<div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">hi Carlos,</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">I'm not talking about RIPE NCC being responsible when someone random on some random provider in the world uploads something illegal. This is incorrect and I never referenced this.</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">I am referring to criminals who use RIPE NCC to buy many IP addresses to later sell them to criminals and that this hosting provider is sold publicly as "bulletproof hosting".</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">I think the comparison with phone providers would be good if a phone provider sells thousands of phone numbers to criminals so that these criminals then make a "bulletproof phone provider" using the phone numbers previously sold, and then these telephone numbers are used for illegal activities.</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">Would the original telephone provider that sells the phone numbers have consequences? Yes, the authorities would probably investigate them for selling thousands of phone numbers to criminals and doing nothing to monitor that this was happening or to suspend service to all the phone numbers sold to the criminal who created "the bulletproof number provider."</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">In this case, criminals come to RIPE NCC to buy thousands of IP addresses to later use them in a "bulletproof hosting" market, most of these hosting providers ignore DMCA, spam, hackers, etc. But there is a very dark part of these hosting providers that are complicit in child pornography, pedophilia, drug trafficking, non-consensual pornography, weapons sales and terrorist websites.</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">Can RIPE NCC stop these bulletproof hosting providers? Yes</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">These hosting providers ignore abuse reports and do not comply with abuse emails, even though RIPE NCC prohibits this, what is RIPE NCC doing to punish these bulletproof hosting providers? As far as I know nothing is done.</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">about the fact that this would not only have to be for RIPE NCC, but also the other RIRs, yes. I agree with this.</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">Honestly, I would like to speak to a RIPE NCC member about this as I have a lot of evidence against bulletproof hosting that does extremely illegal activities and is used to provide websites on the Tor network (although most of the illegal content it is on the clear web)</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">From what I saw in this group, there are a lot of people here who are upset that this is happening. Bulletproof hosting providers are everyone's problem. but no one does much to punish them and unfortunately the only ones who win are the criminals and their accomplices.</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">I hope that RIPE NCC along with other RIRs get together and do something against organized crime. It would be great news for everyone.</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">Although I'm not going to get my hopes up, maybe this will happen in 10 years when something so serious happens on the Internet that it forces us to do something against bulletproof hosting, but it seems that currently the RIRs don't seem to take it seriously</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">thanks for your contribution carlos</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">Claudia Lopez</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style="">OSINTGuardian</div><div style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""></div><br style="box-sizing: border-box; user-select: inherit;" fr-original-style=""><div class="fr-inner gmail_quote flockmail-quote flockmail-quote-id-<1865934-8dfa-cba5-48f4-0eae58c10a9@fccn.pt>">
        <br>
        <div dir="ltr">
          On ene. 19 2024, at 6:35 am, Carlos Friaças <cfriacas@fccn.pt> wrote:
          <br>
        </div>
        <blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding:initial;padding-left:1ex;color:inherit">
          <pre style="display:block;font-family:monospace;white-space:pre;margin:1__qem 0">Greetings,

Maybe we need a bulletproof hosting directory on the web? :-))

>From what i've learned, illegal content depends on jurisdiction, and 
effectively that's what greatly impacts the possibility of takedowns.

I've also seen what you mention about advertising services as 
'bulletproof', but i've already seen some of those companies remove that 
kind of advertising (in this case, web archives are your friend!)

The RIPE NCC, afaik, doesn't act on illegal content, because it lacks any 
mandate for that.

In the same way criminals are able to use phones, they are allowed to 
use IP addresses. The downside with the IP addresses is they can in 
practice build/manage (informal?) network operators, which provide them 
with a lot more flexibility. But that's the model we have had for 
decades...

I totally agree with the ICANN comparison, but it wouldn't be only RIPE 
NCC, for efectiveness you would have to have all the five RIRs on the same 
page.

But i'm afraid "the community" -- which also includes the 'bulletproofers' 
-- will not issue any mandate to the RIPE NCC to do something. Instead, 
at some point, we well see more regulatory stuff kicking in........


Best Regards,
Carlos



On Wed, 17 Jan 2024, OSINTGuardian wrote:

> hi,
> 
> There are more and more bulletproof hosting in the world every month and they are causing more and more chaos, feeding the dark web by
> providing servers to criminals of all kinds who use the servers on .onion websites in Tor and flooding the clear web with illegal
> content.
> 
> There is a bulletproof hosting market that is even openly promoted, it is as easy to find companies that provide bulletproof servers as
> searching on Google, hacker forums or simple internet websites that provide lists of bulletproof hosting companies.
> 
> The business model of these companies is to ignore reports of abuse of illegal content, to look the other way when someone uploads
> illegal content. This is openly their business model, what does RIPE NCC do about this?
> 
> RIPE NCC provides IP addresses to many of these companies with bulletproof servers that are then used by criminals on the Internet,
> strengthening organized crime. 
> 
> ICANN publicly has an abuse reporting form, where users can report if a company provides bulletproof domains or ignores abuse reports.
> If RIPE NCC did this same thing, the internet would become a better place.
> 
> If RIPE NCC did this and also other IP address accreditors, they would greatly affect criminals on the Internet and therefore the
> Internet would become a slightly safer place than it is today. Bulletproof server companies would be afraid of being caught by RIPE NCC
> committing these violations. Unfortunately, these companies currently feel enough freedom to do this, that they even show themselves
> publicly.
> 
> Is RIPE NCC planning to do anything against this?
> 
> - Claudia Lopez
> OSINTGuardian
> 
></pre>
        </blockquote>
      </div>