[RN3DCX]

Начали прилетать сообщения на почту,

в день пару тройку раз.

 

 

Dear Sir or Madam:

 

We are contacting you on behalf of Paramount Pictures Corporation (Paramount). Under penalty of perjury, I assert that IP-Echelon Pty. Ltd., (IP-Echelon) is authorized to act on behalf of the owner of the exclusive copyrights that are alleged to be infringed herein.

 

IP-Echelon has become aware that the below IP addresses have been using your service for distributing video files, which contain infringing video content that is exclusively owned by Paramount.

 

IP-Echelon has a good faith belief that the Paramount video content that is described in the below report has not been authorized for sharing or distribution by the copyright owner, its agent, or the law. I also assert that the information contained in this notice is accurate to the best of our knowledge.

 

We are requesting your immediate assistance in removing and disabling access to the infringing material from your network. We also ask that you ensure the user and/or IP address owner refrains from future use and sharing of Paramount materials and property.

 

In complying with this notice, should not destroy any evidence, which may be relevant in a lawsuit, relating to the infringement alleged, including all associated electronic documents and data relating to the presence of infringing items on your network, which shall be preserved while disabling public access, irrespective of any document retention or corporate policy to the contrary.

 

Please note that this letter is not intended as a full statement of the facts; and does not constitute a waiver of any rights to recover damages, incurred by virtue of any unauthorized or infringing activities, occurring on your network. All such rights, as well as claims for other relief, are expressly reserved.

 

Should you need to contact me, I may be reached at the following address:

 

Adrian Leatherland

On behalf of IP-Echelon as an agent for Paramount

Address: 6715 Hollywood Blvd, Los Angeles, 90028, United States

Email: p2p@copyright.ip-echelon.com

 

 

 

Кто в курсе дела, ХТО это?

[vvertexx]

RN3DCX

россия:

хостер - удалить

провайдер - забить

Попытка досудебного разбирательства по поводу торрентов/сайтов с фильмами

[YuryD]

RN3DCX

россия:

хостер - удалить

провайдер - забить

Попытка досудебного разбирательства по поводу торрентов/сайтов с фильмами

 

И тут вроде писали, что этот ip-echelon - это левая конторка, не имеющая отношения к правообладателям. Посему почта оттуда у меня сразу в спам улетает.

[pppoetest]

Ну зачем же сразу в спам, парсим вложение, и шлём себе на почту уведы о новинках.

[RN3DCX]

Теперь картина стала более ясная.

Спасибо всем, кто описался.

[pppoetest]

И тут вроде писали, что этот ip-echelon - это левая конторка, не имеющая отношения к правообладателям.

Один

Два

[Andris]

Не всегда возможно отправить это в спам, но можно устроить этим *censored* симметричный отает. Завтра расскажу, как я заставил их прекратить рассылать это.

[Butch3r]

У меня до 200 писем в день. Рассказывай.

[Andris]

Ну на самом деле всё просто. В какой-то момент времени на ящики из RIPE DB и всяческие abuse@ стала приходить прорва писем от копирастов, причём 99% кляуз касались совершенно сторонних пользователей, никакого (от слова "совсем") отношения к нашим не имеющим. Сначала мы пробовали общаться с жалобщиками по-человечески, однако там обнаружилась реальная стена и биороботы за ней. Когда это стало ясно (как и то, что копирасты ведут собственную базу по блокам IP и соответствующим контактам), был применён метод симметричного ответа методом ковровых бомбардировок.

 

Сначала были собраны сигнатуры, идентифицирующие письма от копирастов и подготовлены соответствующие правила в procmail (в других условиях можно сделать на чём угодно, хоть с помощью фильтров в локальном почтовом клиенте). Правила были простыми: есть совпадение - генерируется некий автоответ, текст которого приведу ниже.

 

Далее по каждому копирасту из открытых источников была собрана информация о e-mail адресах, хотя бы косвенно относящихся как к хостам, откуда рассылаются кляузы, так и к сайтам и основным инфраструктурным машинам - таким как релеи, хостинговые серверы и т.п. Собирались данные об IP, PTR, контакты из зоны, из Whois, причём сфера поиска расширялась на все авторитативные NS и т.п. После этого сочетанным ;) методом гугления и поиском в Facebook (ведь мы имели дело с американцами!) были найдены имена и фамилии предположительных сотрудников копирастов, после чего собранные данные были проверены на соответствие валидным почтовым адресам в соответствующих доменах - а поскольку в копирастических конторах всё серьёзно и соответствует policy, то и проверка показала очень хороший результат ;). К слову сказать, в подобного рода поисках очень помогло то, что определённое количество CEO, CTO, CFO и пр. CxO копирастов выступает на всякого рода конференциях, митапах и пр. сборищах, где, понятное дело, кроме развешивания лапши на уши слушателям оставляет и свои полные имена.

 

Наконец, на релее, поднятом на стороннем и очень дружественном VDS в далёкой латиноамериканской стране, был прописаны алиасы abuse-compliance-nn@#######.ru, где nn это порядковый номер алиаса. Сами алиасы раскрывались, понятное дело, в собранные адреса защитников копирайта от имени конкретной конторы.

 

После сигнала к атаке, коим, по традиции, стали три зелёных свистка вверх, вся схема была запущена в работу. Каждая писулька от копирастов порождала срабатывание фильтра и генерацию автоответа, отсылающегося на алиас, ну а дальше этот автоответ получали все, кого мы смогли найти.

 

Примерно через 3-4 дня на почту пришли первые отклики от человеческих людей со стороны противников, причём сначала в них содержались вежливые просьбы прекратить рассылку автоответов или хотя бы исключить из списка некоторые адреса, затем были просьбы дать время "to sort the things out" в отношении кляуз, а потом и увещевания в стиле "а нас-то за что?". Здесь главное - не сдаваться и гнуть свою линию "или - или", что и было сделано. Отдельно замечу, что в двух (sic!) ответах копирастов содержались списки (sic!!) тех e-mail в соответствующих копирастических доменах, куда не нужно вообще ничего присылать (вместе с припиской, что вот сюда - можно), причём оказалось, что списки были явно выгружены из некоей почтовой системы полностью, без какой-либо фильтрации или редактуры (sic!!!). Надо ли говорить, какая судьба постигла эти списки? ;)

 

Спустя примерно 2 недели с момента начала "акции" поток мусора со стороны копирастов начал уменьшаться, затем резко упал, а потом и вовсе прекратился. Одновременно велась занятная переписка с "той стороной баррикад", из которой стало понятно многое о том, как именно формируются списки тех, кому рассылаются уведомления о нарушении копирайта.

 

Ну а теперь текст автоответа:

From: ####### Abuse Team Compliance <abuse-compliance@#######.ru>

Subject: Auto-Reply: Important information regarding your recent notice of copyright infringement (Was: ${orig_subj})

 

Dear Sir or Madam,

 

 

This is an automated reply from ####### Abuse Team Compliance regarding your recent notice of copyright infringement entitled "${orig_subj}". Please read this message carefully and save it for the future reference. If you are not the intended or responsible person to handle such messages, then we kindly ask you to forward this message to an appropriate person in duty.

 

As on the matter of copyright infringement - ####### is not an owner nor a responsible entity for the networks (IP address space) listed below. Any abuse complaint or notification regarding these networks destined to our Abuse Team will be IGNORED.

 

If you still would like to report an abuse issue for any of the networks referenced below please use first a RIPE Whois Service to determine an actual contact points. As of ##-May-201# the actual contacts were:

- abuse@#######.com

- ####@##.ru

 

Thank you.

 

 

--

 

Yours sincerely,

 

####### Abuse Team Compliance

 

Version: 1.0.0-en (201#05##00)

Edited February 8, 2017 by Andris

[YuryD]

Не всегда возможно отправить это в спам, но можно устроить этим *censored* симметричный отает. Завтра расскажу, как я заставил их прекратить рассылать это.

Почему нельзя ? Письмо не на официальном языке делопроизводства РФ. Я не обязан знать языки, пусть сразу в суды РФ пишут претензии.

[Andris]

YuryD, ну в таком случае тогда можно вообще все нерусскоязычные письма на abuse@ отправлять в /dev/null. Это не наш метод.

[YuryD]

YuryD, ну в таком случае тогда можно вообще все нерусскоязычные письма на abuse@ отправлять в /dev/null. Это не наш метод.

Не все, а от ип-ешелон, не только. Остальные abuse@ конечно читаю, иногда отвечаю по делу. Еще один засранец от сони-елефизоров тоже в спам сразу летит, без разборов...

[Andris]

YuryD, это, безусловно, Ваше право, как поступать с такого рода письмами. Мы подумали и поступили так, как описал я чуть выше в треде.

[YuryD]

YuryD, это, безусловно, Ваше право, как поступать с такого рода письмами. Мы подумали и поступили так, как описал я чуть выше в треде.

Нисколько не сомневаюсь в Вашем праве, но настолько асимметричная месть - не в моём стиле. Можно еще и mailloop устроить.

[Andris]

YuryD, почему же это "асимметричная"? Очень даже симметричная: нам на ролевые адреса (и не только на abuse@) стал приходить мусор, мы честно попытались донести людям, что они пишут не по делу и вообще не туда, эти люди либо игнорировали эти объяснения, либо отвечали отписками. Ну вот и получили в ответ ровно то, что сделали другим.

[YuryD]

YuryD, почему же это "асимметричная"? Очень даже симметричная: нам на ролевые адреса (и не только на abuse@) стал приходить мусор, мы честно попытались донести людям, что они пишут не по делу и вообще не туда, эти люди либо игнорировали эти объяснения, либо отвечали отписками. Ну вот и получили в ответ ровно то, что сделали другим.

Вы активный борец со спамом ? Это как с ветряными мельницами бороться.... Мне на служебные адреса типа abuse@ и прочие - прилетает до 10000 писем со спамом в день. Спасает хладнокровие, ну и почтовые фильтры в клиенте. А своих спаммеров в своёй сети - давлю, оч помогает отслеживать количество соединений на 25-й tcp. cpamfilter их сам заблочит.

[Andris]

YuryD, одно дело, когда приходит привычный спам про привычные темы — его почти весь рубит фильтр и никто его в итоге не видит, а другое дело, когда приходят вроде бы абузы, но не по делу.

 

Я никого не призываю следовать своему примеру, но подчеркиваю, что описанный метод реально сработал в конкретном отдельно взятом случае. Следуя моим инструкциям, каждый сам несёт ответственность за свои действия.

[Ivan_83]

Я бы влупил автоответ на русском что не понимаем чо им надо и просьбу писать на русском. Притом бы ещё в какойнить кодировке по страннее типа дос866.

А на сообщения на русском что они сохранены будут рассмотрены как только в штат наймут специального человека для этого. Ну и предложение профинансировать его зарплату.

[RN3DCX]

Кстати, хорошая мысль отвечать вредителям из запада на русском языке )))

Но вряд ли они будут для перевода сотрудника нанимать.

Гугл транслейтер поможет им восполнить данный пробел.

[Andris]

RN3DCX, подавляющее большинство таких вредителей, как мне кажется, не особо утруждает себя чтением таких ответов - если только не припрёт.

[YuryD]

Кстати, хорошая мысль отвечать вредителям из запада на русском языке )))

Но вряд ли они будут для перевода сотрудника нанимать.

Гугл транслейтер поможет им восполнить данный пробел.

Пишите на олбанском :) Я, на одном из форумов забанен именно за это, пытался специально названия и фамилии в буквах путать, чтобы поисковики с ума свести. Не поняли :( Ну я думаю, что и у гугля нету олбанско-русского словаря, с перестановками быкв :) Это мне анекдот с кодировками времен диалапа вспомнился. Наш биллинг автоматом рассылал сообщения о задолженности... Ответ "ваше письмо о задолженности мы получили, но не сумели прочесть" :)

[rdc]

а зачем всё это?

пара нажатий "это спам" - и вся последующая копирастия улетает в спам сама

[micol]

Ну на самом деле всё просто.

 

как же скучно я живу :D

Поделитесь адресами алиасов для пересылки ответов?

[Andris]

micol, алиасами? Я не ослышался? Или Вам нужны адреса, в которые они раскрываются?

[iValera]

В чем проблема настроить фильтры?