image

"IP-adres Ziggo stuurt meeste spam ter wereld"

woensdag 24 november 2010, 16:31 door Redactie, 13 reacties

Volgens een Amerikaans beveiligingsbedrijf verstuurt een IP-adres van Ziggo de meeste spam ter wereld. De Nederlandse internetprovider staat in het overzicht van WatchGuard twee keer in de Top 10 van "Top spammers". Naast de nummer één voor 217.122.135.98, staat IP-adres 84.29.121.96 op de negende plek. Woordvoerder Erik van Doeselaar bevestigt tegenover Security.nl dat het om IP-adressen van de provider gaat, maar dat die niet in de lijst staan van IP-adressen die regelmatig spam versturen.

"Aangezien dit IP-adres hier bovenaan de lijst staat, is dat een beetje vreemd", aldus Van Doesselaar die opmerkt dat de ISP onderzoekt hoe dit kan. "Normaal gesproken als we meerdere meldingen ontvangen, nemen we contact op met die klant en geven we hem een waarschuwing." In veel gevallen weten abonnees niet dat ze met malware besmet zijn die de spam verstuurt. Ziggo helpt in deze gevallen op afstand, waarbij iemand van de helpdesk inlogt op de computer van de abonnee en daar de malware verwijdert. "Mocht het daarna nog een keer voorkomen, dan kunnen we de modem afsluiten." Van Doeselaar laat weten dat dit niet vaak gebeurt.

Afsluiten
De woordvoerder vindt het vreemd dat men niet door WatchGuard is gewaarschuwd. Normaliter wordt men wel door beveiligingsbedrijven ingelicht. Daarnaast heeft men ook een extern bedrijf ingeschakeld dat de provider van lijsten verstrekt waarop spammende abonnees staan. Ziggo is met de twee IP-adressen in de lijst inmiddels aan de slag gegaan.

"We zijn de grootste provider van Nederland, dus hebben we ook de meeste kans dat mensen via ons spam verspreiden." Van Doeselaar laat weten dat de meeste besmette abonnees blij zijn als ze door de provider worden gewaarschuwd. In het geval abonnees niet door de helpdesk geholpen willen worden en spam blijven versturen, sluit Ziggo deze klanten uiteindelijk af. "Dit is in uiterste gevallen als we ze waarschuwen, maar ze door blijven gaan met spammen." De provider beroept zich hierbij op de algemene voorwaarden.

Reacties (13)
24-11-2010, 17:12 door Anoniem
wordt hier wel mooi verhaal gehouden dat ziggo niet was ingelicht, maar hoor van andere ISPs dat er op hun abuse meldingen niet wordt gereageerd. makes you wonder.
24-11-2010, 17:22 door prikkebeen
"Aangezien dit IP-adres hier bovenaan de lijst staat, is dat een beetje vreemd", aldus Van Doesselaar die opmerkt dat de ISP onderzoekt hoe dit kan. "Normaal gesproken als we meerdere meldingen ontvangen, nemen we contact op met die klant en geven we hem een waarschuwing."

Als het om een wereldrecord gaat vind ik het een vreemde zaak dat een zo grote hoeveelheid email niet door Ziggo zelf is bespeurd. Het staat er niet bij maar als het om een gewone consumenten aansluiting gaat vind ik het meer dan "een beetje vreemd". Als het om een zakelijke aansluiting gaat zou het mogelijk een normale hoeveelheid email kunnen zijn.
24-11-2010, 17:45 door Eerde
Gewoon eerst afsluiten en dan pas oplossen. Immers het kan slechts op twee manieren tot stand komen...
1. de klant heeft zijn PC/server niet naar behoren beveiligd
2. de klant stuurt dit bewust
24-11-2010, 18:23 door Anoniem
beetje vreemd aangezien ziggo standaard de email poortjes dicht heeft staan, en je dus alleen via de mailserver van ziggo zelf kunt emailen naar buiten
24-11-2010, 18:45 door Syzygy
Ziggo weet niet wat SPAM is want op hun website heet het SPAN ;-)

https://www.ziggo.nl/#producten/internet/veelgestelde-vragen/

helemaal onderaan !!
24-11-2010, 21:57 door spatieman
sterker nog..
de anti spam producten van online zijn zo perfect (echt waar) dat zelf de interne mails die naar klanten gestuurd worden, door het anti-spam pakket van hun gemarkeerd worden als spam !
24-11-2010, 22:41 door Anoniem
lol bij een whois kom ik op mijn eigen knooppunt winschoten uit?

dit kan niet goed wezen 0_o
24-11-2010, 22:54 door Anoniem
Vreemde zaak dat Ziggo niet is ingelicht. Maar ja dan zouden zij waarschijnlijk het probleem oplossen, wat dan weer niet zo interressant is om te melden als media.. uhh beveiligingsbedrijf
25-11-2010, 00:05 door TheM
"Mocht het daarna nog een keer voorkomen, dan kunnen we de modem afsluiten." Van Doeselaar laat weten dat dit niet vaak gebeurt.

Nou dat hebben ze bij ons anders wel eens gedaan. Ok ok bleek inderdaad een virus op m'n moeders laptop te staan maar, een waarschuwing hebben wij nooit gehad en wij checken bijna dagelijks de ziggo mail. Iets wat je die helpdesk (een jaar of 2 a 3 gelee) niet aan het verstand kreeg.

Vervolgens heb je alles opgeschoond en krijg je te horen dat het maarliefst 2 a 3 werkdagen duurt voor we weer internet hebben (lijkt mij een simpele schakelaar). Dan krijg je te horen 'Ja meneer maar u heeft een waarschuwing gehad' ... not maar dat geloven ze niet. Dan door een fout aan hun kant omdat de call niet goed is aangemaakt duurt het nog iets van 4 dagen extra :S.

We hadden gekeken om over te stappen maar als je naast digitale tv van de kabel een ADSL pakt is dat best prijzig.
Gelukkig nooit weer virus problemen gehad :).
25-11-2010, 12:27 door Anoniem
Door Anoniem: lol bij een whois kom ik op mijn eigen knooppunt winschoten uit?

dit kan niet goed wezen 0_o

alle ip ranges van ziggo komen op het knooppunt in winschoten uit, probeer maar de range : 84.26.128.0 - 84.26.191.255

dat is ook winschoten
25-11-2010, 14:06 door Anoniem
Hopelijk krijg ik na het offline halen van deze spammers nu eindelijk wat meer snelheid op mijn lijn. Vaak 1Mb ipv 120....
25-11-2010, 21:25 door Anoniem
Beide ip adressen hebben een verwijzing naar Enschede.


Name: 541d7960.cm-5-6b.dynamic.ziggo.nl
IP Address: 84.29.121.96
Location: Enschede (52.217N, 6.578E)
Network: 84-RIPE

Registrant contact information is not available.

de andere
Name: d97a8762.cm-3-3c.dynamic.ziggo.nl
IP Address: 217.122.135.98
Location: Enschede (52.217N, 6.578E)
Network: 217-RIPE

Registrant contact information is not available.
26-11-2010, 10:30 door Anoniem
je zit er helemaal naast. ...ca 150 km.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.