
<html><head></head><body>They are a pain in the ass. We did block them on our mail server and reported to our ISPs that they often send false-positives. Like UDP DDoS from our exit nodes. Stuff like that. This calmed our ISPs.<br>

We also tried to speak to them but they don't answer or when they did it was in a rude way. Abuse mail ninjas like this are a threat to the network and the internet in general.<br><br><div class="gmail_quote">Am 15. Dezember 2015 15:43:35 MEZ, schrieb Schokomilch NOC <noc@schokomil.ch>:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">

<pre class="k9mail">Monday we received their usual spam about our exit-node sending spam, <br />and of course instead of implementing the TorDNSEL on their sites, they <br />rather want us to block a whole /24 range.<br /><br />Anyhow, one line caught our eyes:<br /><br />"Tor: Please note as the abuse from Tor has gotten out of hand, we do <br />not give free passes to abuse coming from Tor exits. See the leader <br />board linked below for more details on the issue."<br /><br />They also include a link to some fancy unresolved abuse ranking[1].<br /><br /> From that ranking we can see that they currently have 116 unresolved Tor <br />abuse cases and at least 500 unresolved non-Tor cases.<br />Assuming that 616 cases are enough we can try to calculate with 99% <br />certainty, the true interval of the difference in Tor and non-Tor abuse.<br /><br />We will use 500/616 = 0.812 as an estimate for all non-Tor abuse and<br />we will use 116/616 = 0.188 as an estimate for all Tor

abuse.<br /><br />One can easily calculate that there is a difference of 62.3% between the <br />81.2% non-Tor and 18.8% Tor abuse cases.<br /><br />However this percentage (62.3%) is just one impression of a sample. <br />Imagine we would sample 100 hosters just like webiron<br />and then see what their difference is. And we want to be 99% sure that <br />our measured value is within the interval. The formula can be found <br />here[2].<br /><br />Then we would receive an interval from 0.51 to 0.73.<br /><br />What this boils down to:<br /><br />If we were to check 100 companies that send abuse reports like Webiron, <br />in 99 cases we would find a difference between Tor and non-Tor abuse to <br />range between 51% and 73%:<br /><br />Two concrete examples:<br /><br />Tor abuse could be as high as 24.5% (lower end of the interval -> 0.51 = <br />75.5 non-Tor - 24.5 Tor)<br />or as low as 13.5% (higher end of the interval -> 0.73 = 0.865 Non-Tor - <br />0.135 Tor)<br /><br

/>I think that having a tiny bit less than 1/4 of all abuse reports <br />originating from Tor is a pretty great value and not "out of hand" at <br />all.<br /><br /><br />P.S.:<br />We are pretty sure that this calculation is correct, but don't take our <br />word for it.<br /><br />Also on a funny note: Their mx server blocks our mx server, so we can't <br />even reply to their email, even though the Tor-exit runs on a different <br />IP than the mx.<br /><br /><br /><br />[1] <a href="https://www.webiron.com/abuse_web_leaderboard">https://www.webiron.com/abuse_web_leaderboard</a>/<br />[2] <br /><a href="http://www.kean.edu/~fosborne/bstat/06d2pop.html?ModPagespeed=noscript">http://www.kean.edu/~fosborne/bstat/06d2pop.html?ModPagespeed=noscript</a><br /><hr /><br />tor-relays mailing list<br />tor-relays@lists.torproject.org<br /><a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays</a><br

/></pre></blockquote></div><br>

-- <br>

Sent from my Blackphone with K-9 Mail. Please excuse my brevity.</body></html>