<html><head><style type='text/css'>p { margin: 0; }</style></head><body><div style='font-family: arial,helvetica,sans-serif; font-size: 10pt; color: #000000'><font face="arial, helvetica, sans-serif"><span style="font-size: 10pt;">A standard would be nice. In some of the auto-responders, I get requirements that conflict or are unreasonable.</span></font><div style="color: rgb(0, 0, 0); font-family: arial, helvetica, sans-serif; font-size: 10pt;"><br></div><div><ul><li><font face="arial, helvetica, sans-serif"><span style="font-size: 13.3333px;">We don't accept abuse complaints via e-mail, please submit via this site: Yeah, okay. That's not scaleable.</span></font></li><li><font face="arial, helvetica, sans-serif"><span style="font-size: 13.3333px;">Network A wants time in GMT, while network B wants time in their local timezone. How do I know that ahead of time? Adjusting for that isn't scaleable</span></font></li></ul><div><font face="arial, helvetica, sans-serif"><span style="font-size: 13.3333px;"><br></span></font></div><div>Some are asking for my IP address. Okay, I get that if you have CGNAT running, you need to know that to check your logs. Now I gotta figure out how to get my IP address into the log. Many of the devices watched have more than one IP address.</div><div><br></div><div><br></div><div>Having a standard would make generation of reports and processing of said reports a lot easier to automate.</div><br><div style="color: rgb(0, 0, 0); font-family: arial, helvetica, sans-serif; font-size: 10pt;"><span name="x"></span><br><br>-----<br>Mike Hammett<br>Intelligent Computing Solutions<br>http://www.ics-il.com<br><br>Midwest-IX<br>http://www.midwest-ix.com<span name="x"></span><br></div><br><hr id="zwchr" style="color: rgb(0, 0, 0); font-family: arial, helvetica, sans-serif; font-size: 10pt;"><div style="color: rgb(0, 0, 0); font-family: Helvetica, Arial, sans-serif; font-size: 12pt; font-weight: normal; font-style: normal; text-decoration: none;"><b>From: </b>sronan@ronan-online.com<br><b>To: </b>"NANOG" <nanog@nanog.org><br><b>Sent: </b>Wednesday, April 29, 2020 10:25:19 AM<br><b>Subject: </b>Re: Abuse Desks<br><br>Perhaps some organization of Network Operators should come up with an objective standard of what constitutes “abuse” and a standard format for reporting it.<br><br>If only there was such an organization.<br><br>Sent from my iPhone<br><br>> On Apr 29, 2020, at 11:14 AM, Chris Adams <cma@cmadams.net> wrote:<br>> <br>> Once upon a time, Mukund Sivaraman <muks@mukund.org> said:<br>>> If an abuse report is incorrect, then it is fair to complain.<br>> <br>> The thing is: are 3 failed SSH logins from an IP legitimately "abuse"?<br>> <br>> I've typoed IP/FQDN before and gotten an SSH response, and taken several<br>> tries before I realized my error.  Did I actually "abuse" someone's<br>> server?  I didn't get in, and it's hard to say that the server resources<br>> I used with a few failed tries were anything more than negligible.<br>> <br>> I've had users tripped up by fail2ban because they were trying to access<br>> a server they don't use often and took several tries to get the password<br>> right or had the wrong SSH key.  Should that have triggered an abuse<br>> email?<br>> <br>> -- <br>> Chris Adams <cma@cmadams.net><br></div><br></div></div></body></html>