Pita Poison's Blog

Ich möchte euch kurz erklären warum es keine gute Idee ist das Script von bustallmajors.com zu benutzen und wie wir die Majors wirklich aussperren können.

Wie funktioniert das Skript von bustallmajors.com?

Man kann sich das PHP Skript herunterladen und sich den Quellcode anschauen. Das Script schickt bei jedem Aufruf, eine WHOIS Abfrage an die RIPE. Das Ergebnis dieser Abfrage wird dann auf die Namen der Major Labels durchsucht. Was daran schlecht ist?

1. Dieser Test funktioniert nicht immer. Beispielsweise kann das Script nicht zwischen Sony Music, nur Sony oder zwischen einer Japanischen Person mit dem Namen Sony unterscheiden. Zudem werden Teilweise sehr lange Suchstrings verwendet, z.B. “Sony Music Entertainment”, dieser funktioniert zum Beispiel nicht wenn der Name auf nur “Sony Music” registriert ist. Kurz: Die Quote der richtigen Identifizierung ist sehr gering.
2. Jedes Mal wenn das Script aufgerufen wird muss der Server eine Anfrage machen. Das erzeugt eine hohe Last auf deinem Server sobald die Anzahl der Anfragen wächst. PHP muss für jede Anfrage, bis es die WHOIS Antwort erhält, einen Thread offen halten. Das kostet RAM und CPU.
3. Die RIPE wird höchstwahrscheinlich Logs führen. Bei der Auswertung dieser Logs wird die IP eueres Servers auffallen. Es ist gut möglich das RIPE dann eine abuse mail an euren Provider schickt. Dieser wird euch dann Probleme machen.

Man kann natürlich auch das Skript direkt von bustallmajors.com einbinden, womit dann Punkt 2 und 3 wegfallen. Jedoch gebt ihr damit der Webseite die IPs eurer Besucher. Somit ist diese Methode für offizielle Piratenwebseiten ein no go.

Diese Blacklist steht im Skript: ”Sony Music Entertainment,EMI Music Germany,Universal Music,deLink GmbH,Warner Music,Warner-Music,Warnermusic,GEMA,Gema.de”. Es wäre interessant zu wissen warum hier “deLink GmbH” auf der Blacklist steht. Ich konnte nicht herausfinden was diese Firma mit den Majors, bzw dem Blocken der Musik auf Youtube zu tun hat.

Aber was können wir tun?

Trotz allem finde ich die Idee, die Majors und Gema auszusperren, gut. Die Beste Lösung wäre Apache zu sagen, welche IP Blöcke er aussperren soll. Dazu bräuchte man jedoch eine Liste der IP Blöcke der Majors und Gema. Um diese Liste zu kriegen, kann man direkt auf http://www.db.ripe.net/whois nach den Firmen und deren IP Adressblöcken suchen. Ich rufe dazu auf diese IP Blöcke gemeinsam zusammenzutragen damit wir damit eine gute Blacklist erstellen können. Helft mit unter http://piratenpad.de/majorlabels

Ich möchte euch kurz erklären warum es keine gute Idee ist das Script von bustallmajors.com zu benutzen und wie wir die Majors wirklich aussperren können. Wie funktioniert das Skript von bustallmajors.com? Man kann sich das PHP Skript herunterladen und sich den Quellcode anschauen. Das Script schickt bei jedem Aufruf, eine WHOIS Abfrage an die RIPE. Das Ergebnis dieser Abfrage wird dann auf die Namen der Major Labels durchsucht. Was daran schlecht ist? Dieser Test funktioniert nicht immer. Beispielsweise kann das Script nicht zwischen Sony Music, nur Sony oder zwischen einer Japanischen Person mit dem Namen Sony unterscheiden. Zudem werden Teilweise sehr lange Suchstrings verwendet, z.B. "Sony Music Entertainment", dieser funktioniert zum Beispiel nicht wenn der Name auf nur "Sony Music" registriert ist. Kurz: Die Quote der richtigen Identifizierung ist sehr gering. Jedes Mal wenn das Script aufgerufen wird muss der Server eine Anfrage machen. Das erzeugt eine hohe Last auf deinem Server sobald die Anzahl der Anfragen wächst. PHP muss für jede Anfrage, bis es die WHOIS Antwort erhält, einen Thread offen halten. Das kostet RAM und CPU. Die RIPE wird höchstwahrscheinlich Logs führen. Bei der Auswertung dieser Logs wird die IP eueres Servers auffallen. Es ist gut möglich das RIPE dann eine abuse mail an euren Provider schickt. Dieser wird euch dann Probleme machen. Man kann natürlich auch das Skript direkt von bustallmajors.com einbinden, womit dann Punkt 2 und 3 wegfallen. Jedoch gebt ihr damit der Webseite die IPs eurer Besucher. Somit ist diese Methode für offizielle Piratenwebseiten ein no go. Diese Blacklist steht im Skript: "Sony Music Entertainment,EMI Music Germany,Universal Music,deLink GmbH,Warner Music,Warner-Music,Warnermusic,GEMA,Gema.de". Es wäre interessant zu wissen warum hier "deLink GmbH" auf der Blacklist steht. Ich konnte nicht herausfinden was diese Firma mit den Majors, bzw dem Blocken der Musik auf Youtube zu tun hat. Aber was können wir tun? Trotz allem finde ich die Idee, die Majors und Gema auszusperren, gut. Die Beste Lösung wäre Apache zu sagen, welche IP Blöcke er aussperren soll. Dazu bräuchte man jedoch eine Liste der IP Blöcke der Majors und Gema. Um diese Liste zu kriegen, kann man direkt auf http://www.db.ripe.net/whois nach den Firmen und deren IP Adressblöcken suchen. Ich rufe dazu auf diese IP Blöcke gemeinsam zusammenzutragen damit wir damit eine gute Blacklist erstellen können. Helft mit unter http://piratenpad.de/majorlabels