Newsgroup: it.news.net-abuse
Titolo: macchina rete interbusiness

212.131.31.115 è una macchina bucata nota?
Received: from smarthost02.portal ([212.131.31.115]) by ***  Wed, 1
Oct 2003 13:15:32 +0200
Received: from relay05.portal ([192.168.5.97])
          by smarthost02.portal (Lotus Domino Release 5.0.8)
          with ESMTP id 2003100113152655:4868 ;
          Wed, 1 Oct 2003 13:15:26 +0200 
Received: from puffo ([217.56.8.241])
          by relay05.portal (Lotus Domino Release 5.0.8)
          with ESMTP id 2003100113070477:2504 ;
          Wed, 1 Oct 2003 13:07:04 +0200 
-- 
Marco
"I trolls sono stupidi. Gli spammers pure. [vedi Regola 1]"

 212.131.31.115 è una macchina bucata nota?
Mah....è qui sembra come open relay 
http://openrbl.org/ip/212/131/31/115.htm
pero' fa riferimento a vecchi problemi..
Ciao,
Paola
-- 
~ I sit and wait does an angel contemplate my fate ~

> 212.131.31.115 è una macchina bucata nota?
212.131.30.0/23
 e' una server farm Lotus Domino di Telecom Italia.
% telnet 212.131.30.201 25
220 smarthost02.portal ESMTP Service (Lotus Domino Release 5.0.8) ready at 
Wed, 1 Oct 2003 22:04:56 +0200
Riesce a violare una RFC gia' nel prompt:
RFC2821 (4.3.1):
   Note: all the greeting-type replies have the official name (the
   fully-qualified primary domain name) of the server host as the first
   word following the reply code.
furio ercolessi

    first word following the reply code.
Scusa, ma mi sembra giusto, la prima parola dopo il reply code. O no?
Marco.


   3.6 Domains
   Only resolvable, fully-qualified, domain names (FQDNs) are permitted
   when domain names are used in SMTP.  In other words, names that can
   be resolved to MX RRs or A RRs (as discussed in section 5) ar
   permitted, as are CNAME RRs whose targets can be resolved, in turn,
   to MX or A RRs.  Local nicknames or unqualified names MUST NOT be
   used.
smarthost02.portal non e' un FQDN (usando i root servers che si usa
noi comuni mortali).
Quanto al reverse DNS, e' chiaramente una tecnica specialistica
troppo avanzata per Telecom.
Trovatemi un FQDN che punta a 212.131.30.201. Buona caccia :-)
furio ercolessi

 Trovatemi un FQDN che punta a 212.131.30.201. Buona caccia :-)
non ci sono riuscito.. comunque siamo in zona
portal.fullcompany.telecomitalia.it
piuttosto, da quanto vedo, (e puo' servire per le mappature dei bypass delle
dnsbl), fullcompany ha 14 mail server
mailXX.fullcompany.telecomitalia.it
 in 212.131.30/22  [(xx varia da vuoto a
6b)]
piu' ad occhio altri server, come probabilmente il tuo famigerato
smarthost02.portal e chissa' quanti altri.
nei log trovo traccia, sempre come 30.201 di ptsv159.portal e sul 31.130
trovo ptsv63.portal, mentre sul 31.100 si presenta smarthost07.portal .. ma
se hai un po' di tempo ne trovi quanti ne vuoi.
cosi', ad occhio c'e' una farm di server smtp per utenze business nel
212.131.30/22, alcune anche listati come punti di uscita per multihop open
relay.
morale ? non so che dns riesca a risolvere quegli host, ma gia' che ci sono
ho aggiunto il 30/22 in whitelist :)

 6b)]
212.131.30/23 o 212.131.28/22, altrimenti sei fuori allineamento coi bit.
Noi abbiamo 212.131.30/23 in whitelist.  Dai logs non mi sembra di vedere
nulla nelle aree adiacenti.
furio ercolessi

nulla nelle aree adiacenti.
allora posso considerare l'host attendibile non essendo un open relay
(anche se accettare mail diretta a paperino@portal non è proprio il
massimo) e procedere contro lo spammer.
bene bene
