<div dir="ltr"><div dir="ltr">Victoriano,<div><br></div><div>this doubtless looks like overkill. It certainly seems justified to block the misbehaving servers but the whole domain is likely too much. "Necessary and proportionate" come to mind. Also all of us would benefit from remembering this extroardinarily solid paper by ICANN's Security Advisory Committe, signed by Stever Crocker among others, on the risks and impact of blocking and filtering based on the DNS: <a href="https://www.icann.org/en/system/files/files/sac-050-en.pdf">https://www.icann.org/en/system/files/files/sac-050-en.pdf</a> (link opens a PDF file.) </div><div><br></div><div>I have taken the liberty to send your note to a contact in Google who may be able to assist in solving this problem soon; it is horrible to see that your site still can't be reached. I hope you have taken measures to not only block the misbehaving servers but to hardening all of your site as much as possible (working at the National University of Mexico and having been its academic computing director I know it is **hard**.) Further, making it known to the university's commuity that one miscreant has wrought so much damage to the whole may instill some hygiene (another parenthesis: while OTOH we know that it will increase the stimulus for other miscreants!; our social pact is weak in this respect and while peer pressure may help most, it is increasingly creating incentives for pranksters and evildoers.)</div><div><br></div><div>Yours,</div><div><br></div><div>Alejandro Pisanty</div></div></div><br><div class="gmail_quote"><div dir="ltr">On Sat, Sep 8, 2018 at 1:43 PM Victoriano Giralt <<a href="mailto:victoriano@uma.es">victoriano@uma.es</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 08/09/18 20:27, Richard Barnes wrote:<br>
> I realize you may just be venting, but it's important to keep your<br>
> situation in the context of the overall security of the web.<br>
<br>
And that's why I insist that they have gone two far or the programmer<br>
did not understand that there maybe organizations outside "the big five"<br>
that have many different servers under their domains.<br>
<br>
> Operating a web server that anyone on the web can access is also a power<br>
> that entails responsibilities.  If the servers providing malware were<br>
> serving it on the <a href="https://uma.es" rel="noreferrer" target="_blank">https://uma.es</a> domain, then Google was correct to<br>
> block that domain.<br>
<br>
No, the affected server were NOT server <a href="http://uma.es" rel="noreferrer" target="_blank">http://uma.es</a>. The were<br>
secondary server under their own <a href="http://uma.es" rel="noreferrer" target="_blank">uma.es</a> subdomains. I will not protect<br>
the guilty:<br>
<br>
<a href="http://observa-e.una.es" rel="noreferrer" target="_blank">http://observa-e.una.es</a><br>
<a href="http://www.jornadasavancehepatologia.uma.es" rel="noreferrer" target="_blank">http://www.jornadasavancehepatologia.uma.es</a><br>
<br>
We have hundreds of different servers with their own names and<br>
subdomains with their own administrators.<br>
<br>
> Safe Browsing has huge benefit to the overall security of the web. <br>
> Keeping it up to date given how quickly malware moves around is a<br>
> monumental task, and that team does well at it.  There will be<br>
> inevitable false positives; your case may be one.  Hopefully Google will<br>
> be responsive to your request.<br>
<br>
I fully agree with this position, but actions should be proportionate.<br>
<br>
-- <br>
Victoriano Giralt                             CIO<br>
                                              University of Malaga<br>
+34952131415                                  SPAIN<br>
==================================================================<br>
Note: signature.asc is the electronic signature of present message<br>
A: Yes.<br>
> Q: Are you sure ?<br>
>> A: Because it reverses the logical flow of conversation.<br>
>>> Q: Why is top posting annoying in email ?<br>
<br>
_______________________________________________<br>
As an Internet Society Chapter Officer you are automatically subscribed<br>
to this list, which is regularly synchronized with the Internet Society<br>
Chapter Portal (AMS): <a href="https://portal.isoc.org" rel="noreferrer" target="_blank">https://portal.isoc.org</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">- - - - - - - - - - - - - - - - - - - - - - - - - - -<br>     Dr. Alejandro Pisanty<br>Facultad de Química UNAM<br>Av. Universidad 3000, 04510 Mexico DF Mexico<br>+52-1-5541444475 FROM ABROAD<br>+525541444475 DESDE MÉXICO SMS +525541444475<br>Blog: <a href="http://pisanty.blogspot.com" target="_blank">http://pisanty.blogspot.com</a><br>LinkedIn: <a href="http://www.linkedin.com/in/pisanty" target="_blank">http://www.linkedin.com/in/pisanty</a><br>Unete al grupo UNAM en LinkedIn, <a href="http://www.linkedin.com/e/gis/22285/4A106C0C8614" target="_blank">http://www.linkedin.com/e/gis/22285/4A106C0C8614</a><br>Twitter: <a href="http://twitter.com/apisanty" target="_blank">http://twitter.com/apisanty</a><br>---->> Unete a ISOC Mexico, <a href="http://www.isoc.org" target="_blank">http://www.isoc.org</a><br>.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .</div>