Spambestrijders onder vuur wegens ddos

Het Californische Blue Security heeft een anti-spamprogramma opgezet dat onder vuur is komen te liggen vanwege de gebruikte methodiek. Gebruikers die aan het 'Do Not Intrude'-programma deelnemen installeren een client die ingezet kan worden om websites van spammers massaal te bezoeken, wat in de praktijk hetzelfde effect heeft als een distributed denial of service-aanval. Zowel spam die door de gebruikers wordt aangemeld als ongewenste mail die door de honeypot-adressen van Blue Security wordt opgepikt is aanleiding voor maatregelen, aldus het bedrijf: eerst wordt de spammer - indien mogelijk - gewaarschuwd, maar als dat geen effect heeft, wordt de geadverteerde site platgelegd. De firma ziet dit zelf als ethisch verantwoord: spammers kunnen de actie voorkomen door de bij Blue Security aangemelde adressen te ontzien.

De Coalition Against Unsolicited Commercial E-mail keurt de werkwijze van Blue Security ondubbelzinnig af. Woordvoerder John Levine claimt dat 'opzettelijke aanvallen jegens websites illegaal zijn'. Alle bekende bezwaren tegen gecoördineerde aanvallen, en dan met name de enorme netwerkbelasting die dergelijke acties veroorzaken, zouden van toepassing zijn. Lycos haalde eerder een anti-spamscreensaver van de markt nadat vergelijkbare kritiek werd geuit.

Deelname is vooralsnog gratis en de code van de gebruikte software is gepubliceerd om de goede bedoelingen van 'Blue Frog' te onderstrepen; maar Eran Reshef zei namens het bedrijf dat de dienst in de toekomst misschien geld gaat kosten. Eerst moet het programma echter breed ondersteund worden; naar schatting zouden spammers pas effectief gedwarsboomd kunnen worden als rond de honderdduizend mensen de software gaan gebruiken.