Newsgroup: it.news.net-abuse
Titolo: Ok, non voglio sembrare uno zombie

Riprendo il tema iniziato con lo sfogo contro Hotmail.
Il mio SMTP di invio posta è solo uno spara-posta, non deve ricevere
assolutamente nulla e per cui sta ben nascosto dietro al firewall e non
ascolta sulla porta 25 dell'IP pubblico.
Ora, visto che Symantec, che fa parte dell'antispam di Hotmail e stando a
sentire quello che mi dicono, per capire se un host che invia mail è uno
zombie o un mail server prova a fare una connessione SMTP...come posso
risolvere?
Non credo vadano in direct-to-mx, perchè quegli IP hanno la 25 apertissima e
non avrebbe senso se cercano di scovare zombie...quindi come posso
risolvere?
Mi scoccia *molto* lasciare una 25 aperta per tutti (non conosco gli IP che
vengono a romper^W controllare)..per cui la mia domanda è: è una situazione
normale questa? Come vi comportate/comportereste voi?
-- 
Vide
echo '[q]sa[ln0=aln256%Pln256/snlbx]sb3135071790101768542287578439snlbxq'|dc

 risolvere?
Se fanno un controllo di questo tipo non rispettano l'RFC, che non
richiede assolutamente che i server di invio siano aperti alla ricezione.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

), per il resto brancolo nel buio dato che
faccio tutto in regola. Cazzarola.


 assolutamente nulla e per cui sta ben nascosto dietro al firewall e non
Senza polemica ... ma non è la prima volta che mi capitano problemi
con chi si lascia intrigare dalla fregola di avere il "suo" server di
posta, magari su IP dinamico ...
E che poi, quando viene giustamente filtrato per 10'000 ragioni si
incazza come una checchina isterica contro chi filtra la posta invece
che con se stesso.
Domanda: Ma è davvero così umiliante passare da un mailserver di
produzione?

 produzione?
migliaia di ottime ragioni in primis di affidabilità e "reputazione"  nel
senzo di frequenza di blacklisting dei server del proprio ISP, riservatezza 
(anche non criptando i messaggi non transitano da server intermedi quindi 
per spippolarli ci vuole un controllo di rete superiore), log quinquennale 
... (si sa mai che ti mettano una tassa retroattiva o comunque che i log 
possano essere utilizzati indebitamente per finalità dannose e contro 
l'interesse dell'azienda) ... 
Poi si passa da problematiche legate a formati di allegati casomai scartate 
dal proprio isp, al blocco degli archivi password protected di altri 
sveglioni brufolosi ... insomma, perchè complicarsi la vita se si dispone 
di un proprio server ? 
E' pur vero che il ragionamento è valido anche per la posta in arrivo e
quindi apparentemente cotraddittorio, ma tu non sai come sono strutturati
in realtà i suoi servizi. Può essere che non si fidi ad aprirlo perchè non
ne ha l'esperienza, o che le garanzie di affidabilità della macchina e
delle sue condizioni di installazione non rassicurino nel merito dell'interrompi
bilità del servizio, e che pertanto a uscire va bene ma a ricevere e a far da
smtp primario no, o che per la natura delle prestazioni e servizi erogati
la posta sia prevalentemente in uscita. Comunque giuste o sbagliate saranno
ben valutazioni sue; il perchè se legettimo è irrilevante. Casomai ha solo un 
exchange perchè quello passa il convento e non è così pazzo da aprirlo.
Perosnalmente ritengo che ogni volta che un intermediario non è necessario 
e il suo beneficio non apprezzabile, o son più problemi che benefici è inutile
e controproducente utilizzarlo.
Per il resto una sana honeypot: si dnatta su un altra macchinina dedicata
in vpn che non c'entrà nulla col server e magari gira da cd o da un schedina di
memoria e mal che vada si brasa e si riparte da zero.

 ne ha l'esperienza
Questa considerazione però dovrebbe sconsigliare anche l'pertura di un
server in uscita ...

 server in uscita ...
Resta tuttavia irrilevante. L'unico dato di fatto è che un "mailserver di 
produzione" fa i cazzi suoi e preclude la consegna di posta legittima, il
che la dice lunga sul fatto che tutta questa fiducia è aprioristicamente
mail riposta. Dio ci scampi poi dall'obbligo di usare mailserver di ISP: 
ce ne son anche troppi di ogbblighi idioti in questo paese. E cmq il 
fatto di gestire migliaia di account non esonera dal rispetto delle rfc.
Il resto sono congetture, casomai fondate, ma solo congetture e 
considerazioni di opportunità da verificare eventualmente in base alle
loro esigenze; e le congetture vengono dopo le regole.

 produzione?
Il punto è che il mio mailserver (che poi sono due) *è* di produzione, sta
in un datacenter assieme a tutti i suoi fratellini, non è in dynamic space
(ci mancherebbe altro).


 produzione?
Beh, un mio amico, ha dovuto mandarmi tre volte (l'ultima, un RAR
crittato. Con PW mandata in mail precedente. Ma si puo'?) un allegato
ZIP con dentro un eseguibile, assolutamente esente da virus.
Solo che, a quanto pare, l'allegato veniva cassato senza nessun
messaggio di errore dal suo smtp. Che credo fosse TIN, ma mi pare di
ricordare un altro smtp con lo stesso comportamento.
Si e' passati dagli avvisi inconsistenti (tipo gli avvisi di virus ad un
mittente fasullo), alla mannaia silenziosa?
Fabrizio (ed io mi sono perso il momento di transizione!)

 una piccola rete.
Serve la laurea solo perche' usi suse. :-P
Scusate l'OT conclamato, ma questa se la e' cercata. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 (ci mancherebbe altro).
già datacenter: quel locale dove a un incidente fisico di combustione, elettrico 
o dovuto a sversamento di liquidi vari, nonchè dall'intervento di impianti
spesso mal congegnati o con estinguenti non compatibili coi materiali costruttivi
dei server ospitati, nella azienda media italiana, corrisponde la distruzione 
pressochè completa di tutto il parco macchine anzichè di una sola.
Spesso propagandati per essere direttamente allacciati a gruppi elettrogeni 
a loro volta direttamente collegati a distributori di gasolio ma del tipo
direttamente collegato alla raffineria agip ma solo di quelle direttamente 
collegate ai pozzi petroliferi del Kazakistan, sembrano in grado di procurare
danni a retroazione sino ai giacimenti petroliferi, nonostante non se ne abbia 
ad oggi evidenza sperimentale.
Confina normalmente con qualsiasi tipologia di locale ma assai raramente con 
pareti esterne attestate a spazio aperto. Porte verso l'esterno sono poi asso-
lutamente sconsigliate, ancorchè blindate e monitorate.
In caso di incendio a un apparecchiatura, per l'estinzione manuale è vivamente 
sconsigliato l'utilizzo di estintori a polvere che disttruggerebbero molte
apparecchiature; molto meglio l'uso della co2 che con i suoi - 80°C le 
distruggerebbe molto più elegantemente per via termica criccando ogni componente
plastica. Il vantaggio inoltre è che con i suddetti si può mettere fuori uso
anche il collega windowsiano.
Gli estintori ad alogenuri, per quanto ecologici, sono invece figli 
del demonio e non fanno molto pecoretta's friend, ovvero demodè.
Nelle esili pareti che lo delimitano da altre importanti fattori di rischio 
aziendale, trovano posto a groviera una miriade di fori e canalizzazioni e 
cavidotti non sigillati sembra necessari per poter rinnovare periodicamente 
il parco macchine in caso di incendio nei locali attigui con il contributo
dell'assicurazione.
E' spesso costruito su un pavimento detto galleggiante: non è chiaro se il 
termine derivi dalla tipologia costruttiva rialzata al di sotto della quale
sono sistemabili cavidotti, o perchè in caso di allagamento si può comunque 
camminare senza bagnarsi i piedi. Cosa accada al groviglio di cavi al di sotto
del pavimento è poi sempre di difficile interpretazione.
Il datacenter è caratterizzato da una curva progettazione / potenza impegnata
di tipo esponenziale: se al momento del progetto ogni calcolo assicura una potenza
richiesta P, alla messa in servizio si verifica sempre una potenza pari a 
P(t)= P *(1+e^t) essendo t il tempo trascorso in mesi. Pur tuttavia trattasi
di locale ecologico: difatti non viene pressochè mai riscaldato ma solo 
raffreddato tutto l'anno e con sistemi che quasi sempre rigorosamente non prevedono
il free-cooling essendo questo procedimento del tutto irrazionale. Il recupero
invernale degli apporti gratuiti di detti locali è prassi inutile dannosa.
I ricambi d'aria non sono poi mai previsti essendo arcinoto che i sysadmin debianisti 
in realtà non respirano ma cloccano e basta.
Il locale è normalmente caratterizzato da emissioni rumorose superiori agli 80 db
e comunque rilevanti: un buon server difatti deve essere sottile e rumoroso il
più possibile. Macchine studiate per l'ottimizzazione della ventilazione interna
e compatibili con l'ambiente di installazione sono da sconsigliarsi in quanto
prestazionalmente handicappate.
Il controllo della velcoità di ventilazione e della frequenza della CPU è speso
figlia del demonio, ovvero di acpi, è quindi da evitare accuratamente.
La qualità, il rendimento e il sistema di raffreddamento degli alimentatori sono 
un lusso che un buon server non può concedersi, anzi l'ideale è escludere dette
diavolarie sin dalla fase di boot con apposite istruzioni al kernel.

 trascorso in mesi.
è normale prassi collegare alla linea principale di alimentazione anche
alcuni apparati "di emergenza" quali boiler elettrici, condizionatori e
stufe elettriche; tali apparati, normalmente spenti vengono accesi solo
in occasione delle verifiche di crash recovery o nel caso in cui la farm
debba essere sottoposta per un periodo continuativo a servizi che non
dovranno subire interruzioni

 uhm .. meglio l'uso di un impianto a scarica di Halon con
il dubbio amletico è sempre: meglio un bel estinguente chimico X la cui
decomposiozne termica mi crea composto fluoridrifci che mi fan secche 
le schede madri, o una sana scarica di interti senza dupmers di 
sovrapressione (dato che il locale è senza pareti esterne) che mi sfonda
il locale e per azione meccanica ? E ai fumi dei cavi sotto il famoso 
pavimento che gli facciamo: ci pensa il norvegicus con l'estintore ?
In questo caso parleremmo non di intrusione ma di rapporto simbionte
col roditore intruso.

 ma di rapporto simbionte col roditore intruso.
beh; per esperienza so che nel caso di scarica di halon il norvegicus si fa
semplicemente un sonnellino; nel caso invece di abbassamento repentino
della temperatura sembra che il norvegicus approfitti per raffreddare a
puntino
dei pacchi di lattine di birra e per dare quindi una festa; in quest'ultimo
caso è
opportuno attendere almeno due giorni prima di rientrare nella farm dato che
incontrare un norvegicus ubriaco di una certa stazza potrebbe essere molto
dannoso per la salute

 mittente fasullo), alla mannaia silenziosa?
Sì, e non da ieri. Si è semplicemente valutato che la stragrande maggioranza
degli eseguibili che circolano per email sono virus e che gli utenti hanno
comunque la possibilità di sbattere i loro eseguibili su un qualche server
web/ftp (praticamente tutti i provider assieme alla mail danno anche un po'
di spazio web). La seconda considerazione permette anche di risparmiare una
notevole quantità di banda ed è da molti considerata una forma di
educazione nei confronti del destinatario che non rischierà di trovarsi la
casella piena. In questo modo il provider riesce ad eliminare una buona
fetta di virus inviati dai suoi utenti senza particolari costi aggiuntivi.
Personalmente ritengo che una soluzione del genere sia un po' troppo
drastica per un provider specie se la cosa non è ben nota a tutti gli
utenti, mentre è una buona soluzione per gli smtp di molte aziende.

 utenti, mentre è una buona soluzione per gli smtp di molte aziende.
Vada epr le aziende. Infatti, e' venuto in mente al mio amico, che ci e'
gia' passato. Io, a quanto pare, invio ben poco.
Dovro' aprire uno storage da qualche parte, tipo 
xdrive.com
.
Fabrizio (se solo ci riuscissi...)

 Fabrizio (se solo ci riuscissi...)
Non ne so nulla, mai usato quella roba. Col 56k non me lo posso
permettere :-(

 finire che si torna alle mail in solo testo (chi ha detto magari?)
Io.  :-p


 permettere :-(
Ricordo quei tempi, ma fortunatamente, nel mio caso, un'adsl, ha
diminuito i costi. E migliorato il feeling.
Soprattutto nei confronti di spammer e cretini, che ti mandano
IMPERDIBILI OFFERTE di 5 megabyte per email.
Fabrizio