на основе IP-адресов Spamhaus.

Реестр известных спам-операций

Спамхаус Реестр известных спам-операций (ROKSO) - это база данных спамеров и спам-операций, которые были прекращены тремя или более интернет-провайдерами из-за рассылки спама. Он содержит общедоступную информацию об этих лицах, их доменах, адресах и псевдонимах.[17]

База данных ROKSO позволяет интернет-провайдерам проверять новых клиентов, гарантируя, что спамерам из списка ROKSO будет сложно получить хостинг.[18] Размещение на ROKSO также означает, что все IP-адреса, связанные со спамером (другие его домены, сайты, серверы и т. Д.), Будут перечислены в Spamhaus SBL как «под контролем спамера, внесенного в список ROKSO», независимо от того, идет ли спам от их или нет (в качестве превентивной меры).

Существует специальная версия ROKSO, доступная правоохранительным органам, содержащая данные о сотнях спам-банд, с доказательствами, журналами и информацией о незаконной деятельности этих банд, слишком конфиденциальные, чтобы публиковать их в публичной части ROKSO.

Не маршрутизировать или список сверстников

Спамхаус Не маршрутизируйте и не сверяйте (DROP) Список - это текстовый файл, в котором CIDR блоки которые были украдены или иным образом «полностью контролируются спамерами или 100% спам-хостингом».[19] В качестве небольшого подмножества SBL он не включает диапазоны адресов, зарегистрированные у интернет-провайдеров и переданные в субаренду спамерам, а только те сетевые блоки, которые полностью используются спамерами. Он предназначен для включения в брандмауэры и оборудование маршрутизации, чтобы отбрасывать весь сетевой трафик к перечисленным блокам и от них.[19] Часто задаваемые вопросы о веб-странице DROP[20] заявляет, что данные можно бесплатно скачать и использовать. В 2012 году Spamhaus предложил BGP подача тех же данных DROP.

Компании

Проект Spamhaus состоит из ряда независимых компаний, которые специализируются на различных аспектах технологии защиты от спама Spamhaus или предоставляют услуги на ее основе. В основе лежит Компания Spamhaus Project Ltd., который отслеживает источники спама и публикует бесплатные DNSBL. Другие компании включают Spamhaus Logistics Corp.,[21] которая владеет большой серверной инфраструктурой, используемой Spamhaus, и нанимает инженерный персонал для ее обслуживания. Spamhaus Technology Ltd.,[21] компания по доставке данных, которая «управляет службами распределения и синхронизации данных». Spamhaus Research Corp., компания, которая «занимается разработкой антиспамовых технологий». Компания Spamhaus Whitelist Co. Ltd.,[21] который управляет белым списком Spamhaus. Также на сайте Spamhaus есть несколько ссылок на Фонд Спамхаус,[22] чей устав заключается в «обеспечении долгосрочной безопасности проекта Spamhaus и его работы».

Награды

Конфликты

e360 иск

В сентябре 2006 года Дэвид Линхардт, собственный оператор американской компании по рассылке массовых электронных писем "e360 Insight LLC",[4] подал иск против Spamhaus в Иллинойсе за занесение его писем в черный список. Spamhaus имел дело перемещено из государственного суда в США Федеральный окружной суд для Северный округ штата Иллинойс и попросил закрыть дело за отсутствием юрисдикция.[26][27] Суд под председательством судьи Чарльз Кокорас, продолжила дело против Spamhaus без рассмотрения вопроса о юрисдикции, что побудило британцев Депутат Дерек Вятт потребовать отстранения судьи от должности.[28] Не рассмотрев возражение против юрисдикции, Spamhaus отказался от дальнейшего участия в деле США и отозвал своего адвоката. Тем не менее, суд счел Spamhaus «технически приемлемой юрисдикцией», поскольку изначально вообще не ответил, и судья, рассерженный тем, что Spamhaus ушел из его суда, присудил e360 заочное решение на общую сумму 11 715 000 долларов США в качестве возмещения ущерба. Впоследствии Spamhaus объявил, что проигнорирует приговор, поскольку постановления по умолчанию, вынесенные судами США без судебного разбирательства, «не имеют юридической силы в Великобритании и не могут быть исполнены в соответствии с британской правовой системой».[29][30]

После вынесения решения в ее пользу e360 подала ходатайство о попытке заставить ICANN удалить записи домена Spamhaus до тех пор, пока не будет выполнено решение по умолчанию.[27] Это вызвало международные проблемы в связи с необычным положением ICANN как американской организации, несущей ответственность за доменные имена во всем мире.[31][32] и ICANN выразила протест[33] что у них не было ни возможности, ни полномочий удалять записи доменов Spamhaus, британской компании. 20 октября 2006 года судья Кодорас вынес постановление, отклоняющее ходатайство e360 против ICANN, заявив, что, по его мнению, «не было никаких указаний на то, что ICANN [не является] независимым лицом [от Spamhaus], что препятствует заключению что [он] действует согласованно »со Spamhaus и что суд не имеет полномочий над ICANN в этом вопросе. Суд также постановил, что удаление регистрации доменного имени Spamhaus было средством правовой защиты, которое было «слишком широким, чтобы быть оправданным в данном случае», потому что оно «отключило бы всю законную онлайн-деятельность Spamhaus через его существующее доменное имя, а не только те, которые находятся в нарушение "решения по умолчанию. Кодокорас заключил: «[пока] мы не будем мириться с несоблюдением действующего постановления этого суда [то есть, отказ Spamhaus исполнить постановление по умолчанию] и не будем мириться с ним, а также не будем налагать санкции, которые не соответствуют тяжести нарушения поведение".[34][35]

В 2007 году Чикагская юридическая фирма ТОО "Дженнер энд Блок" взялся за дело Spamhaus pro bono publico и подал апелляцию. Федеральный Апелляционный суд седьмого округа отменил компенсацию ущерба и вернул дело в районный суд для более тщательного расследования для определения ущерба. В январе 2008 года e360 Insight LLC подала заявление о банкротстве и закрылась, сославшись на астрономические судебные счета, связанные с этим судебным делом, в качестве причины его закрытия.[36]

В 2010 году судья Кодорас уменьшил сумму компенсации в размере 11,7 миллиона долларов до 27 002 долларов.[37]- 1 доллар за вредоносное вмешательство в получение предполагаемой экономической выгоды, 1 доллар за клевету и 27 000 долларов за «существующие контракты».[38]

Обе стороны подали апелляцию, но дело e360 об увеличении убытков было резко раскритиковано судьей. Ричард Познер Седьмого округа: «Я никогда не видел такого некомпетентного представления дела о возмещении ущерба», - сказал Познер. «Это не только некомпетентно, это гротескно. У вас есть убытки, которые колеблются от 11 миллионов долларов до 130 миллионов долларов до 122 миллионов до 33 миллионов долларов. Фактически, ущерб, вероятно, нулевой».[39] 2 сентября 2011 г. суд уменьшил возмещение убытков всего на 3 доллара, и обязал истца e360 оплатить расходы по апелляции защиты.[40]

Spamhaus против nic.at

В июне 2007 года Spamhaus запросил национальный реестр доменов из Австрия, nic.at, чтобы приостановить действие ряда доменов, утверждая, что они были анонимно зарегистрированы фишинговыми бандами для нелегального банка фишинг целей.[41] Реестр nic.at отклонил запрос и заявил, что они нарушат австрийское законодательство, приостановив действие доменов, даже если домены использовались в преступных целях, и потребовали доказательства того, что домены были зарегистрированы под ложными именами.[41][42] Некоторое время домены продолжали обманывать владельцев счетов в европейских банках. Наконец, Spamhaus поместил почтовый сервер nic.at в свой черный список спама SBL в соответствии с политикой SBL «Сознательное предоставление службы поддержки спама для получения прибыли» на несколько дней, что вызвало помехи почтовому трафику на nic.at.[42] С тех пор все указанные фишинговые домены были удалены или приостановлены их поставщиками DNS.[41][43]

Блокировка IP-адресов Google Docs

В августе 2010 года Spamhaus добавила несколько контролируемых Google IP-адресов, используемых Google Docs, в свой список спама SBL, поскольку Google Docs является крупным источником неконтролируемого спама. Google быстро устранил проблему, и Spamhaus удалил объявление. Хотя первоначально некоторые СМИ ошибочно сообщили, что это IP-адреса, используемые Gmail, позже выяснилось, что заблокированы только Документы Google.[44]

Кибербункерный спор и DDoS-атака

Диаграмма, показывающая роль открытых преобразователей, неправильно настроенных серверов, уязвимых для подделки IP-адресов[45][46]

В марте 2013 г. КиберБункер, интернет-провайдер, названный в честь его бывшей штаб-квартиры в излишке НАТО бункер в Нидерландах[47] что «предлагает анонимный хостинг ничего, кроме детской порнографии и все связанные с терроризмом»[48] был добавлен в черный список Spamhaus, используемый провайдерами электронной почты для отсеивания спама.[49] Вскоре после этого, начиная с 18 марта,[50] Spamhaus стал целью Распределенный отказ в обслуживании (DDoS) атака, использующая давно известную уязвимость в система доменных имен (DNS), который позволяет создавать огромное количество сообщений на устройствах, принадлежащих другим лицам, использующим Подмена IP-адреса.[51][52] Устройства, используемые в атаке, могут быть такими же простыми, как коробка преобразователя кабеля подключен к Интернету.[53] Атака ранее неизвестного масштаба (пиковая скорость 300 Гбит / с; средняя крупномасштабная атака могла достигать 50 Гбит / с, а самая крупная ранее публично заявленная атака была 100 Гбит / с) была проведена против DNS-серверов Spamhaus; по состоянию на 27 марта 2013 г. Последствия нападения длились более недели. Стив Линфорд, исполнительный директор Spamhaus, сказал, что они выдержали атаку, воспользовавшись помощью других интернет-компаний, таких как Google поглотить лишний трафик. Линфорд также утверждал, что атака расследуется пятью различными национальными киберполициями по всему миру, которые решили остаться анонимными, чтобы избежать подобных атак на свою собственную инфраструктуру.[54] Spamhaus также нанял Cloudflare, компания по борьбе с DDoS-атаками, чтобы помочь им, распространяя их интернет-сервисы во всемирной сети Cloudflare,[55] после чего фокус атаки был перенаправлен на компании, обеспечивающие сетевые подключения Cloudflare.[49]

Spamhaus утверждал, что за атакой стоит CyberBunker в сотрудничестве с «преступными группировками» из Восточной Европы и России; CyberBunker не ответил на BBCзапрос о комментарии по поводу утверждения;[54] однако владелец CyberBunker Свен Олаф Кампхуис опубликовал на своем Facebook аккаунт от 23 марта: «Анонс, мы могли бы немного помочь в закрытии незаконного клеветнического и цензурного проекта 'spamhaus.org', который считает, что может диктовать свои взгляды на то, что должно и не должно быть в Интернете».[47] Согласно с Нью-Йорк Таймс Кампхуис также утверждал, что является представителем злоумышленников, и сказал в сообщении: «Мы знаем, что это одна из крупнейших публично виденных DDoS-атак», и что CyberBunker мстил Spamhaus за «злоупотребление своим влиянием». Нью-Йорк Таймс добавил, что исследователь безопасности Дэн Камински сказал: «Вы не можете остановить наводнение DNS ... Единственный способ справиться с этой проблемой - найти людей, которые это делают, и арестовать их».[49]

Сетевые инженеры приписали атаку анонимной группе, недовольной Spamhaus,[49] позже идентифицированный жертвами нападения как Stophaus,[47] слабо организованная группа «надежных хостеров для спама и вредоносных программ».[56]

26 апреля 2013 года владелец CyberBunker Свен Олаф Кампхуис был арестован в Испании за участие в нападении на Spamhaus. С тех пор он был освобожден до суда.[57]

Британское национальное подразделение киберпреступлений сообщило, что лондонский школьник был тайно арестован как участник предполагаемой организованной преступной группировки, ответственной за DDoS-атаки.[58] В информационном документе с подробностями предполагаемой причастности школьника говорится: «Подозреваемый был обнаружен с открытыми компьютерными системами и входом в различные виртуальные системы и форумы. У субъекта есть значительная сумма денег, проходящая через его банковский счет. процесс ограничения денежных средств ".

Эймс против Spamhaus Project Ltd

В 2014 году против Spamhaus подали в суд калифорнийские предприниматели Крейг Эймс и Роб МакГи, которые были вовлечены в бизнес по предоставлению массовых услуг электронного маркетинга, сначала через американскую корпорацию Blackstar Media LLC, а затем в качестве сотрудников Blackstar Marketing, дочерней компании Английская компания Adconion Media Group Limited, которая купила Blackstar Media в апреле 2011 года. Несмотря на то, что первоначальное движение Spamhaus о снятии исков не удалось,[59] в конечном итоге они победили, когда истцы отказались от иска и оплатили судебные издержки Spamhaus.[60]

Смотрите также

использованная литература

  1. ^ «О проекте Spamhaus». Проект Spamhaus. Получено 26 марта, 2013.
  2. ^ "Кибератака на группу защиты от спама Spamhaus имеет волновой эффект". Получено 1 марта 2014.
  3. ^ «Голландец арестован за крупную веб-атаку». Получено 1 марта 2014.
  4. ^ а б "Может ли американский судья отключить британскую компанию?". Получено 1 марта 2014.
  5. ^ Использование Spamhaus DNSBL
  6. ^ "Spamhaus Datafeed",. spamhaus.org.
  7. ^ «Общие сведения о фильтрации DNSBL». spamhaus.org.
  8. ^ «Черный список Spamhaus (SBL)». spamhaus.org.
  9. ^ Линфорд, Стив. «Политика SBL и критерии листинга». Сайт проекта Spamhaus. Получено 2019-02-12.
  10. ^ «Черный список эксплойтов Spamhaus (XBL)». spamhaus.org.
  11. ^ «Черный список политик Spamhaus (PBL)». spamhaus.org.
  12. ^ «Черный список доменов Spamhaus (DBL)». spamhaus.org. Получено 5 июля 2013.
  13. ^ "Список контроллеров ботнета Spamhaus (BCL)". spamhaus.org. Получено 18 июн 2014.
  14. ^ а б «Белый список Spamhaus (SWL)». spamhaus.org.
  15. ^ Линфорд, Стив. "Как мне использовать SBL?". Сайт проекта Spamhaus. Получено 2019-02-12.
  16. ^ «Спамхаус ЗЕН». spamhaus.org.
  17. ^ Роберт Джонс (7 октября 2005 г.). Интернет-криминалистика. "O'Reilly Media, Inc.". С. 219–220. ISBN 978-1-4493-9056-3.
  18. ^ Брайан С. Маквильямс (9 сентября 2014 г.). Спам Kings: The Real Story За высокого Роллинг торгаши Раздвигая порно, таблетки и% * @) # увеличенных. O'Reilly Media. С. 76–. ISBN 978-1-4919-1379-6.
  19. ^ а б Гарольд Ф. Типтон; Мики Краузе (17 марта 2008 г.). Справочник по управлению информационной безопасностью, шестое издание. CRC Press. С. 56–. ISBN 978-1-4200-6710-1.
  20. ^ «Часто задаваемые вопросы (FAQ)». spamhaus.org.
  21. ^ а б c «Spamhaus Logistics Corp». spamhaus.org.
  22. ^ «Фонд Спамхаус». spamhaus.org.
  23. ^ «Премия NCFTA». Проект Spamhaus. 29 сентября 2008 г.. Получено 12 февраля 2019.
  24. ^ Шеррифф, Люси (20 февраля 2004 г.). «Спамхаус короновал Интернет-героев 2003 года». Реестр. Получено 5 июля 2013.
  25. ^ «Партнер MXTools, Spamhaus, получил престижную награду VBSpam от Virus Bulletin». Prweb.com. Получено 2013-07-05.
  26. ^ Лейден, Джон (2006-10-10). «Spamhaus борется с угрозой судебного домена в США». Реестр. Получено 2007-02-04.
  27. ^ а б Линфорд, Стив. "Ответ TRO: e360Insight против проекта Spamhaus". Сайт проекта Spamhaus. Получено 5 июля 2013.
  28. ^ «Депутат требует отстранения судьи по делу Spamhaus». Вычислительный. 2006-10-10. Получено 2011-03-23.
  29. ^ Эверс, Джорис (14 сентября 2006 г.). "Истребитель спама получил приговор в размере 11,7 миллиона долларов". CNET News.com. Получено 2019-02-12.
  30. ^ «Дело 1: 06-cv-03958 - Документ 29-1 - подана 10.06.2006 (PDF-версия Предлагаемого приказа)» (PDF). Сайт проекта Spamhaus. 2006-10-06. Получено 2019-02-12.
  31. ^ Линфорд, Стив. "Отвечает здесь". Сайт проекта Spamhaus.(Больше не доступно, но частично заархивировано на Постановление суда США может увеличить объем спама на 50 миллиардов в день, Спамер уговаривает ICANN запретить Spamhaus, Groups.google.com, высокая скорость и Groups.google.com, abuse.email от 04.02.2007.)
  32. ^ Карвахал, Дорин (16 октября 2006 г.). «Защита размытой линии: это спам или просто маркетинг компании по электронной почте?». Нью-Йорк Таймс. Получено 2007-02-04.
  33. ^ «Обновление судебных споров Spamhaus». ICANN. 2006-10-10. Получено 2007-02-04.
  34. ^ «Дело 1: 06-cv-03958 - Документ 36 - подана 19.10.2006 (подписанная версия отказа без ущерба для ходатайства истцов [26] о правилах, указывающих причину)» (PDF). ICANN. 2006-10-20. Получено 2007-02-04.
  35. ^ «Фирма домена, Tucows и ICANN выиграли судебный процесс по спамхаусу». Cheaphostingdirectory.com. 2006-10-30. Получено 2006-02-04.
  36. ^ "e360 обанкротился". Группа новостейnews.admin.net-abuse.email.
  37. ^ Масник, Майк (16 июня 2010 г.). «Победа спамера над Spamhaus для защиты от спама уменьшена до 27 000 долларов». techdirt.com. Получено 23 ноября 2010.
  38. ^ «Дело 1: 06-cv-03958 - Документ 242 - подана 11.06.10» (PDF). archive.org. Получено 3 апреля 2013.
  39. ^ "Судьи апелляционной инстанции ругают спамера за" нелепый "" некомпетентный "судебный процесс", Тимоти Б. Ли, 14 июня 2011 г., artechnica.com
  40. ^ Дженкинс, Квентин (5 сентября 2009 г.). «Победа Spamhaus в окончательной апелляции по делу E360». Проект Spamhaus. Получено 5 июля 2013.
  41. ^ а б c «Заявление Spamhaus по поводу отчета о криминальных доменах« Rock Phish », зарегистрированных на Nic.at». spamhaus.org.
  42. ^ а б "Spamhaus.org setzt Österreichs Domainverwaltung unter Druck" (на немецком). heise.de. 19 июня 2007 г.
  43. ^ Соколов, Даниил А.Дж. (21 июня 2007 г.). "Nic.at weist Spamhaus-Darstellung zurück" [Nic.at отвергает заявление Spamhaus]. Heise онлайн (на немецком). Heinz Heise. В архиве из оригинала 23 октября 2012 г.. Получено 25 января 2019. Немецкий: DNS-провайдер доменов haben die Einträge gelöscht., горит «DNS-провайдеры доменов удалили записи домена».
  44. ^ "Spamhaus: мы заблокировали Google Документы, а не Gmail". Софтпедия. 20 августа 2010 г.. Получено 21 августа 2010.
  45. ^ «Открытый проект DNS-преобразователя». Получено 28 марта 2013.
  46. ^ «Глубоко внутри DDoS-атаки с усилением DNS» (блог). CloudFlare. 30 октября 2012 г.. Получено 28 марта 2013.
  47. ^ а б c Эрик Пфаннер; Кевин Дж. О'Брайен (29 марта 2013 г.). "Провокатор появляется в поле зрения после кибератаки". Нью-Йорк Таймс. Получено 30 марта 2013.
  48. ^ «Шантажная война Spamhaus». КиберБункер. Получено 23 июн 2013.
  49. ^ а б c d Марков, Джон; Николь Перлрот (27 марта 2013 г.). «Фирму обвиняют в рассылке спама и борьбе с пробками в Интернете». Нью-Йорк Таймс. Получено 27 марта 2013.
  50. ^ «DDoS-атака, отключившая Spamhaus (и как мы ее смягчили)» (блог). CloudFlare. 20 марта 2013 г.. Получено 27 марта 2013.
  51. ^ П. Фергюсон; Д. Сени (май 2000 г.). «Фильтрация входящего сетевого трафика: защита от атак типа« отказ в обслуживании », в которых используется спуфинг IP-адреса источника». Инженерная группа Интернета (IETF). Получено 28 марта 2013.
  52. ^ Джон Марков; Николь Перлрот (27 марта 2013 г.). «Атаки использовали Интернет против самого себя, чтобы закупорить трафик». Нью-Йорк Таймс. Получено 28 марта 2013.
  53. ^ Николь Перлрот (29 марта 2013 г.). «Устройства, подобные кабельным коробкам, участвовали в атаках через Интернет». Нью-Йорк Таймс. Получено 30 марта 2013.
  54. ^ а б "Глобальный интернет замедляется после" крупнейшей атаки в истории "'". BBC. 27 марта 2013 г.
  55. ^ «DDoS-атака, отключившая Spamhaus (и как мы ее смягчили)» (блог). CloudFlare. 20 марта 2013 г.. Получено 27 марта, 2013.
  56. ^ KrebsOnSecurity (13 мая 2013 г.). «Разговоры с пуленепробиваемым хостером, STOPhaus v Spamhaus». Кребс о безопасности. Получено 24 июн 2013.
  57. ^ Николь Перлрот (26 апреля 2013 г.). «Голландец подвергся мощной интернет-атаке». Нью-Йорк Таймс. Получено 15 мая 2013.
  58. ^ Мартин Бентам (26 сентября 2013 г.). "Лондонский школьник тайно арестован за крупнейшую в мире кибератаку'". Лондонский вечерний стандарт. Получено 26 сентября 2013.
  59. ^ "Эймс и анор против The Spamhaus Project Ltd и анор, Ссылка [2015] EWHC 127 (QB) " (PDF). 5rb.com. 27 января 2015 г.. Получено 25 октября 2016.
  60. ^ Линфорд, Стив (12 июня 2015 г.). "Дело прекращено: Эймс и МакГи против проекта Spamhaus". Сайт проекта Spamhaus. Получено 25 октября 2016.

внешние ссылки