<div dir="ltr">I'd like to second Serge's sentiment, RFG catches a good deal of abuse for his contributions, which we have all seen on this and other lists. What the continued findings indicate is a need for IANA and the RIRs to adapt to a new stage in the resource issuance and governance lifecycle. Since this is by definition a working group, would it make sense to establish some metrics to quantify the perceived impact of this phenomenon on abuse?<div><br></div><div>If we establish a process to collect these observations of either "abandoned" resources, prefixes or ASNs, which then re-appear mysteriously or in the case of an ASN start routing space that is unexpectedly, "hijack", we can take a step as a community to quantify the phenomenon? </div><div><br></div><div>Note: This is specifically not an internet policing function as much as a neighborhood watch effort to help inform the governing bodies / policy ... etc. Right now from responses it seems like defacto this weight has been put onto the shoulder of Spamhaus vs. having a working group work on a solution.</div><div><br></div><div>If this is of interest I'm happy to write up a proposal and or work with the chairs to see if this is something that is seen as constructive. Also if this doesn't fit into the anti-abuse working group ... where does it fit?</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Dec 2, 2020 at 3:12 AM Serge Droz via anti-abuse-wg <<a href="mailto:anti-abuse-wg@ripe.net">anti-abuse-wg@ripe.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">First of: Congrats and thank you Ronald for this work.<br>
<br>
What makes me a bit sad is, that posting this here immediately starts a<br>
discussion about what is expected behavior on these lists, rather than<br>
how we could combat abuse more efficiently.<br>
<br>
It seems a seeminglu, to me at least, humorous remark, sparks more<br>
discussion than the troubling fact that criminals have the time of their<br>
lives during this period of time.<br>
<br>
I'm all in favor of staying civil on public fora. But noting in the<br>
original post was not civil. I am wondering what the we want to achieve<br>
here on the anti-abuse list? Call me stupid, but I just don't get it.<br>
<br>
Best<br>
Serge<br>
<br>
<br>
On 01.12.20 22:48, Ronald F. Guilmette wrote:<br>
> In message <DB7PR06MB501791137C12E71EA525C7DD94F40@DB7PR06MB5017.eurprd06.prod.<br>
> <a href="http://outlook.com" rel="noreferrer" target="_blank">outlook.com</a>>, Brian Nisbet <<a href="mailto:brian.nisbet@heanet.ie" target="_blank">brian.nisbet@heanet.ie</a>> wrote:<br>
> <br>
>> However I suspect that X-posting to a list like apnic-talk may not be the<br>
>> wisest idea, given the different populations etc...<br>
> <br>
> It is among my fondest hopes that cybercriminals of all stripes, and<br>
> particularly the ones who squat on IPv4 space that doesn't belong to<br>
> them, will, in future, show more respect for regional boundaries, such<br>
> that their devious activities will only oblige me to notify the<br>
> members of a single one of the five RIR regions regarding any single<br>
> one of these elaborate criminal schemes.  Alas, in this instance<br>
> however, the perpetrators, in a very unsportsmanlike manner, elected<br>
> to make messes whose roots were found in both the RIPE region and also<br>
> in the APNIC region.  (And that's not even to mention that most of the<br>
> squatted IPv4 real estate was and is under the administration of the<br>
> ARIN region.)<br>
> <br>
> Clearly, authorities in all five regions should be devoting somewhat<br>
> more effort towards the cultivation of a better and more respectful<br>
> class of cybercriminals who will confine their convoluted schemes to<br>
> their own home regions.<br>
> <br>
> <br>
> Regards,<br>
> rfg<br>
> <br>
<br>
-- <br>
Dr. Serge Droz<br>
Chair of the FIRST Board of Directors<br>
<a href="https://www.first.org" rel="noreferrer" target="_blank">https://www.first.org</a><br>
<br>
</blockquote></div>