Our service is under DDoS-attack since Christmas. The DDoS started on 25 December and continue until now. The nature of the attack is DNS UDP flood which is forwarded to our DNS Servers through NS-records of these domains:

• factorr1.net
• germofrod.net
• muzhia.net
• fortelus.net
• reseption.net
• k1ak1a.net
• reseption.net
• www.wanwanmei.com
• jinzhi.wsf8.com
• www.wsf8.com

Our infrastructure did not suffer from the DDoS, but our upstreams are under higher load than usual. So you could have experienced some difficulties in request processing. At the moment we are workingon mitigation of the attack together with hosters and registrars of malicious domains

Дорогие пользователи,

В самом конце 2010 года наш сервис попал под DDoS-атаку. Атака началась 25 декабря, и продолжаетсядо сих пор. Природа атаки - DNS UDP флуд, который направлен наши сервера через NS-записи следующих доменов:

• factorr1.net
• germofrod.net
• muzhia.net
• fortelus.net
• reseption.net
• k1ak1a.net
• reseption.net
• www.wanwanmei.com
• jinzhi.wsf8.com
• www.wsf8.com

Наша инфраструктура не пострадала, однако входящие каналы на наших серверах испытывают повышенную нагрузку, в связи с чем возможны некоторые затруднения в обслуживании запросов. В данный момент мысоместно с нашими хостерами и регистраторами доменов работаем над скорейшим решением проблемы.

С наступающим Вас 2011 годом!

Мы снова оказались под DDoS атакой. Посмотрим, насколько хватит каналов и серверов для ее отражения. Сервис может работать нестабильно во время отражения атаки, так что просьба немного повременить с обращениями в саппорт

Again, as a month ago, we have gotten a DDoS attack on our shoulders. We are currently experiencing a huge traffic hit, near 3GBit / sec. While we are working on attack mitigation, our DNS servers may be in unstable mode, so please be warned about possible outages.

Regards, FreeDNS.ws team

По какой-то своей причине SPAMHAUS решает, что домены qhost.info и aaax.info являются спамерскими и с ними необходимо вести беспощадную борьбу. Оба домена были зарегистрированы через GoDaddy.com и их владельцы решили воспользоваться нашим сервисом для ведения зон. Естественным было указать при регистрации наши NS-ы для нормального резолвинга, что и было сделано.

SPAMHAUS, обнаружив такое вопиющее безобразие пишет жалобу нам и хостингам Hosting.UA и Akanoc.com в результате чего оба хостинга грозят нам отключением, а мы совершенно по-честному ставим зоны qhost.info и aaax.info в состояние suspend и перестаем их резолвить, более того – прикрываем аккаунты, с которых проходила регистрация этих доменов.

Казалось бы – конфликт исчерпан, все счастливы, зоны не резолвятся, спам не шлется. Однако, не прошло и месяца как SPAMHAUS обнаруживает, что зло не побеждено до конца, и что у доменов qhost.info и aaax.info по-прежнему указаны наши NS-ы! Вместо того, чтобы писать жалобу в GoDaddy.com который способен исправить это вопиющее безобразие SPAMHAUS идет проторенной дорожкой и повторно пишет в  Hosting.UA и Akanoc.com. В результате нас просто выключают не то за «повторное нарушение» каких-то там правил, не то за «не соблюдение» не то за «не выполнение», никто толком ничего не смог объяснить.

А NS-ы для доменов qhost.info и aaax.info по прежнему указаны наши :(

Как на сегодняшний день борятся со спамом? Cценарий где-то следующий: 1.Сервис, обслуживающий базу по фильтрации получает жалобу. 2.На основании этой жалобы блокируются блоки IP-адресов хостера, который обслуживает сервис, соответственно ВСЕ клиенты хостинг-провайдера получают проблемы с исходящей почтой. 3.Хостинг провайдер, столкнувшись с такими проблемами, отключает <провинившийся> сервер. 4.Начинается разбирательство: хостер пишет борцам со спамом, которые занесли его сети адресов в блек-листы. 5.Хостер выходит из блек-листов, а его клиент, которого обвинили в спаме или пособничестве ищет нового хостера. По этому пути не так давно пришлось пройти нашему бесплатному сервису. Мы потеряли хостинг, наши клиенты получили проблемы с доступностью доменов, записи которых мы обслуживали. На данный момент проблемы позади. Сервис на новом хостинге, наша мониторинг служба внимательней и строже отсматривает клиентов на предмет принадлежности к спаму и прочему кибер-криминалу. Жизнь продолжается.

P.S. Стоит признать, что современные методы «борьбы со спамом», когда борются с последствиями, а не с источниками и решения о санкциях принимаются не всегда компетентными людьми несут не столько конструктивный, а больше деструктивный характер. Организация подобных мероприятий требует объединения хостинг-провайдеров, а не «некоммерческих организаций», торгующих базами и софтом.

For some reason SPAMHAUS decides that qhost.info and aaax.info are spammer`s domains and to be mercilessly struggled with. These both domains were registered through GoDaddy.com and their owners decided to use our service for putting zones into operation. It was natural to specify our NS for proper resolving. Which was done.

SPAMHAUS discovers such crying disgrace and writes an abuse to us as well as to Hosting.UA and Akanoc.com. Consequently both hosting companies threat us with shutdown. And we fairly put qhost.info and aaax.info zones into suspend mode and stop resolving them, and above that we close accounts from which these zones were registered.

It seems that conflict is closed, everyone's happy, zones don't resolve, spam is not sended. However, in a month SPAMHAUS discovers that evil was not beaten to the grounds and that domains qhost.info and aaax.info are still using our NS! Instead of writing abuse to GoDaddy.com which is able to correct this situation, SPAMHAUS sends another abuse to Hosting.UA and
Akanoc.com. As result we`re simply cut off because of "recurring violation" of some rules or "inobservance" and "non-fulfilment". And nobody was able to clear the situation.

And the NS specified for qhost.info - aaax.info are point to our service still