Newsgroup: it.news.net-abuse
Titolo: Comportamento strano di sorbs

Oggi 
smtp207.alice.it
 (82.57.200.103) viene rifiutato perch�
"Dynamic IP Addresses See: 
http://www.sorbs.net/lookup.shtml?82.57.200.103
"
ma facendo un lookup il netblock risulta sbloccato da agosto 2006...
cosa mi sfugge?
-- 
ValeRyo
XT600 "Katoki Pajama" - 
http://www.slimmit.com/go.asp?7Y9
Napoli - appartamento in vendita: 
http://www.quisicasa.com
 

 cosa mi sfugge?
Direi nulla.
Evidentemente hanno qualche (grosso?) casino in atto...
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

 Evidentemente hanno qualche (grosso?) casino in atto...
Mi dispiace per loro, ma almeno il mio cervello non è (del tutto)
andato in pappa :-)


 cosa mi sfugge?
In effetti...
Netblock: 
82.56.0.0/13
 (82.56.0.0-82.63.255.255)
Record Created: Wed Feb 8 09:52:00 2006 GMT
Record Updated: Tue Aug 29 10:00:07 2006 GMT
Additional Information: This netblock was removed/delisted, future
listings will supersede this entry.
sembra che abbiano qualche problemino di "sync" tra i DNS
ed il database interrogabile tramite web <g>

 (8.5.124.05)
ora whois dice che 8.5.124.05 sta nel Colorado, e poi non e' il vero IP 
di 
smtp209.alice.it
 82.57.200.105, quello blacklistato
Che razza di casino e' ?
Avra' mica a che fare con quelle truffe di provider telefonici di cui si 
era sentito parlare qualche settimana fa ?
-- 
----------------------------------------------------------------------
nos...@mi.iasf.cnr.it
 is a newsreading account used by more persons to
avoid unwanted spam. Any mail returning to this address will be rejected.
Users can disclose their e-mail address in the article if they wish so.

 Che razza di casino e' ?
Che confondi l'IP del server con la versione del sw che ci gira :)
87.7.168.217 = Alice adsl, può darsi qualcuno si sia messo un
serverino (abusivo) in casa? questo lo ipotizzo dalla tua spiegazione,
se magari copi gli header per intero sarebbe meglio!
8.5.124.05 = la versione del mail server Telecom per 
alice.it
ciao,
Gabriele

 Che confondi l'IP del server con la versione del sw che ci gira :)
LOL
-- 
Non tocca a noi dominare tutte le maree del mondo,
il nostro compito č di fare il possibile per la
salvezza degli anni nei quali viviamo,
sradicando il male dai campi che conosciamo.

 andato in pappa :-)
Allora: ho notificato la cosa a Matthew/Michelle.
In realtà l'errore è nel sito, ma è un errore di HTML (non veniva
visualizzata una parte correttamente causa formattazione errata).
Adesso l'aspetto "web" dovrebbe essere OK.
Ciò non toglie che il listing è ancora lì e andrebbe aperto un ticket al
riguardo...


 al riguardo...
Ho segnalato che da 82.57.200.65 a 82.57.200.105 sembrano
esserci da smtp101 a smtp 
209.alice.it
, certo che l'attenzione di
telecom a queste cose è sempre alta, eh...


telecom a queste cose è sempre alta, eh...
Toh, proprio il problema che ho avuto io oggi.
Alla fine mi sono fatto un paio di conti e ho rimosso sorbs del tutto.
Vediamo che sucede alle statistiche piu' in la'.
BTW che tool consigliate per generare statistiche manager-friendly
(colorate e accessibili via web)?
Saluti.
-- 
Living in Barbaropoli
http://www.barbaropoli.com

 (colorate e accessibili via web)?
Excel + Photoshop o powerpoint.

 Alla fine mi sono fatto un paio di conti e ho rimosso sorbs del tutto.
Idem con patate...
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen


C'è modo di sapere da Telecom il range esatto ?
Nei miei log vedo anche:
82.57.200.133 che è un PTR per 
smtp.aliceposta.it
 (quando spedisco
verso @alice, però non in ingresso)
Tempo fa avevo messo in whitelist:
85.33.2.0 - 85.33.2.255
85.37.17.0 - 85.37.17.255 (Interbusiness)
Se ne avete di nuovi, per favore condividete :)
ciao,
Gabriele

 Gabriele
Io uso
82.57.200.97 OK
82.57.200.98 OK
82.57.200.99 OK
82.57.200.100 OK
82.57.200.101 OK
82.57.200.102 OK
82.57.200.103 OK
82.57.200.104 OK
82.57.200.105 OK
82.57.200.106 OK
82.57.200.107 OK
82.57.200.108 OK
82.57.200.109 OK
82.57.200.110 OK
ma per adesso sorbs l'ho levata del tutto perchè mi ero rotto.

 ma per adesso sorbs l'ho levata del tutto perchè mi ero rotto.
Anch'io, quando poi avrò tempo ci rimetto mano.


 Anch'io, quando poi avrò tempo ci rimetto mano.
Io sinceramente la lascerei perdere del tutto...
L'unica cosa positiva di SORBS era DUHL, che -pur richiedendo parecchia
gestione per risolvere i FP causati da una gestione tra il miope ed il
talebano- era anche l'unica abbastaza completa in quanto a "copertura".
Attualmente in quanto a DUL PBL la batte per cappotto, e non c'è davvero
ragione di andarsi a cercare altro, tanto che la DUL che mantenevamo
internamente (e che prima di PBL "forniva" un buon 20% dell'efficienza
del ruleset) l'abbiam dismessa in quanto oramai inutile se non a crearsi
lavoro da soli.
Il resto delle liste di SORBS è sostanzialmente inutilizzabile se non in
scoring e con pesi abbastanza bassi.


 in scoring e con pesi abbastanza bassi.
Grazie per le info, � tutto lavoro in meno da fare  :-)



Ho provato a scrivere x aver lumi:
The following message could not be delivered because the address
net...@cgi.interbusiness.it
 was rejected by host
cgi.interbusiness.it
(85.37.16.61).
550 #5.1.0 Address rejected 
net...@cgi.interbusiness.it
Purtroppo non trovo l'indirizzo email a cui anni fa avevo scritto per
avere il range che ho postato :(
Gabriele

riguardo...
Il listing è ancora lì perché la rete *era* dinamica, ci sono IP (tipo
87.15.181.85) anche in PBL.
Complimenti a Telecom, ancora una volta una gran prova di qualità...
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 Complimenti a Telecom, ancora una volta una gran prova di qualità...
Notevole... :-)
Però, almeno, quell'IP risolve ancora come
host85-181-dynamic.15-87-r.retail.telecomitalia.it
così come tutta la /24.
(e non vedo nulla, nei log, provenire da essa)


 avere il range che ho postato :(
Un indirizzo e-mail funzionante da Telecom? Ma ti rendi conto di cosa 
stai pretendendo, eh? Non provi un minimo di vergogna?

 cosě come tutta la /24.
in effetti il programmillo di Kai dice che l'intera /24
ha dei PTR che risolvono come "dynamic", credo
che a questo punto non sia solo un problema di
comunicazioni "esterne" ma anche un problema
di burocrazia interna da parte di TI/IB :P



Mailgraph mi pare piu adatto.
