Newsgroup: it.news.net-abuse
Titolo: Ecco il sysadmin

 
          Eccomi qua?
Visto che si parla di me, dicendo un sacco di fandonie, ora stanco di
leggere, chiederei a Mister xx di pensare al suo mestiere, di non scrivere
corbellerie parlando a nome di altri e soprattutto che la sicurezza è prima
di tutto informazione e formazione e non viene solo dalle tecnologie
utilizzate; infatti pubblicare un indirizzo ip statico assegnato al proprio
studio su una lista come questa e nominare Albacom non è cosa buona.
Vi pregherei di non giudicare mai con superficialità il lavoro altrui,
perchè testimonia la vostra poca umiltà nel campo della sicurezza
informatica dove invece ne serve molta.
Vi pregherei di leggere questo articolo e vedere al di là del vostro naso. (
anche perchè il mio è molto lungo e non ci sono mai riuscito).
http://punto-informatico.it/p.asp?i=55810
Infine al di là delle chiacchiere:
Mi sapete rispondere come mai l' ISP è stato disponibile ad assegnare un
range d'indirizzi diverso?
Come mai, per sapere il range di indirizzi interno alla rete mi ha dovuto
chiamare per modificare la configurazione del PIX?
Come mai la black list iniziale per le prime settimane era spamcop, e subito
dopo i nuovi è CBL?
Chi deve controllare e garantire che gli indirizzi di gateway di non vengno
blacklistati!!!!
Ciao e scusate l'intrusione .............. ma ne avevo le p...e piene.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 di 5 minuti non è proprio educato, ed è indice di alto rodimento.


 > di 5 minuti non è proprio educato, ed è indice di alto rodimento.
Comunque una bella cura di tranquillità ti farebbe bene!!!!!!!!!!!


 Caro gerbillo dai piedi di balsa, la tua storia è falsa...
A forza di plonkare ormai leggo un massimo di 10 msg al giorno su 9 NG 

 blacklistati!!!!
Direi che questo è il suo mestiere: il problema non è nella lista che 
include l'IP del suo gateway, ma nel fatto che la rete coperta dal suo 
gateway era insicura, abusabile e abusata dall'esterno.
Qualche consiglio tecnico, per non finire listati in casi analoghi in 
futuro: configuri il suo PIX per nattare la rete interna con un IP 
diverso da quello usato per il NAT del server di posta interno (poichè 
immagino che, avendo avuto problemi relativamente all'inserimento in 
CBL, facciate uso di un server interno e che questi venga visto "da 
fuori" con lo stesso IP pubblico dei client).
In tal modo se uno degli IP interni inizia a rendersi responsabile di 
abusi del genere descritto, almeno non va ad intaccare le funzionalità 
del server di posta.
In aggiunta o in alternativa, si preoccupi di bloccare la porta 25 per 
il traffico outbound proveniente da macchine diverse dal server SMTP.
Queste macchine non hanno alcuna necessità di generare traffico di 
questo genere. Quando la hanno, invece, è per poter effettuare relay 
autenticato attraverso server esterni. Di solito chi fornisce questo 
servizio lo fornisce anche sulla porta 587/tcp. Al limite, può pensare 
di aprire la 25 limitatamente a queste destinazioni.
Se le macchine interne non possono raggiungere server esterni, in linea 
di massima non possono neanche spammarli.
Questo risolve una grossa parte dei problemi di "listing", ma non 
risolve i problemi di *sicurezza*; cura i sintomi, non la malattia.
Quei bot spesso usati da spammer (ma quella di spammare non è l'unica 
attività che fanno: spesso contengono keylogger che usano per 
intercettare numeri di carte di credito, password di conti correnti 
online e altre simpatiche cosine, oltre a raccogliere tutti i dati 
prsonali che trovano ed inviarli al loro controllore, ecc.) provvedono a 
collegarsi, autonomamente, a canali che serviranno all'abusante per 
controllarli. L'unico modo per tenerli sotto controllo (soprattutto 
viste le notevoli difficoltà dei produttori di AV nell'essere 
sufficientemente tempestivi nell'intercettazione degli stessi) è quello 
di iniziare a filtrare e analizzare approfonditamente più il traffico 
uscente, che non quello entrante, per impedire a questi giocattoli di 
chiamare casa per rendersi raggiungibili in barba al firewall.
Saluti

A forza di plonkare ormai leggo un massimo di 10 msg al giorno su 9 NG 
l' importante che alla fine spegni la luce.

 non ha la certificazione MCSE :-)
Ho giusto dato poco tempo fa del "cervellino di gallina" ad uno che non
riusciva a capire che il Fabbrone ed io non siamo la stessa persona.
Menomale che ci sei TU!
Fabrizio