<div>If you check the weekly CIDR-Report than you will find certain prefixes in bogus adv head for many many months. NO RIR cares about it.</div><div> </div><div>we've been attacked/spammed/phished by such bogus prefix adv in past.</div>
<div><br clear="all">Regards,<br><br>Aftab A. Siddiqui<br>
<br><br></div><div class="gmail_quote">On Thu, Jul 28, 2011 at 3:33 PM, Frank Gadegast <span dir="ltr"><<a href="mailto:ripe-anti-spam-wg@powerweb.de">ripe-anti-spam-wg@powerweb.de</a>></span> wrote:<br><blockquote style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;" class="gmail_quote">
<div class="im">Michele Neylon :: Blacknight wrote:<br>
<blockquote style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;" class="gmail_quote">
<br>
On 28 Jul 2011, at 09:48, Frank Gadegast wrote:<br>
<blockquote style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;" class="gmail_quote"><blockquote style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;" class="gmail_quote">

<br>
</blockquote>
<br>
Not at all out of scope.<br>
</blockquote>
<br>
I think it is out of scope<br>
<br>
It is a slippery slope<br>
<br>
Next you'll have people demanding that RIPE check what content is published on IP blocks ..<br>
</blockquote>
<br></div>
Good idea.<br>
<br>
Other organisations are monitoring content too to prevent abuse, like<br>
search engines that do not even want results from hacked sites<br>
in their index.<br>
<br>
RIPE is defny responsible for any abuse, whatever it is.<br>
<br>
Lets have an example:<br>
A highjacker is using some netblocks to attack a big bank.<br>
They are flodded from this IP block and the attacker also<br>
sets up a lot of pishing servers using these IPs.<br>
<br>
Will RIPE ask the LIR about whats going on with his assignment ?<br>
Will RIPE deroute this netblock at all ?<br>
Just after the bank complaints ?<br>
After somebody complains to RIPE that there are pishing servers on this netblock ?<br>
<br>
What will happen ?<br>
<br>
Cant be, that RIPE is doing nothing (to my opinion).<br>
And it would be very interesting what RIPE would do right now<br>
in this scenario.<br>
Who knows more ?<br>
<br>
<br>
Kind regards, Frank<div><div></div><div class="h5"><br>
<br>
<blockquote style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;" class="gmail_quote">
<br>
<br>
<br>
<blockquote style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;" class="gmail_quote">
<br>
You are right saying, that a listing does not proof anything,<br>
but its a good indication (like I sayd above).<br>
</blockquote>
<br>
Not necessarily.<br>
<br>
There are a multitude of reasons why an IP block can get listed - while it *might* be an indicator that you or I can use for our own *private* networks, it is not something that an organization like RIPE should be doing, as there is absolutely no standard or certification of DNS blacklists.<br>

<br>
<br>
<blockquote style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;" class="gmail_quote">
<br>
RIPE NCC could ask the member, whats going on with that netblock,<br>
if they see a listing. I guess a lot of members do not<br>
even realize, that their old netblocks are routed<br>
somewhere else.<br>
<br>
RIPE NCC has to check the use of assigned netblocks anyway<br>
(if I understand some rules right).<br>
</blockquote>
<br>
No - the "usage" is related to the assignment rules<br>
<br>
<br>
<blockquote style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;" class="gmail_quote">
It cannot be that<br>
assigned netblocks are used by non-members or members<br>
the netblock wasnt assigned to …<br>
</blockquote>
<br>
Sorry, but I don't understand what you mean here<br>
<br>
regards<br>
<br>
Michele<br>
<br>
Mr Michele Neylon<br>
Blacknight Solutions<br>
Hosting&  Colocation, Brand Protection<br>
ICANN Accredited Registrar<br>
<a href="http://www.blacknight.com/" target="_blank">http://www.blacknight.com/</a><br>
<a href="http://blog.blacknight.com/" target="_blank">http://blog.blacknight.com/</a><br>
<a href="http://blacknight.mobi/" target="_blank">http://blacknight.mobi/</a><br>
<a href="http://mneylon.tel" target="_blank">http://mneylon.tel</a><br>
Intl. <a href="tel:%2B353%20%280%29%2059%20%209183072" target="_blank" value="+353599183072">+353 (0) 59  9183072</a><br>
US: <a href="tel:213-233-1612" target="_blank" value="+12132331612">213-233-1612</a><br>
UK: 0844 484 9361<br>
Locall: 1850 929 929<br>
Direct Dial: <a href="tel:%2B353%20%280%2959%209183090" target="_blank" value="+353599183090">+353 (0)59 9183090</a><br>
Twitter: <a href="http://twitter.com/mneylon" target="_blank">http://twitter.com/mneylon</a><br>
------------------------------<u></u>-<br>
Blacknight Internet Solutions Ltd, Unit 12A,Barrowside Business Park,Sleaty<br>
Road,Graiguecullen,Carlow,<u></u>Ireland  Company No.: 370845<br>
<br>
<br>
<br>
<br>
</blockquote>
<br>
<br>
-- <br>
<br></div></div>
Mit freundlichen Gruessen,<br><font color="#888888">
--<br>
PHADE Software - PowerWeb                       <a href="http://www.powerweb.de" target="_blank">http://www.powerweb.de</a><br>
Inh. Dipl.-Inform. Frank Gadegast             mailto:<a href="mailto:frank@powerweb.de" target="_blank">frank@powerweb.de</a><br>
Schinkelstrasse 17                                fon: <a href="tel:%2B49%2033200%2052920" target="_blank" value="+493320052920">+49 33200 52920</a><br>
14558 Nuthetal OT Rehbruecke, Germany             fax: <a href="tel:%2B49%2033200%2052921" target="_blank" value="+493320052921">+49 33200 52921</a><br>
==============================<u></u>==============================<u></u>==========<br>
Public PGP Key available for <a href="mailto:frank@powerweb.de" target="_blank">frank@powerweb.de</a><br>
<br>
</font></blockquote></div><br>