Newsgroup: it.news.net-abuse
Titolo: Spamhaus e datafeed

ero curioso di sapere se qualcuno di voi utilizza datafeed con rsync 
(potete rispondermi anche in privato se ritenete che sia una info 
privata). Me lo sono chiesto per cercare anche di capire i reali 
vantaggi rispetto alle interrogazioni 'classiche'. 
chi usa datafeed inserisce periodicamente i trasferimetni di zona nel 
proprio DNS con una sincornizzazione diretta con Spamhaus, ma con quali 
vantaggi reali per un server mail che può avere dai 1000 ai 5000 
utenti?
Mi chiedo questo perchè cmq, non lo regalano affatto. Per un mail 
server con diciamo, dai 1000 ai 5000 utenti del tipo NOPROFIT, chiedono 
300 $/annui, se invece si tratta di un ISP si passa a 1250 $/annui...
Per questo mi chiedo se qualuno lo usa ..
Poi non mi è chiaro perchè consigliano rbldnsd come DNS locale. Se uno 
ha già BIND non può sfruttarlo senza installarsi altra roba?
-- 
Ciao, Dmitry

 ha già BIND non può sfruttarlo senza installarsi altra roba?
Potenzialmente si, ma te lo sconsiglio.
rbldnsd è fatto solo per questo scopo, e risulta molto più leggero ed 
efficiente di bind, in questo utilizzo.
Considerato che le dimensioni delle liste non sono piccole, la cosa è 
tutt'altro che irrilevante.
I nostri rbldnsd contengono tutte le liste che usiamo, quindi i vari 
spamhaus, NJABL, SORBS, DSBL, ecc.
La dimensione su disco di queste liste è, in questo momento, di 388 MB.
La ram necessaria a rbldnsd per contenerle e gestirle è, in questo 
stesso momento, di 371 MB, cui devi aggiungere un'altra 80ina di MB (la 
dimensione della lista più corposa -DSBL, per inciso-) necessari a 
rbldnsd quando ricarica le liste per avvenuto aggiornamento (la carica 
in altra porzione di memoria, per poi "svuotare" quella vecchia, per non 
interrompere l'erogazione del servizio).
Questo perchè rbldnsd è mirato solo a questo uso e quindi le strutture 
dati che utilizza sono molto compatte.
Bind9, a spanne, richiederà, in luogo di quei 371 MB, attorno ai 1.5 GB, 
se non di più, perchè la gestione di una zona, per lui, non si limita a 
cose tipo "SI/NO".
Se devi mantenerti in casa solo spamhaus, magari, la cosa è sostenibile 
(rbldnsd con solo XBL+SBL cuba in ram "solo" 16-17 MB, per la dimensione 
attuale delle liste, quindi bind sarà attorno ai 45-50 MB, che è ancora 
accettabile).
Se ti tiri in casa anche altre liste probabilmente no...
Aloha...
-- 
Здрасти!
cat: .signature: No such file or directory

 utenti?
IMHO, con quel numero di utenti, non vale la pena.
-- 
Il 12 giugno scegli se vuoi uno stato liberale
od uno stato (pseudo)etico: vota sì ai referendum
sulla fecondazione assistita e sulla ricerca clinica.

 accettabile).
No way, XBL mangia un casotto piu' di memoria.. non chiedetemi
perche'.  Le future release di Bind saranno meglio da questo
punto di vista.
furio

 dati che utilizza sono molto compatte.
Concordo di nuovo, *ISC* BIND non è esattamente un "programmino"
con poche pretese, specialmente quando il numero di zone e/o il numero
di hosts aumenta "di brutto", ovvio che .. ci sono rimedi anche a questo;
basta mettere mano al codice e togliere tutta la "monnezza" :-D
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://www.ntcanuck.com
Support and discussions forums/groups
http://forums.ntcanuck.com
news://
news.ntcanuck.com
408 XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

punto di vista.
Se ne è discusso recentemente su bind9-workers, ci sono un po' di
ottimizzazioni in attesa di essere integrate e probabilmente arriveranno
entro l'anno.
La proposta di creare un tipo di zona ottimizzato per le DNSBL non ha
riscosso molto interesse.
(Colgo l'occasione per ricordare che chi vorrebbe prestazioni migliori
da BIND farebbe bene a sostenerne lo sviluppo sottoscrivendo un
contratto di assistenza da ISC.)
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 IMHO, con quel numero di utenti, non vale la pena
è quello che pensavo.
-- 
Ciao, Dmitry

 Se ti tiri in casa anche altre liste probabilmente no...
si capito, è tutto un discorso di rapporto qualità/prezzo diciamo.
-- 
Ciao, Dmitry

 quindi per il caso di cui sopra cosa consigli in sostanza?
Che per le dimensioni che citi il vantaggio di averle in casa sarebbe 
probabilmente irrilevante.
Peraltro, tra tutte quelle che potresti scegliere di tirarti in casa, le 
liste di spamhaus sono probabilmente quelle che ne hanno meno bisogno, 
essendo dotati della struttura più distribuita e ridondata (e che quindi 
garantisce, rispetto alle altre, latenze e garanzie di servizio migliori)...


porzione della config :-)
Chiaramente non sai di cosa parli.


 mondiale:
lolz, l'incuzzabile s*ittaz :)
-- 
"Indovina il film:
Dopo il suicidio della moglie, il dottor David Calloway cerca di rimettere
in piedi la propria vita.
La figlia, perň, inizia a parlare con un amico immaginario, e da li a poco,
iniziano ad accadere cose terrificanti...
Soluzione: 
http://scirio.altervista.org/cinema/scheda.php?id=8284
"
Mentre Scirio posta sono lez 18:18:30 del 14/05/2005
Vuoi postare velocemente come me e provare a battermi nelle classifiche super postiyans? 
http://www.x-privat.org