Newsgroup: it.news.net-abuse
Titolo: Ma 82.49.133.154 ?

E' dalle 16 l'ip 82.49.133.154 sta martellando la 25 di qualunque
mio server, tentando le connessioni all'A invece che all'MX dei
domini.
Sembra un easy-ip di Telecom... qualcuno mi sa dare qualche
informazione in più o sta notando la stessa attività?
-- 
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti 

 domini.
Ciao Valerio. Ho dovuto metterlo anche io in BL.
-- 
Ciao, Dmitry

 Ciao Valerio. Ho dovuto metterlo anche io in BL.
Ah ok... temevo che ce l'avesse solo con me :-)
Un breve controllo mi fa vedere su le porte 135/139/sqlserver (?)
mi sa di un router dietro cui c'è una macchina compromessa.


 mi sa di un router dietro cui c'è una macchina compromessa.
credo proprio di si, a meno che non trattasi di un sys-admin molto 
masochista :)
Bye
-- 
Ciao, Dmitry

 masochista :)
E` un residenziale telecom, dinamico, e infatti e` in dul di sorbs[1].
Probabilmente, un virus.
Ricordate il mantra "nientepostadaidinamici nientepostadaidinamici...".
[1]
http://openrbl.org/ip/82/49/133/154.htm
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Wasting time is an important part of life.

 sorbs[1]. 
si vero. Il problema vero è che ho dovuto disabilitare SORBS in 
quanto alcuni pool di ip (eutelia, edisontel e altri tra cui la mia 
freenet) sono blacklistati in range molto elevati.
Il problema di bloccare IP dinamici esiste e la soluzione credo non 
possa essere una lista statica ma dinamica, cosa che SORBS non è.
-- 
Ciao, Dmitry

 possa essere una lista statica ma dinamica, cosa che SORBS non è.
Beh, se un ip è dinamico, è dinamico, almeno fino ad una eventuale 
riassegnazione dello spazio IP. Cosa sarebbe una lista dinamica di 
dinamici? :-)
Cmq, DUHL è ben aperta a segnalazioni, da quel che è la mia esperienza: 
date le recenti assegnazioni di alcune classi da parte di IB (che 
precedentemente ospitavano solo dinamici), qui abbiamo richiesto e 
ottenuto la correzione di 3/4 listing errati nelle ultime 2-3 settimane, 
con tempi di risposta dell'ordine del paio di giorni...
Per la risoluzione immediata (e provvisoria), esiste il whitelisting...
-- 
cat: .signature: No such file or directory

 con tempi di risposta dell'ordine del paio di giorni...
SORBS e' reticente a rimuovere blocchi che soddisfano a queste tre
queste condizioni *simultaneamente*:
a) l'ISP non collabora col progetto fornendo i dati relativi ai propri
   spazi dinamici;
b) il whois RIPE indica pool dinamico, o e' il whois generico del blocco 
   allocato  all'ISP che l'ISP non ha ritenuto opportuno caratterizzare in 
   modo piu' specifico;
c) assenza di reverse DNS o reverse DNS generico.  Ossia, situazioni
   in cui 
mail.example.com
  ha un reverse DNS che punta a
 
r-034-143.pool127131.intrabusiness.biz
 o simili.
Tutte e tre le operazioni sono molto semplici, di ordini di grandezza 
meno complesse di altre attivita' che vengono portate avanti all'interno 
di un ISP.  Il fatto che non ne venga effettuata nemmeno una e' un segnale 
di una precisa scelta manageriale: quella di non voler spendere nemmeno un 
epsilon di denaro [*] per informare il resto della rete sull'utilizzo dei 
propri indirizzi, permettendo agli altri di applicare blocchi senza creare 
disagio all'utenza.  Si tratta quindi di una scelta che si ritorce 
direttamente contro la propria stessa utenza.
Chi ha un mail server in questa situazione dovrebbe prima di tutto
farsi dare il reverse DNS (ma e' davvero possibile amche solo *pensare*
di installare un mailserver senza rDNS o con rDNS sbagliato di
questi tempi? Pare di si', qualcuno lo fa).  Se un ISP non e' in
grado di dare un rDNS a una sua utenza business con IP statico nel giro 
di una o due giornate lavorative, va a a mio avviso abbandonato con
celerita': non e' un ISP strutturalmente equipaggiato per servire
una utenza business.
furio
[*] Chi pensa invece di poter spendere qualcosina attua il blocco 
dell'SMTP in uscita verso l'esterno dai propri dinamici, risolve
il problema alla radice e puo' risparmiare nel tempo ridimensionando
drasticamente l'abuse desk che ha un carico molto piu' ridotto.
AOL, Telia-Sonera, Cox e tanti altri ISP che praticamente non vedete
quasi mai nel vostro carico di spam quotidiano hanno fatto cosi'.

 provvisoria), esiste il whitelisting... 
non ne dubito ma il problema è che nel lasso di tempo che uno segnala  
l'host che spamma ha già cambiato pool di ip e addirittura con molta 
probabilità anche ISP e nel frattempo però rimangono i disagi per chi 
invece non ha abusato del servizio.
il tutto molto imho.
-- 
Ciao, Dmitry

    
r-034-143.pool127131.intrabusiness.biz
 o simili.
sulla assenza di RDNS posso essere d'accordo, ma sul RDNS del ISP 
generico no. Non vedo che problemi possa dare alla rete, sarà poco 
carino ma non dà nessun tipo di problema.

 invece non ha abusato del servizio.
Le segnalazioni a SORBS le fai per richiedere la rimozione di IP statici 
che risultino essere listati erroneamente. Non per dire "quello lo state 
bloccando ma è un dinamico che non spamma". Perchè la cosa, come tu 
stesso noti, è assolutamente irrilevante. Il suo problema, finchè vuole 
inviare posta, è il fatto di essere su un dinamico, non di spammare...


 carino ma non dà nessun tipo di problema.
Invece ti sbagli. Per svariate, documentate, arcinote ragioni, discusse 
e sviscerate fino allo stremo...


 relayhost.
si ok, ma il problema è che nel caso specifico il relay viene fatto 
da un IP statico e quindi siamo in un caso diverso da quello da te 
enunciato.
-- 
Ciao, Dmitry

 enunciato.
Allora ammetto di essermi perso e di non aver capito chi diamine stai 
bloccando.
Intendi dire che hai effetti collaterali applicando DUHL agli header 
Received? Direi che mi pare il minimo.. :-/


 discusse e sviscerate fino allo stremo...
andrò a leggermi i vecchi thread allora.
-- 
Ciao, Dmitry

 header Received? Direi che mi pare il minimo.. :-/
Sei partito in 4a :)
Il problema è questo: Se inserisco nel blocco del Delivery SORBS, mi 
ritrovo bloccati i pool di ip che vanno da:
62.94.67.1-255
ovvero parte dei poll di IP assegnati ad EDISONTEL (tra cui la mia 
freenet e capirai che mi girano parecchio le palle..).
Ad EDISONTEL mi pare che sia assegnato:
da 62.94.66.0 a 62.94.69.255
-- 
Ciao, Dmitry

 nientepostadaidinamici...".
Si, lo conosco e i miei server lo ripetono svariate migliaia di volte
al giorno :-)
Il fatto che sia bloccato via rbl, però, non elimina il fatto che 
centinaia di
connessioni rallentano comunque la consegna della posta normale,
quindi lo blocco sui border router e tanti omaggi alla signora :-D


 freenet) sono blacklistati in range molto elevati.
E che t'importa? Pure il mio freenet è in sorbs, ma il controllo
delle liste non avviene per gli ip che ho indicato a parte.
Tu che mailserver usi?


 freenet e capirai che mi girano parecchio le palle..).
Come dicevo nell'altro mio messaggio: che una lista di dialup blocchi
quegli ip mi pare... come dire? ovvio :-)
Sono dialup!
Se tu hai un server che vuoi che quei dialup usino, devi configuralo
all'uopo. O, in alternativa, usi smtp autenticato e risolvi il problema
alla radice.


 Tu che mailserver usi?
Si, volendo con uno script potrei dire di fare il controllo per tutti 
gli IP tranne i miei :) Ma erano considerazioni generali.
per ora uso Argosoft con IMAP+Mailfilter e come relay host su SMTP a 
breve avrò postfix in quanto l'SMTP integrato in Argosoft non mi 
soddisfa al 100 %
-- 
Ciao, Dmitry

 risolvi il problema alla radice.
no, la soluzione che adotterò a breve è di escludere dal controllo di 
SORBS alcuni pool di IP (tra cui la mia freenet) e di usare come 
Relay uno o due Postfix che ho nella rete (dipenderà dal carico che 
ho che per ora è cmq basso, uno potrebbe bastare)
-- 
Ciao, Dmitry

 trovi?
Non direi, basta premunirsi, e IB lo fa per larga parte dell'utenza 
business da sempre. In ogni caso, ti faccio presente che è cosa un po' 
diversa dalla questione originale. Il trittico 
collaborazione+assegnazione_rDNS+delega_whois è in OR non esclusivo. 
Nessuno chiede che facciano tutto, ma almeno che facciano una delle tre. 
Mi pare ragionevole...


 soddisfa al 100 %
E argosoft fa comunque il controllo BL, anche se gli ip sono tra i
trusted ip addresses?
Credo sia normale che chi offre smtp non controlli le liste per
i propri ip, altrimenti finisce nella situazione di cui stiamo parlando.


 freenet e capirai che mi girano parecchio le palle..).
Quindi, riassumendo, il problema non è SORBS, ma il fatto che applichi 
restrizioni anche agli IP cui vuoi/devi fornire servizio. Capisco giusto?


Ciao! Io mi ritengo una persona molto fuori dal comune... Un eremita 
filosofo autodidatta, dato che non provo alcuna soddisfazione nei 
piaceri da cui trae beneficio la massa (sesso, famiglia, amore, lavoro, 
vita sociale, soldi, vizi, eccessi, ecc.); Io al contrario li trovo 
stressanti. Io aborro la societą in genere e reputo il 95% della gente 
idiota. Spesso sono reputato come incoerente, incongruente, 
contraddittorio, psicolabile, infantile, sfigato ed emarginato per il 
mio modo di pensare... Ma che cazzo me ne frega a me? Io non vi vieto 
mica di pensarlo! Tuttavia io continuo a spammare e a dire quello che 
penso anche a chi non vuole ascoltare >:) . Troverai il mio sito a: 
http://www.alexanderthegreat.150m.com/
 . Se perņ tu fossi interessato ad 
ascoltare alcuni brani di mia produzione , mi troverai in diretta su 
Radio Music One ogni Domenica Sera alle 23 agli indirizzi:
- Bassa Qualitą: 
http://music1.simosnap.com:8004/listen.pls
- Alta Qualitą: 
http://music1.servegame.com:8000/listen.pls
Potrai persino dialogare in diretta con me facendo sentire la tua voce 
in tutto il web! Dovrai solo scaricare 'Skype' da 
http://www.skype.com
 e 
contattarmi sewguendo le istruzioni sul mio sito. Non perdere questa 
opportunitą di prendermi per il culo in diretta, di fronte a tutto il web!
N.B. Durante la trasmissione potrai persino osservarmi! (trovi le 
indicazioni sul mio sito)

 facciano una delle tre. Mi pare ragionevole...
forse ecco l'asseganzione del RDNS in automatico quando viene 
sottoscritto un contratto businness si potrebbe fare.Però calcola che 
non su tutti i servizi Businnes con ip statici c'è per forza qualche 
demone, mica detto eh .
-- 
Ciao, Dmitry

 servizio. Capisco giusto? 
se cosě non fosse non vi sarebbe il problema. Eě evidente che perň a 
questo punto devo ragionare in maniera diversa.
-- 
Ciao, Dmitry

 parlando. 
si ma mettere in trusted l'intero pool di Edisontel ora mi è 
impossibile, lo farò quando avrò connettività con loro...
-- 
Ciao, Dmitry



 demone, mica detto eh .
Che ci possa essere dietro un umano che faccia l'"immane" lavoro
di inserire un rDNS su richiesta?   Non e' niente di straordinariamente
complesso, fa parte della attivita' di supporto ordinaria che 
un cliente business puo' ragionevolmente aspettarsi da un ISP.
L'alternativa puo' essere l'autogestione attraverso un form o simile.
Un ISP che non garantisce ne' l'uno ne' l'altro, ossia che non permette
a un cliente di definire il suo rDNS nel giro di uno-due giorni 
lavorativi, non puo' a mio avviso definirsi "ISP business" a nessun
titolo; si tratta in questo caso di un patetico rivestimento 
commerciale di un servizio fondamentalmente consumer.
furio




La soluzione e' farti cambiare
1.67.94.62.in-addr.arpa.  1D IN PTR  
ip-67-1.sn1.eutelia.it
.
in nomi all'interno del tuo dominio, e in particolare il server
di posta sara' ben identificabile come tale dal nome,
			*OPPURE*
chiedere a Eutelia di creare un record RIPE per i tuoi numeri che
punta a te o alla tua azienda
			*OPPURE*
chiedere a Eutelia che mandi un mail a SORBS contenente una lista
dei dinamici, operazione che richiede molto meno tempo di quello
che abbiamo speso collettivamente per produrre questo thread.
Se nessuna di queste tre cose si verifica, non sei in una situazione
molto diversa da quella di un gestore di mailserver in Cina  (non dico
Corea perche' il whois in Corea spesso e' piuttosto preciso).
furio



che abbiamo speso collettivamente per produrre questo thread.
E che già fece a suo tempo.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 masochista :)
E` un residenziale telecom, dinamico, e infatti e` in dul di sorbs[1].
Probabilmente, un virus.
Ricordate il mantra "nientepostadaidinamici nientepostadaidinamici...".
[1]
http://openrbl.org/ip/82/49/133/154.htm
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Wasting time is an important part of life.

Ciao! Io mi ritengo una persona molto fuori dal comune... Un eremita 
filosofo autodidatta, dato che non provo alcuna soddisfazione nei 
piaceri da cui trae beneficio la massa (sesso, famiglia, amore, lavoro, 
vita sociale, soldi, vizi, eccessi, ecc.); Io al contrario li trovo 
stressanti. Io aborro la società in genere e reputo il 95% della gente 
idiota. Spesso sono reputato come incoerente, incongruente, 
contraddittorio, psicolabile, infantile, sfigato ed emarginato per il 
mio modo di pensare... Ma che cazzo me ne frega a me? Io non vi vieto 
mica di pensarlo! Tuttavia io continuo a spammare e a dire quello che 
penso anche a chi non vuole ascoltare >:) . Troverai il mio sito a: 
http://www.alexanderthegreat.150m.com/
 . Se però tu fossi interessato ad 
ascoltare alcuni brani di mia produzione , mi troverai in diretta su 
Radio Music One ogni Domenica Sera alle 23 agli indirizzi:
- Bassa Qualità: 
http://music1.simosnap.com:8004/listen.pls
- Alta Qualità: 
http://music1.servegame.com:8000/listen.pls
Potrai persino dialogare in diretta con me facendo sentire la tua voce 
in tutto il web! Dovrai solo scaricare 'Skype' da 
http://www.skype.com
 e 
contattarmi sewguendo le istruzioni sul mio sito. Non perdere questa 
opportunità di prendermi per il culo in diretta, di fronte a tutto il web!


 carino ma non dà nessun tipo di problema.
Secondo me non è questione di 'carino' o meno, è che se devi
rintracciare qualcuno per segnalare un abuso, se un rDNS ti ritorna un
nome di server plausibile vai più sul sicuro che non se esce fuori
l'esempio di Furio. Almeno puoi quasi escludere un mail server non
lecito, invece se esce quella pappardella a me viene subito da pensare a
qualcosa di abusato, IP dinamico o statico che sia.
Già il RIPE non sempre è di aiuto, per via di quello che scrivevo giorni
fa a proposito del campo e-mail non obbligatorio nell'whois, se in più i
range IP sono larghissimi e i rDNS fantasiosi, capirai che perdi un
mucchio di tempo.
Gabriele
-- 
OneNET Point Trieste							Tel: 
+39 040 771190
via San Francesco 28/c							Fax: 
+39 040 3726154
34133 Trieste - Italy							
http://www.onenet.it/TS/
Lun, Mer e Sab: 10-13 / 16-21. Altri gg: 16-21

 parte è basata sullo stesso concetto.
[snip]
Questa LOSABL resterà sempre e solo in Spin, o c'è possibilità di usarla dall'esterno?
Gabriele Polidori


 nome di server plausibile vai più sul sicuro [...]
Possiamo dire che un rDNS che ritorna il nome del mail server
indica che la struttura responsabile dello spazio di indirizzi ha
autorizzato la presenza di un mail server a quell'indirizzo, e
ha dedicato una risorsa ancorche' minimale a convalidare questa
autorizzazione nei confronti del resto della rete.
Al contrario, l'assenza di rDNS specifico suggerisce che quell'IP
vale meno di uno sputo in un occhio per l'ISP a cui e' stato allocato;
e quindi fornisce implicitamente una connotazione negativa
(o, quantomeno, non positiva) nei confronti del mail server
attestato su quell'indirizzo.
furio

> parte è basata sullo stesso concetto.
... ma con meno falsi positivi, essendo la costruzione basata
anche sulla densita' di incidenti osservati oltre che su whois e rDNS.
Un'area che di fatto e' pulita non entra in LOSABL, mentre puo' entrare
in DUHL.  Questa differenza e' all'origine del differente "rendimento":
dalle statistiche odierne,
  DUHL: 94K records, 177M IP (~1880 IP/record)  ~45% del totale bloccato
LOSABL: 34K records,  24M IP  (~700 IP/record), ~30% del totale bloccato
(percentuali da 
http://stats.spin.it/cgi-bin/blstats
 , medie a occhio
 sul grafico mensile)  ossia LOSABL traccia con piu' attenzione 
(con record di dimensione media piu' piccola) le aree effettivamente 
problematiche ottenendo 2/3 dell'efficienza di DUHL con una dimensione 
dello spazio bloccato che e' circa 1/7 di quella di DUHL.  
furio

 sul grafico mensile)
Bello.
Si può sapere come generate questi grafici?
Usate qualche tool di pubblico dominio?
-- 
Gerolamo 



A occhio sembra essere mailgraph, che puoi trovare qui
http://people.ee.ethz.ch/~dws/software/mailgraph/
 

 Usate qualche tool di pubblico dominio?
Ni.
E' una cosa che è derivata da mailgraph, ma oramai ne è talmente 
dissimile da non essercene rimasto molto, tranne il cgi di visualizzazione.
La parte "dietro", quella che raccoglie i dati da mettere in DB, è un 
po' intricata e ha richiesto la realizzazione di un paio di demoni ad-hoc...


 confronti del mail server attestato su quell'indirizzo.
per quanto mi riguarda sono stato io a non chiedere un RDNS ad NGI 
per il semplice fatto che non terrò ancora per molto il mail server 
da loro e quindi sarebbe stata una inutile perdita di tempo da parte 
loro e da parte mia. Non so come la pensa NGI del mio mail server e 
se vale meno di uno sputo in un occhio, però ho i pareri di chi lo 
usa e sono molto soddisfatto del mio attuale operato.
E' altresì evidente che un servizio professionale non può appoggiarsi 
ad una xDSL e altrettanto evidente la necessità di un rDNS, però per 
ora è così, nel futuro molto prossimo quando ci saranno le condizioni 
anche x-privat sarà dotato di una connettività di tutto rispetto con 
diversi pool di IP assegnati, è solo questione di tempo.
Lungi da me poi essere in concorrenza con servizi a pagamento del 
vostro calibro, ci mancherebbe. X-Privat è un servizio gratuito, se 
piace bene, altrimenti si usa altro ..
-- 
Ciao, Dmitry

 piace bene, altrimenti si usa altro ..
Lungi da me criticare il tuo servizio! Anzi, tanto di cappello
per fornire un servizio gratuito.
Mi limito strettamente a criticare il solo rDNS ;-)
furio

 drasticamente l'abuse desk che ha un carico molto piu' ridotto.
Questo vuol dire che se io sono un dinamico AOL non posso inviare posta
a e.g. 
yahoo.it
?
O mi sono perso qualcosa?
-- 
Il pallino verde vuol dire che,
a parte il labiale di Bazzani,
il programma è adatto ai bambini.
(mia sorella)

 O mi sono perso qualcosa?
Non puoi contattare la porta 25 di qualsiasi macchina esterna a AOL 
stesso, in linea di massima. Se devi far uscire posta ti configuri per 
usare gli SMTP di AOL.
Questo se ciò che hanno attualmente attuato è quello che ipotizzavano.


 usare gli SMTP di AOL.
Come stare in una rete aziendale, quindi.


 Mi limito strettamente a criticare il solo rDNS ;-)
presto anche questa limitazione sarà superata :)
-- 
Ciao, Dmitry

 usare gli SMTP di AOL.
oppure usare SMTP autenticato verso server di altro ISP su porta 587 (o 
altra porta diversa da 25).
furio

 587 (o altra porta diversa da 25).
io ad esempio ho attivato SMTP AUTH anche sulla 587.
-- 
Ciao, Dmitry

Ciao, io sono Alessandro Saitta. Risiedo a Follonica in via del 
Cassarello, 131 ed ho 35 anni e mezzo. Io mi ritengo una
persona molto fuori dal comune... Penso di potermi definire eremita 
filosofo - pensatore autodidatta... Autodidatta dato che
non seguo nessuno stile di pensiero filosofico, ma avendone elaborato 
uno del tutto mio. D'altronde non ne conosco altri e
non vorrei nemmeno farmi inquinare le idee da altre persone con la 
cosidetta 'cultura', che si risolve solo nell'omologare i
pensieri della gente (riducendole a marionette manovrate dal sistema. 
Io non provo alcuna soddisfazione nei piaceri da cui
trae beneficio la massa (sesso, famiglia, amore, lavoro, vita sociale, 
soldi, vizi, eccessi, ecc.); Io al contrario li trovo
stressanti. Io aborro la società in genere e reputo il 95% della gente 
idiota. Spesso sono reputato come incoerente,
incongruente, contraddittorio, psicolabile, infantile, sfigato ed 
emarginato per il mio modo di pensare e/o di agire... Ma
che cazzo me ne frega a me? Io non vi vieto mica di pensarlo! Tuttavia 
io continuo a spammare il mio sito da demente, a
scrivere cazzate da coglione su di esso, a comporre musica pallosa, a 
cantare canzoni a cazzo, recitare poesie a fava, e a
dire quello che penso anche a chi non vuole ascoltare >:) . Troverai il 
mio sito a:
  >>>>    
http://www.saitta.4all.cc
   <<<
N.B. E' ora disponibile la consultazione di tutte le mie più recenti 
produzioni audio/video e della mia nuova webradio:
Saitta Music One!
AVVERTENZA - Nella pausa delle festività ho portato avanti 
indefessamente ed alacremente le mie produzioni con nuovi pezzi,
un nuovissimo pensiero, una mia biografia dal '99 ad oggi ed inoltre il 
video del messaggio di fine anno! Non vorrai mica
perderli, vero?
Orsù  cari amici, son passate le feste, quindi ricomincia, il Saitta 
quella peste!

 Cassarello, 131 ed ho 35 anni e mezzo. Io mi ritengo una
che noia ..
-- 
Ciao, Dmitry