Newsgroup: it.news.net-abuse
Titolo: Mail server locali con Libero


Starting nmap 3.27 ( 
www.insecure.org/nmap/
 ) at 2003-09-16 15:50 CEST
Interesting ports on 
adsl-xx-xxx.xx-xxx.net24.it
 (151.xx.xxx.xx):
(The 1 port scanned but not shown below is in state: closed)
Port State Service
25/tcp filtered smtp
110/tcp filtered pop-3
143/tcp filtered imap2
Nmap run completed -- 1 IP address (1 host up) scanned in 7.027
seconds
Questo dimostra che libero filtra allegramente SMTP, POP3 e IMAP NON
permettendo ai propri clienti di poter fare da server mail locale.
Dove andremo a finire -_-
***end quote***
Nella mia risposta sul forum ho accennato al fatto che Interbusiness
ha moltissimi server nella sua rete, come molti sanno sicuramente, e
che quindi questa potrebbe essere una scelta precisa di questo ISP per
impedire abusi in questo senso. E' corretta l'analisi sopra riportata?
In caso positivo, voi che ne pensate? :)
Ciao,
Steve
--
"You are the salt of the Earth, the light of the world" (Mt, 5:13-14)
#= 
http://www.jojofc.it
 ~ JoJo Fan Club ~ #JoJoFC @
irc.azzurra.org
 =#
"Agli occhi dei gatti ogni cosa appartiene ai gatti." Anonimo.

 In caso positivo, voi che ne pensate? :)
Cosa dice il contratto?
Ciao
  David
-- 
<d.santinoli presso mi. flashnet. it>

 segue:
In linea di massima penso che per ADSL "low profile" di larghissima
diffusione sia una scelta corretta...per impedire open relay, Virus,ecc..
meglio ancora sarebbe lasciar decidere ai singoli utenti se avere un minimo
di firewalling o no...
Poi bisogna vedere cosa dice il contratto e se si parla di "full internet" o
meno...
-- 
Alex (TO,26,120) AR 147 1.6 T.S.
"...Owner of a lonely heart Much better than a Owner of a broken heart..."
(YES,90125,©1983)

di firewalling o no...
Sperando che abbiano chiuso quel che dovevano chiudere ^__^;;
La porta del messenger e' rimasta raggiungibile?

 
Di norma devi utilizzare come server smtp quello del provider che ti da la 
connessione, indipendentemente dalla email che tu hai. Se il virus vuole 
spedire delle emaiol deve contattare una porta di destinazione che è la 
25, altrimenti spedisce pochino
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Se tu fossi altro quanto sei bischero
	berresti dalle grondaie

 25, altrimenti spedisce pochino
Non facciamo gli ingenui piu` del dovuto, la questione e` chiara:
infostrada spinge gli utilizzatori "advanced" che vogliono anche offrire
servizi, ad attivare offerte adsl differenti dalla versione "cheap".
Che ci puo` stare, se fosse stato esplicitato nel contratto, invece c'e`
stato un successivo filtraggio: prima la 25, poi pop e imap. Sulla 25 si
puo` discutere, ma sul fatto che tu non possa accedere alla tua macchina
sulle porte 110 o 143 per motivi di "sicurezza" fa scappare da ridere.
Il vero punto e`: questo non e` net-abuse, al limite, un' inadempienza
contrattuale tra provider e cliente (da verificare. Infostrada non e` un
mio fornitore). In questo senso, consiglio a chi ha contratti con
infostrada di verificare questo discorso.
Il concetto non e` se possono o no: loro offrono un servizio, e tu puoi
decidere se vuoi questo servizio oppure no. Come lo offrono lo decidono
loro. Il fatto e` che queste "modifiche" possono essere all'interno del
contratto oppure no, per il quale e` cmq prevista la rescissione e
*penso* un eventuale rimborso. Altre considerazioni sono poco attinenti.
Morale: questo argomento non e` nuovo, e` OT qui, ed e` piu` indicato su
it.diritto.internet per la parte "contratti", e/o it.tlc.qualcosa (ci
sono gruppi sulle tlc ma io non li frequento), per la parte "lamentele".
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Company slogan: The Mandatory Beatings Will Continue Until Morale Improves.

 
Mi sembra che ci abbia provato tin a suo tempo ma dovettero smettere "a 
furor di utenti"


permettendo ai propri clienti di poter fare da server mail locale.
su una linea con IP dinamico non ha senso un mail server che accetti
posta.
e *correttamente* per limitare gli abusi impone di far puntare il
server locale al server SMRP centrale di libero.
non ci vedo davvero nulla di strano!
-- 
Marco
"I trolls sono stupidi. Gli spammers pure. [vedi Regola 1]"

connessione, indipendentemente dalla email che tu hai. Se il virus vuole
Mi sa' che ci siamo capiti a meta ^__^;;;
Il blocco della porta 25/110, puo' evitare che il computer diventi un
openrelay, che sia a causa di un worm o dell'imbellere di chi ha il
pc.
Questo pero' non impedisce ad un worm gia' presente sul pc di
contattare altri server.
Per impedire che il worm invii direttamente posta, bisogna impedire
all'ip di conttattare un qualsiasi altri ip sulla porta 25.
Ora, dato che a priori non si puo' sapere se e' un contatto fatto dal
worm o dal programma di posta, ecco che non puoi contattare niente.
Questo include le caselle email (gratuite o a pagamento) che offrono
un server smtp autenticato.
Se questo puo' ancora andar giu' (di traverso), dato che con libero
non si potrebbe contattare piu' nessun'altro server smtp all'infuori
di quelli di libero, sulla porta 110 comincia a diventare una
stron....anezza.
Non solo per la bassa diffusione di worm che leggono la posta (che
sappia, non ne ho visto 1, ma potrei essere mal'informato), ma perche'
in questo caso col tuo programma di posta, dalla connessione di libero
non potresti leggere altre caselle che quelle di libero.
In quanto al blocco della porta 25 sull'ip dell'utente (cosa diversa
dall'impedire all'utente di conttattare qualsiasi porta 25):
1) non e' un net-abuse 
2) per gli abbonamenti "free" e' comprensibile, visto che se buttati
basta fare un'altra registrazione per rientrare (tranne casi
particolari)
3)  Per gli abbonamenti a pagamento lascia un po' storcere il naso,
una maggior chiarezza sarebbe auspicabile

 pc.
[snip]
leggi sopra: avevo saltato i riferimenti alla 110


leggi sopra: avevo saltato i riferimenti alla 110
Ero partito dal tuo discorso (da internet contattare un ip libero su
determinate porte), incrociandolo col discorso dei worm con smtp
incorporato (che di solito da un ip ne contattano altri in internet).
E avevo fatto notare un errore strutturale nel discorso del bloccare i
worm.
Posted from X-Privat Free NNTP server - 
www.x-privat.org