Door Anoniem (luntrus): Ik ben voorstander van 'sinkholen' van al dergelijke aantoonbare zich voortdurend bewijzende cybercriminelen. Het blokkeren op basis van IP-adres is lastig. Hoewel zo te zien alle nversia.ru subdomeinnamen naar 185.178.208.170 wijzen, is dat shared hosting (er hoeft maar één brave "borsjt" tussen te zitten). Opnemen van elke individuele subdomeinnaam in "hosts" met 127.0.0.1 of 0.0.0.0 is ook ondoenlijk als er zoveel nieuwe per dag worden aangemaakt. Ik heb, lang geleden, als test een tijdje "unbound" gedraaid, daar kon (en vermoedelijk kun) je wel eenvoudig *.nversia.ru en dergelijke mee blokkeren - waarbij ik met * ook meerdere niveaus van subdomeinen bedoel (in tegenstelling met wat in wildcard certs geldt). Maar dat zal voor weinigen weggelegd zijn en bij nieuwe TLD+1 domeinen loop je altijd achter de feiten aan. Door Anoniem (luntrus): Desnoods als afschrikwekkend voorbeeld een heel AS ten voorbeeld stellen en tijdelijk neerhalen tot het opgeschoond wordt. Ik denk dat dit ...