Newsgroup: it.news.net-abuse
Titolo: grazie verisign !

QUALSIASI query per host inesistenti sotto i TLD com e net viene risolta.
Answer Section: 
sdfadsfdsafsa.agsdfsdfgdfsg.com
, A, 64.94.110.11
Answer Section: 
35l3k5j3l45lk35jl43j5k34.2jk4lk24jl2l34-lkj.k2j34k2.net
, A,
64.94.110.11
ovviamente hanno anche fatto una pagina web e risponde un mailserver !
delirante, ma soprattutto, visto che siamo su INNA, con questo abbiamo perso
la possibilita' di rifiutare posta da domini non esistenti.
grazie verisign !

 ha scritto nel messaggio
news:bk6jct$p37rc$1...@ID-101982.news.uni-berlin.de...

mi stavo chiedendo perchè per la prima volta la mitica mail del "festival di
Praga" che tipicamente veniva rejettata come "not existant domain" fosse
passata...
C'è qualche documento su questa decisione ??
trovo che sia puro delirio...e l'ICANN che dice??
-- 
Alex

 C'è qualche documento su questa decisione ??
vai su NANAE, e' l'argomento del giorno :)
fra l'altro non mi e' ancora chiaro l'impatto sulla mail... tieni conto che
si becca anche tutte le mail @dominiononesistente. A occhio ci saranno un
bel po' di bounces in piu'. In caso basta firewallare 64.94.110.11, i
suppose, ma in quel modo si perdono i bounce legittimi.. boh..
certo che ridirigersi TUTTE le mail e tutte le connessioni www  dei domini
.net e .com inesistenti mi pare volersi fare un ddos da soli.
a quando un versione del bind che intercetta le i 64.94.110.11 e li cambia
in NXDOMAIN ?

 Answer Section: 
sdfadsfdsafsa.agsdfsdfgdfsg.com
, A, 64.94.110.11
Interessante (e significativo) anche il nome di quel sistema:
sitefinder-idn.verisign.com
La cosa non mi sembra corretta, e non mi piace neanche un po'...
Qualcuno sa se hanno mai dato spiegazione della ragione dell'esistenza di
questo "pozzo senza fondo"?
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

in NXDOMAIN ?
Già c'è, ma fa un po' schifo. Appena ne sarà fatta una migliore mi
aspetto che venga largamente usata.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

questo "pozzo senza fondo"?
Migliorare l'"user experience".
Tradotto, significa raccogliere gli incassi di pubblicità e paid
placement del motore di ricerca (outsourced da yahoo/overture).


 aspetto che venga largamente usata.
Ci dovrebbe essere una lista di IP configurabile, visto che lo stesso
giochetto viene anche fatto da altri (anche se si nota di meno):
.museum, .cc, .cx, .ac, .ws, .nu, .sh, .tm .
Un modo per farlo e' configurare . (dot) nel mailserver come una 
DNSBL di quelle per domini, e rigettare la mail se il lookup da'
come risultato 64.94.110.11  (o i corripondenti usati dalle altre
registries di cui sopra), al posto del convenzionale 127.0.0.2
usato di solito.
Ci stiamo organizzando in questo senso.
furio ercolessi
http://www.spin.it/spam/

 .museum, .cc, .cx, .ac, .ws, .nu, .sh, .tm .
gia' che ci siamo (pare non ci sia limite al peggio), il giochetto viene
fatto anche per domini esistenti, ma senza ns, ad esempio :
Answer Section: 
dorkslayers.com
, A, 64.94.110.11
nonostante :
domain: 
dorkslayers.com
status: production
expires: 2004-03-30 12:02:03 UTC

 e' una spamtrap.
Per scrivermi, usate zello <at> despammed <dot> com 

 
verisignsucks.com
.      172794  IN      NS      
ns2.iuniverse.cc
.
/me si sbagascia dalle risate

QUALSIASI query per host inesistenti sotto i TLD com e net viene risolta.
http://marc.theaimsgroup.com/?l=bind9-workers&m=106378710318709&w=2
Ecco la patch.


 Ecco la patch.
Wow, ufficiale.
Ecco una petizione:  
http://www.petitiononline.com/icanndns/
furio ercolessi


E che succede se uno inserisce centinaia di domini inesistenti dentro
netcraft.com
 ? risulterà che improvvisamente sono sorti centinaia di
nuovi web server da un giorno all'altro ?
A me comunque viene fuori errore, ma penso sia per via di qualche filtro
o patch messo da Furio perché il trace si ferma dopo 3 hop.
Gabriele Polidori
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

 o patch messo da Furio perché il trace si ferma dopo 3 hop.
Yup, route in buco nero.  Non l'ho messa io comunque ..
furio


Ciò non toglie che la cosa secondo me peggiore è che la posta non torna
indietro, ieri ho provato e ce l'ho ancora in tentativo di consegna; si
sono proprio fatti un bel DDOS da soli con sto sistema...
Gabriele


 sono proprio fatti un bel DDOS da soli con sto sistema...
hmm.. non vorrei fossse peggio.
se il dns risove corettamente, il tuo server di posta sa a che ip deve
consegnare la posta. L'host non risponde, e quindi la posta rimane in coda..
la tua coda si riempie (per giorni) e magari il cliente che voleva spedire e
ha sbagliato a digitare l'indirizzo non se ne accorge finche' il tuo
mailserver non si stufa di riprovare.
in questo caso il danno lo hanno fatto a te perche' tu hai il server pieno e
piu' lento, e il tuo cliente per un paio di giorni non si accorge di aver
scritto a 
in...@onenettttttt.com

 scritto a 
in...@onenettttttt.com
ESATTAMENTE, proprio questo intendevo dire !
che per colpa di verifurbiz io mi faccio la figura del pirla, oltre al
fatto che la coda in uscita si riempirà a dismisura (eventualmente
abbasso a 1 giorno il time-out), non serve a nulla avere un rimbalzo per
dominio inesistente se non è immediato !
bella roba, proprio una bella roba hanno tirato fuori !
Gabriele Polidori


Gabriele Polidori
Dovrebbe essere uscita una patch per BIND che risponde picche nel caso
in cui incappi nell'IP Verisign a cui viene rediretto il traffico di
un dominio inesistente.
Saluti.
-- 
-Ricordati che devi morire!!!
-Si si no, mo'... mo' me lo segno, proprio! Cioe' e' na cosa... Non vi preoccupate! 

 un dominio inesistente.
A parte che non uso BIND, non sono x nulla d'accordo su questa rincorsa
alla patch perché allora si giustifica di fatto l'operato indecente di
verisign; quanti server dovrebbero essere patchati nel mondo ?
non è questa la soluzione !


non è questa la soluzione !
Gli hanno anche fatto causa, vedremo che succede.
