Newsgroup: it.news.net-abuse
Titolo: Test di un open-relay?


--NextMimePart
Content-Type: text/html; charset=big5
Content-Transfer-Encoding: 7bit
Ho sostituito il mio ip pubblico con xxx.xxx.xxx.xxx (nell'oggetto).
Cosa era? Un tentativo per vedere se spedendo posta al mio server gli
tornava indietro? Un test per verificare che fosse davvero un open-relay?
Effettivamente (e volutamente), la mail non č partita. Non č permessa alcuna
connessione della DMZ con l'esterno. Nč con internet nč con la lan...
Ciao
Matteo

connessione della DMZ con l'esterno. Nè con internet nè con la lan...
Se vuoi ti puoi divertire con questo:
http://www.spamhole.net/
-- 
Rimetta  a posto  la  candela...

tornava indietro? Un test per verificare che fosse davvero un open-relay?
Sì. Falla arrivare a destinazione e vedrai cosa inizierà ad arrivarti.
:-)
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 :-)
eheh ^__^ stà spedendo anche il mondo ^__^
poveretto...
Ovviamente nessuna di quelle Email verrà mai inoltrata. piuttosto... avete
suggerimenti su come segnalare questo soggetto?
Ciao
Matteo

 :-)
Fino ad ora, mi ha "passato" 340 Email da 7 indirizzi ciascuno... direi che
fermato posta indesiderata per oltre 2300 indirizzi Email... carino, certo,
ma cosa suggerite di fare a questo punto? Mi metto a vendere indirizzi pure
io? ^_____^
Ciao
Matteo

 tornava indietro? Un test per verificare che fosse davvero un open-relay?
Potrebbe...
Leggi anche qui: 
http://www.socket2000.com/index.asp?mod=39
-- 
Real programmers use: COPY CON PROGRAM.EXE
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

Cosa era? Un tentativo
direi di si'.
Piu' che altro mi sorprende la velocita' degli spammer: non fai a
tempo a metter su un SMTP che loro arrivano.
-- 
http://e-0.org

Fino ad ora, mi ha "passato" 340 Email da 7 indirizzi ciascuno... direi che
È niente, si vede che si tratta di un dilettante. Quando gestivo io un
honeypot ricevevo quantità di spam enormemente maggiori.


 honeypot ricevevo quantità di spam enormemente maggiori.
C'e' dello spamware taiwanese o coreano o cinese che mentre effettua
spedizioni normali prova anche a vedere se qualche server con cui
parla e' un open relay.  Immagino che se lo e' lo comunica alla base
(il produttore del software), che cosi' ottiene da suoi clienti un
flusso di IP di relay aperti con zero fatica.
furio ercolessi

 honeypot ricevevo quantità di spam enormemente maggiori.
A questo momento siamo arrivati a circa 3000 Email, da 7 indirizzi ciascuno.
eheh
Signori Venghino! indirizzi in offerta ^____^
eheh
Matteo

 A questo momento siamo arrivati a circa 3000 Email, da 7 indirizzi
ciascuno.
Hmm.. :-) Matteo, perchč non piazzi un bel tarpit sulla 25 e ti fai
quattro risate ? Vedrai quante belle "mosche" invischiate che
continueranno a dibattersi :-) !! Senza considerare che potresti
anche aprire qualche altra porta ... cosě per divertimento, tipo
ad esempio .. che so, 1433 o 135 o 21  ... o ... :-)
Pensavo a qualcosa tipo 
http://labrea.sourceforge.net/
 + o -
Ciao

 ha scritto nel messaggio
news:brms6k$4t351$1...@ID-180886.news.uni-berlin.de...

^____^
Carino questo giocattolo.... vediamo un pochino come funziona ehehh
Ciao
Matteo

 Carino questo giocattolo.... vediamo un pochino come funziona ehehh
Bella là :-) ... se fai qualche vittima non esitare a farlo sapere in giro
!!
Giusto una nota; supponiamo di avere un "tarpit" (LaBrea per esempio)
e di loggare tutti gli IP "presi nella tela"; a questo punto, prendiamo il
log
e lo "massaggiamo" con SQL per ottenere una serie di dati raggruppati
ed ordinati tipo
<indirizzo_ip> <totale connex al tarpit>
dopodichè ordiniamo quanto ottenuto per <totale connex...> e ci creiamo
una bella regola (router o firewall) che faccia sì che tale IP non possa mai
connettersi ad alcuna delle nostre macchine ... risultato netto .. fine
della
festa per le "mosche" ... e tutti vissero felici e contenti (e soprattutto
con un
bel risparmio di banda e risorse computazionali) ... :-D !!!
Ciaooooooooo  ... e buone feste !!
PS: dimenticavo ... magari postare la lista delle "mosche" catturate
potrebbe essere interessante; visto mai che ne esca fuori una specie
di blacklist tutta "made in italy" ;-) !!!
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 bel risparmio di banda e risorse computazionali) ... :-D !!!
Perche' vuoi fare del male alla tua rete rendendola vulnerabile a una
serie di DoS?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 serie di DoS?
1) il tarpit non č sulla mia rete ma su un blocco IP differente (ed usato
     proprio per quello scopo)
2) Se configurato correttamente il tarpit non crea alcun problema DoS
     anzi ... in alcuni casi aiuta a prevenire diversi problemi del genere
3) Se rileggi quanto sopra vedrai che gli IP "invischiati" vengono man
     mano aggiunti alle regole "blackhole" di routers/firewalls, per cui non
     raggiungeranno piů nč i tarpit nč la rete "reale"
Spero che ora la cosa sia piů chiara :-)
Ciao

 Spero che ora la cosa sia più chiara :-)
chiarissima. E spero che tu abbia capito quanto pericolosa (ed inutile)
possa essere tale pratica, soprattutto se effettuata in automatico e in
ambiente di produzione.


 Carino questo giocattolo.... vediamo un pochino come funziona ehehh
Attenzione a leggere attentamente le avvertenze e le modalita' d'uso. 
Per non ritrovarsi, ad esempio, con qualche firewall stateful a monte
del tarpit che smette di funzionare perche' ne ha le tabelle piene.
Fabio

 ambiente di produzione.
Beh ... tutto dipende da cosa ti proponi di mettere in piedi, nel mio
caso si tratta di una serie di tests per valutare alcuni metodi per il
blacklisting automatico degli IP... e la cosa sembra funzionare
piuttosto bene al momento, ovvio che prima di mettere una cosa
del genere in produzione sarà necessario valutare attentamente
tutti i possibili problemi, ma, di nuovo, se il network è configurato
correttamente non si vengono a creare grossi problemi
Ciao

 del tarpit che smette di funzionare perche' ne ha le tabelle piene.
Esatto ... ma si suppone di star parlando
con persone "maggiorenni e vaccinate"
:-)

 correttamente non si vengono a creare grossi problemi
Io, prudenzialmente, non utilizzerei mai un sistema del genere: per
quanto esente da bachi, le procedure automatiche sono una cosa da
diffidare come la peste.
Inoltre, considera che molti hit saranno dati da ip di un blocco
dinamico, quindi andrai ad inserire nel database dei blocchi ip che,
trascorso il tempo di lease, saranno diventati "puliti" o innocui.
No, una cosa del genere IMNSHO e' piu' dannosa che inutile.


 con persone "maggiorenni e vaccinate"
Credi ancora a babbo natale? e quanti net admin coscienziosi hai
conosciuto nella tua esperienza?


 conosciuto nella tua esperienza?
In + di venti anni di lavoro...
di casinisti ne ho conosciuti a mucchi
:-)

 No, una cosa del genere IMNSHO e' piu' dannosa che inutile.
Ok .. ripeto & chiarisco, si tratta di un sistema "in prova" non di
qualcosa che sto effettivamente usando "in produzione" oltre
a questo, il discorso blacklist non è così semplice; in pratica
esiste anche un meccanismo di "TTL" per il blackhole che
imposta una "scadenza" per il blocco pur mantenendo una
"memoria" dell'IP e del numero di volte che è stato bloccato
in modo da rendere il blocco permanente superato un certo
valore ... non so se sono stato chiaro .. il fatto è che ho molto
semplificato tutto "l'accrocchio" per evitare di complicare
l'altro post ... cmq se sei interessato ai dettagli se ne potrebbe
parlare ... anche se .. non qui, visto che già siamo OT :-)
Ciao

 :-)
Vedo che ci capiamo. :)
