<div class="gmail_quote">On Thu, Sep 20, 2012 at 10:32 PM, Ted Mittelstaedt <span dir="ltr"><<a href="mailto:tedm@ipinc.net" target="_blank">tedm@ipinc.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Heather (and John),<br>
<br>
  I frankly believe that ARIN is HOPING that in the case of the abandoned legacy resources out there that someone will indeed come along and hack them to make a change.<br>
<br>
  ARIN views this issue from a birds eye view not a micro eye view.<br>
To you or I, an abandoned /24 legacy space these days is enough addressing to run a webhosting business that could generate enough<br>
money to support someone as a full time job.<br>
<br>
  But from ARIN's point of view, a /24 is a microscopic amount<br>
of the entire IPv4 space they are in charge of, and they don't give<br>
a rat's ass that some smart cracker may come along and take advantage<br>
of a loophole to change the POC on it.<br>
<br>
  I have approached ARIN before, through channels, with documented<br>
proof that once such legacy block is abandoned.  They know it's<br>
abandoned because they have assigned a No, Contact Known NIC handle<br>
to at least the tech contact.  The Abuse contact on it is going to an<br>
obvious domain name speculator.<br>
<br>
  But, the organization name on it is a legitimate and existing org.<br>
My guess is ARIN has no guidelines on what to do in this case - the<br>
org exists, the street address on it is correct, but none of the POCs<br>
on it are valid, and the subnet hasn't appeared in the BGP table for<br>
the past 8 years.<br>
<br>
  So, the addressing sits idle, and unused - and in the meantime there<br>
are new orgs out there desperate for any amount of IPv4 who cannot take<br>
advantage of it.<br></blockquote><div> <br>Ted,<br><br>While the addresses may not appear in a BGP table that you can see, that does not necessarily indicate that they are abandoned, idle or unused. ARIN seems to have properly judged your report - they cannot know if the ORG, still a functional business, is utilizing these for any number of other legitimate non-big-I Internet uses - and therefore has not removed the registration from the database.<br>
<br>It may be difficult that some organizations may no longer appear to be using their address space, where others are going to be out-of-luck, but ARIN policies are very clear in this case - take no action unless directed by an appropriate POC.<br>
<br>Andy<br></div></div>