Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Server bucato?

Ciao a tutti,mi scuso per l'OT, ma volevo togliermi una curiosità:
Ho mandato un'email a una ML di sourceforge da un indirizzo katamail..
+----- Detailed report for recipients with permanent error (if any) ---+
 To : 
kbarcod...@lists.sourceforge.net
      Status      : Fatal error
      Relay       : 
mail.sourceforge.net
 [66.35.250.206] [opt=0x0000]
      Messages    : remote says : 550 "rejected because your SMTP server, 213.92.5.105, is in the Spamcop RBL.
      Send time   :  0.874 s
      Start delay :  0.036 s
Ma se faccio ping:
$ ping 
mail.katamail.com
PING 
mail.katamail.com
 (213.92.5.75) 56(84) bytes of data.
64 bytes from 
kw-mail.inet.it
 (213.92.5.75): icmp_seq=0 ttl=244 time=64.1 ms
Stanno nella stessa sottorete, ma è un indirizzo diverso...com'è
possibile? E' una cosa normale? E' il server di katamail che è bucato?
sono io che ho qualcosa di sbagliato? (PS fino a pochi gg fa andava tutto
ok)
Grazie e ancora scusa x l'OT

 
Possibile cronologia degli eventi:
1) L'indirizzo precedente di 
mail.katamail.com
 era 213.92.5.105
2) qualche intelligentone si e' messo a mandare spam dal server katamail
verso utenti sourceforge
3) Katamail, accortasi del problema, aggiorna l'indirizzo di rete di
mail.katamail.com
 e lo comunica ai DNS, cosi' che gli utenti possono
usarlo senza accorgersi del cambiamento
4) SF.net pero' che ormai ha blacklistato 
mail.katamail.com
, diffida di
tutti i messaggi provenienti da quel server, senza controllare il
cambiamento di IP.
Morale: manda le mail verso SF.net da un altro mailserver.
ciao
Sergio



Of course, già fatto, volevo capire che cavolo è successo...

 Of course, già fatto, volevo capire che cavolo è successo...
Succede che con tutta probabilità la posta in uscita inviata per tramite 
di 
mail.katamail.com
 viene poi instradata per tramite dei server di I.Net:
$ host 213.92.5.105
105.5.92.213.IN-ADDR.ARPA domain name pointer 
fe-3a.inet.it
Il che non dovrebbe essere molto strano, visto che la cosa avviene già 
anche in ingresso:
$ host -t mx 
katamail.com
katamail.com
 mail is handled (pri=100) by 
relay.katamail.com
katamail.com
 mail is handled (pri=200) by 
ifm-relay2.inet.it
Ciò detto, usare spamcop per *bloccare* è una idiozia; è una lista 
pensata per lo scoring, e non per il reject (e lo dice chi Spamcop la 
*FA*...).
Per come funziona spamcop, è piuttosto normale che qualsiasi grosso 
mailhub ci finisca dentro un giorno si e uno no...
Pertanto, il problema sta *soprattutto* dal lato degli amministratori di 
SF, più che dal lato I.Net.

 possibile? E' una cosa normale? E' il server di katamail che è bucato?
sorgente spam <> bucato (anche se non sempre)
Comunque, probabilmente katamail ha piu' di un server di uscita che
gestisce la consegna per i propri utenti: tu hai inviato la posta a
mail.katamail.com
 il quale, poi, l'ha girata ad altri server per la
consegna. Prova a verificare gli header "received" di qualche altra
tua mail che hai spedito, cosi' potrai vedere che giro fanno.
Fabio

 nella conf.
Purtroppo credo di no. Avevo notato almeno un anno e mezzo fa come SF 
applicasse spamcop in rejection sui propri MX...


Bah... mi verrebbe da pensare che abbiano fatto i loro conti.
Fabio 

 Bah... mi verrebbe da pensare che abbiano fatto i loro conti.
Boh. Francamente non credo poi troppo a questa ipotesi, sia anche per 
malizia. Da quanto vedo, però, l'opinione non è solo mia...
Considera comunque che Spamcop apporta correzioni "manuali" per evitare 
che i grossi relayer americani ci finiscano dentro, ma che -ovviamente- 
altrettanto non vale per quelli europei, e ho visto gente lamentarsi del 
fatto che non riusciva a scrivere da Libero (e Libero ha francamente una 
buona gestione degli abusi, almeno rispetto agli standard dei suoi pari 
-per dimensione- europei...) quindi l'uso di SpamCop apporta disservizi 
soprattutto qui da noi.

 possibile? E' una cosa normale? 
non e' detto che il server al quale tu consegni la posta debba essere lo 
stesso che la cacci fuori per fare il relay.
E' il server di katamail che è bucato?
non e' che e' buacato. Ti e' stato risposto che e' nella black list.
-- 
il capitano dei carabinieri chiede a un appuntato: "quanto fa 1+1"
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance. Gli dia un'altra chance!"
Il capitano ci riprova. Quanto fa "2+1".
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance, gli dia un'altra chance!"

 Possibile cronologia degli eventi:
altra possibile (e piu' probabile) ipotesi:
l'indirizzo dal quale la posta viene cacciata fuori per il relay non e' 
uguale a quello dove la posta viene ricevuta.
Difatti loro non menzionano: mail.kblabla .... ma menzionano un 
indirizzo IP.
