Newsgroup: it.news.net-abuse
Titolo: feed BGP contro gli spammers

le...@windmill.ibn.it
 wrote:
 >Ho la sensazione che non ci sia molta altra gente oltre a quella elencata
 >li che usa BGP, dico che la maggior parte dei provider che arrivano
Lo so, ma non importa, per ricevere degli annunci di routing via BGP non
devi mica ricevere anche una vista defaultless dall'uplink.
I dettagli tecnici della configurazione del cisco non li conosco, ma
non dovrebbe essere nulla di speciale.
 >magari un grosso provider non puo permettersi di tagliare via completamente
 >la connettivita' a certi siti solo perche sono mail spammer.
No? Tu hai problemi a non ricevere piu` posta dai server di earthlink
non sicuri?
 >E poi siamo sicuri che serve? Ci vuole (molto) poco a cambiare host...
Ci vuole anche molto poco a mandare un nuovo annuncio...
 >Personalmente penso che intervenire sul trasporto della posta sia
 >enormemente piu' semplice e pratico. Comunque, hai gia visto questo famoso
 >feed? Come e' fatto?
Sono annunci di routing BPP4 uguali a tutti gli altri, solo che invece che
indicare il routing corretto ne indicano uno che manda nel cesso tutti i
pacchetti. Non l'ho visto, intanto perche` non ho un router dove usarlo,
e poi perche` devi firmare un documento dove ti impegni a non passare ad
altri il feed.
Se non si puo` toccare il router sarebbe interessante vedere cosa si puo`
fare con gated, anche se sospetto che usandolo per un solo host ci sia
il problema del cannone e del m

 il problema del cannone e del m
Che e' successo?? :)
Stavo pensando... si potrebbe ricevere si una lista di annunci di IP di
spammer (non importa se BGP o qualche altro formato) e usarlo, anziche per
modificare il routing, per implementare una lista di accesso (come
suggerisci tu in un altro messaggio con ipfwadm per esempio).
In questo caso potresti implementare la stessa cosa ma a livello locale
anche di un solo "dipartimento" o di un solo host, cosa che mi crea meno
problemi che bloccare quelle reti su tutto l'AS.
Se fosse arrivata la fine della tua frase ci sarebbe, immagino, gia un
obiezione, che pero' senza il tuo aiuto non mi viene...
Comunque ci ho pensato. Si puo senz'altro fare anche sui cisco, quando non
si utilizzi gia il BGP, in questo caso la mia conoscenza (o ignoranza)
delle cose non arriva pero' a sapere come si configura un feed bgp da un
peer che non condivide un subnet con il tuo router.
Tutto sta ad avere una buona lista, e un buon sistema per discriminare i
siti che collaborano con gli spammer, da quelli che sono a loro volta
vittima...
Saluti
Lele

 wrote:
 >> Se non si puo` toccare il router sarebbe interessante vedere cosa si puo`
 >> fare con gated, anche se sospetto che usandolo per un solo host ci sia
 >> il problema del cannone e del m
 >Che e' successo?? :)
Ho l'abitudine di ritoccare gli articoli direttamente nello spool...
Il problema e` quello del cannone e del moscerino. Con gated si puo`
usare BGP su una singola macchina, ma non so se alla fine ne vale la pena,
anche considerando che questa dovrebbe essere il tuo MX.
 >Stavo pensando... si potrebbe ricevere si una lista di annunci di IP di
 >spammer (non importa se BGP o qualche altro formato) e usarlo, anziche per
 >modificare il routing, per implementare una lista di accesso (come
 >suggerisci tu in un altro messaggio con ipfwadm per esempio).
Il risultato finale e` lo stesso. Con gated lo si potrebbe fare direttamente.
Ho visto che e` un po' un casino da configurare, e quindi lascio a un altro
il piacere di scoprire come fare...
 >In questo caso potresti implementare la stessa cosa ma a livello locale
 >anche di un solo "dipartimento" o di un solo host, cosa che mi crea meno
 >problemi che bloccare quelle reti su tutto l'AS.
Non e' necessario agire sull'intero AS, potrebbe anche essere un router
interno.
 >Comunque ci ho pensato. Si puo senz'altro fare anche sui cisco, quando non
 >si utilizzi gia il BGP, in questo caso la mia conoscenza (o ignoranza)
 >delle cose non arriva pero' a sapere come si configura un feed bgp da un
 >peer che non condivide un subnet con il tuo router.
Qualcuno degli altri lettori puo` dare qualche consiglio?
 >Tutto sta ad avere una buona lista, e un buon sistema per discriminare i
 >siti che collaborano con gli spammer, da quelli che sono a loro volta
 >vittima...
La lista a cui mi riferisco io e` ottima.
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *