Newsgroup: it.news.net-abuse
Titolo: white list provider, quali?

Qualcuno mi potrebbe dare una lista dei provider italiani che sarebbe meglio
mettere in white list in caso di uso brutale di dnsbl?
grazie

 dnsbl? 
quelli dove l'abuse desk funziona. Fai attenzione a non fidarti del 
suffisso a dominio nelle mail. Mettere in whitelist anche solo una 
espressione del tipo di cui sotto è pericoloso:
*@
x-privat.org
 (sostituisci a questo un dominio di un grosso ISP ad
    	    	    esempio)
Dovresti lavorare sui pool di ip che identificano univocamente l'ISP.
-- 
Ciao, Dmitry
--
X-Privat "FREE Usenet" - 
http://www.newsserver.it

 Ciao, Dmitry
Capisco cosa intendi....... ma chi me la da una lsita così aggiornata degli
ip dei mail server?
ciao

 aggiornata degli ip dei mail server?
nslookup -q=mx 
libero.it
 (un esempio)
Risposta da un server non di fiducia:
libero.it
       MX preference = 10, mail exchanger = 
mx2.libero.it
libero.it
       MX preference = 10, mail exchanger = 
mx3.libero.it
libero.it
       MX preference = 10, mail exchanger = 
mx4.libero.it
libero.it
       MX preference = 10, mail exchanger = 
mx5.libero.it
libero.it
       MX preference = 10, mail exchanger = 
mx1.libero.it
libero.it
       nameserver = 
ns1.libero.it
libero.it
       nameserver = 
ns2.libero.it
questi qui sotto, ad esempio, dovrebbero essere tutti degli SMTP ( 
non è detto che siano *tutti* gli smtp di quel ISP .... :
mx1.libero.it
   internet address = 193.70.192.55
mx1.libero.it
   internet address = 193.70.192.59
mx1.libero.it
   internet address = 193.70.192.90
mx1.libero.it
   internet address = 193.70.192.92
mx1.libero.it
   internet address = 193.70.192.54
mx2.libero.it
   internet address = 193.70.192.55
mx2.libero.it
   internet address = 193.70.192.59
mx2.libero.it
   internet address = 193.70.192.90
mx2.libero.it
   internet address = 193.70.192.92
mx2.libero.it
   internet address = 193.70.192.54
mx3.libero.it
   internet address = 193.70.192.92
mx3.libero.it
   internet address = 193.70.192.54
mx3.libero.it
   internet address = 193.70.192.55
mx3.libero.it
   internet address = 193.70.192.59
mx3.libero.it
   internet address = 193.70.192.90
mx4.libero.it
   internet address = 193.70.192.59
mx4.libero.it
   internet address = 193.70.192.90
mx4.libero.it
   internet address = 193.70.192.92
mx4.libero.it
   internet address = 193.70.192.54
mx4.libero.it
   internet address = 193.70.192.55
ordunque telnettiamo un pò ..
telnet 
mx1.libero.it
 25
220 
smtp6.libero.it
 ESMTP Service (7.0.027-DD01) ready
etc etc .. Però sono fuso oggi e forse ho omesso qualche cosa..


 etc etc .. Perň sono fuso oggi e forse ho omesso qualche cosa..
Per 
tin.it
, ad esempio, questo metodo non funziona affatto.
Il metodo piu' sicuro e' l'analisi del traffico entrante dai logs.
furio

 ordunque telnettiamo un pň ..
Si ma cosě diventi pazzo......  moltiplicato per quanti isp ci sono....
E poi se ogni tanto li cambiano?
che lavoraccio, direi impossibile da farsi cosě...
Che fare?
ciao

 Il metodo piu' sicuro e' l'analisi del traffico entrante dai logs.
Azz.. diventi pazzo anche così.....
non c'è un modo migliore?
secondo te, finiscono provider nazioniali in spamhaus? xbl ?
Come fanno i grandi provider es. Spin? ehhe
ciao

 Per 
tin.it
, ad esempio, questo metodo non funziona affatto.
si, è una idea. Rivedendo bene gli mx di libero in effetti ne manca 
anche qualcuno se non erro .. Però qualache idea la dà, con tutti i 
se .. del caso.
-- 
Ciao, Dmitry
--
FREENET By X-Privat - 
http://www.x-privat.org/infofreenet.php

 che lavoraccio, direi impossibile da farsi cosě...
io sono ottimista per natura :)


 Come fanno i grandi provider es. Spin? ehhe
Grande provider?!? :-D

 Che fare?
Congratulazioni, hai scoperto che l'antispam e' un lavoro. ;)
furio

 "incriminato", per trovare una soluzione meno draconiana possibile.
Sarei curioso di vedere, ad esempio, come fanno a contattare Fastweb, il
cui indirizzo abuse e' "write only".
Fabrizio (e la fibra a 100 metri da qui...)

 cui indirizzo abuse e' "write only".
Non esiste solo (e necessariamente) l'indirizzo abuse@ per fare 
escalation verso un provider...


Infatti e' sostanzialmente impossibile, e lo stesso vale per 
Interbusiness.  Chiunque abbia una attivita' business e operi dei
mailservers all'interno di una di queste due reti e' qualcuno
che ha deciso - consciamente o inconsciamente - di aumentare i rischi 
di vedersi bloccato il traffico email a fronte di probabilmente oggettivi 
vantaggi economici nella connettivita'.
Da notare che costoro hanno l'opzione di acquistare il servizio 
email da terze parti situate in altre reti, e quindi in tutti i casi
non hanno commesso errori irreversibili; forse non hanno semplicemente
valutato con attenzione tutti gli aspetti al momento della scelta.
furio

 nel MSG
news:30dtauF...@uni-berlin.de
 ha scritto : 


Sě, ma secondo RFC (la 2142 se non ricordo male) un ISP _deve_ avere 
un indirizzo abuse valido e attivo, il che suppongo significhi 
'contattabile'..
-- 
Ciao,
Paola
http://snipurl.com/aq1q
~L'anima č piena di stelle cadenti~ (V.Hugo)
--
GIGAMAIL By X-Privat - 
http://www.x-privat.org/gigamail.php

 Sì, ma secondo RFC (la 2142 se non ricordo male)
sarà stata scritta a maastricht

 'contattabile'..
Bah. Pienamente d'accordo con te. Ma se prendiamo la rete fastweb e 
elenchiamo le RFC violate (a partire dagli ip usati) probabilmente ora 
della fine qualcuno se le č giocate e ha sbancato il superenalotto.
Liddove quindi Maometto non va alla montagna... (o era il contrario?!?)

 
Sě, sě, mi pare sia questo..ma potrebbe andar bene anche.. 
a mali estremi..estremi rimedi :-)



Io ho scritto una e-mail ai vari abuse desk chiedendo quali fossero i
loro pool (spiegando che era per whitelist) e un po' con le loro
risposte ed un po' con quello che leggo qui ho fatto la mia whitelist,
che per ora funziona.
La collaborazione penso sia essenziale.
Gabriele Polidori
-- 
OneNET Point Trieste							Tel: 
+39 040 771190
via San Francesco 28/c							Fax: 
+39 040 3726154
34133 Trieste - Italy							
http://www.onenet.it/TS/
Lun, Mer e Sab: 10-13 / 16-21. Altri gg: 16-21

 Mi chiedo però..perchè glielo permettono?
Chi dovrebbe/potrebbe impedirglielo, secondo te?
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Security-wise, NT is a server with a "Kick me" sign taped to it.

 La collaborazione penso sia essenziale.
concordo
-- 
Ciao, Dmitry


 
Isolarli e magari bloccarli, ad esempio, sarebbe già una buona cosa, 
imho..
-- 
Ciao,
Paola
http://snipurl.com/aq1q
~L'anima è piena di stelle cadenti~ (V.Hugo)


 concordo
Ovviamente.  Il problema e', guess what, che alcuni non sembrano
voler collaborare nonostante l'ovvia necessita' che questo avvenga;
quindi il fatto che noi si pensi che la collaborazione sia essenziale
e lo si proclami e' lodevole, ma non risolve le situazioni problematiche.
furio

 Chi dovrebbe/potrebbe impedirglielo, secondo te?
A proposito della raggiungibilità ad es di postmaster se ne è discusso
varie volte qui, dato che sulla LAR è ben chiaro. Secondo me il NIC,
piuttosto che guardare il TTL dei dns quando registri un dominio,
dovrebbe guardare altre cose più importanti.


 importanti. 
quoto
-- 
Ciao,
Paola
http://snipurl.com/aq1q
~L'anima è piena di stelle cadenti~ (V.Hugo)
--
X-Privat "FREE Usenet" - 
http://www.newsserver.it

 dovrebbe guardare altre cose più importanti.
Agree fino ad un certo punto.
Il NIC ha autorità solo ed esclusivamente sulle zone .it, ed è privo di 
"giurisdizione" relativamente a questo problema.
Inoltre, i controlli che il NIC può pensare di fare sono una tantum, e 
una cosa "continuativa" come la gestione delle utenze di contatto è 
abbondantemente fuori della loro portata, in termini di sforzo richiesto.
Infine, il tentativo di imporre organismi super-partes che impongano 
regole di comportamento agli operatori in Italia è sempre sfociato in 
comportamenti lobbistici che hanno fatto più male che bene. E anche 
questo settore sta venendo invaso da queste logiche in maniera già 
abbastanza vergognosa.

 male che bene. 
Peccato..perchè ce ne sarebbe bisogno, imho.
-- 
Ciao,
Paola
http://snipurl.com/aq1q
~L'anima è piena di stelle cadenti~ (V.Hugo)
--
X-Privat "FREE Usenet" - 
http://www.newsserver.it

 abbondantemente fuori della loro portata, in termini di sforzo richiesto.
E` vero, però mi fa incavolare il fatto che, telefonando al nic (cono un 
maintainer) per chiedere di controllare la raggiungibilità di 
postm...@telecomitalia.it
, mi sono sentito rispondere "Perchè? A lei 
cosa interessa?"
Dopo che ho fatto presente l'obbligatorietà di tale indirizzo secondo le 
*loro* regole mi hanno risposto di fare una raccomandata :-(
Dopo la raccomandata effettivamente hanno fatto il controllo.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 situazioni problematiche. 
quoto
-- 
Ciao, Dmitry


 dovrebbe guardare altre cose più importanti.
Non sai quanto penso che tu abbia ragione, tuttavia, non esattamente una
"coercizione".
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Unix:  When you can't afford the very best.

dovrebbe guardare altre cose più importanti.
Ultimamente ho deciso che meno burocrazia gli si affida e meglio è,
quindi sono contrario all'imposizione di restrizioni di questo tipo da
parte dei registry (e in particolare di quelli che non rispondono a
nessuno come quello italiano).
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 che non rispondono a nessuno come quello italiano).
quindi devo desumere che il NIC sia alle tue dipendenze. Non ne ero 
al corrente :)


 non hanno commesso errori irreversibili; forse non hanno semplicemente
Beh, allora potrei anche fare un abbonamento a FW od IB persino io:
basta avere fior di mailserver *al di fuori*.
Fabrizio