Newsgroup: it.comp.os.linux.sys
Titolo: postfix e blacklist


Mail da me verso il cliente:
Jun 17 12:18:47 dns1 clamsmtpd: 12AAB8: from=
pape...@paperina.net
,
to=
pi...@pluto.com
, status=CLAMAV-ERROR
È evidente che tutte le mail spedite verso il nostro mailserver venivano
scartate per via della blacklist 
proxies.blackholes.wirehub.net
, e mi è
bastato commentare la riga reject_rbl_client 
proxies.blackholes.wirehub.net
nella direttiva smtpd_recipient_restrictions del mio 
main.cf
, perchè a
quanto pare il server in questione è andato down.
Le domande sono due:
1) Come posso beccare in anticipo il down di un server di blacklist, per
evitare che se ne accorgano i clienti prima di me? Non esiste qualche sorta
di lista online da far leggere a postfix?
2) Perchè è stata bloccata anche la mia mail verso il cliente, con lo
status=CLAMAV-ERROR?
grazie mille
-- 
g4b0, linux user n. 369000
http://gabo.homelinux.com

 bloccata anche la mia mail verso il cliente, con lo status=CLAMAV-ERROR?
Questo potranno dirtelo i log di clamav, direi.

 ci siano risposte alle classiche query.
Uhm, non è così.
Una query di tipo 'a' ha sempre risposta, qualsiasi cosa si 
anteponga a 
wirehub.net

 di lista online da far leggere a postfix?
Più che andato down, il dominio è scaduto e passato in automatico sotto 
wildcard:
    Domain Name: 
WIREHUB.NET
    Registrar: NETWORK SOLUTIONS, LLC.
    Whois Server: 
whois.networksolutions.com
    Referral URL: 
http://www.networksolutions.com
    Name Server: 
NS1.PENDINGRENEWALDELETION.COM
    Name Server: 
NS2.PENDINGRENEWALDELETION.COM
                 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
55.0.0.127.proxies.blackholes.wirehub.net
 has address 209.62.72.173
eiq7ghdqwgdqyjgdhjkamfgjqwgdf.wirehub.net
 has address 209.62.72.173
http://55.0.0.127.proxies.blackholes.wirehub.net/
La soluzione è evitare di utilizzare DNSBL messe in piedi da cazzari, in 
prima istanza ;-)
Meglio ancora, configurare postfix per ritenere valide solo le risposte 
positive che ritornino record A appartenenti a 127/8.

 Questo potranno dirtelo i log di clamav, direi.
Ora provo a chiederglelo ;)
grazie per la risposta


 E perchè il problema è saltato fuori solo oggi? 
Guarda parte dell'output del whois che ho appena fatto:
 Domain Name: 
WIREHUB.NET
 Registrar: NETWORK SOLUTIONS, LLC.
 Whois Server: 
whois.networksolutions.com
 Referral URL: 
http://www.networksolutions.com
 Name Server: 
NS.WIREHUB.NET
 Name Server: 
NS2.WIREHUB.NET
 Name Server: 
NS3.WIREHUB.NET
 Status: clientTransferProhibited
 Updated Date: 17-jun-2008
 Creation Date: 03-may-1995
 Expiration Date: 04-may-2009
e confrontalo con quello dato da Skull alcuni minuti fa.
Il dominio dev'essere scaduto e finito in "wildcard" tra ieri ed oggi e
qualcuno ha appena rinnovato il dominio.

 E perchè il problema è saltato fuori solo oggi?
Perchè il dominio è scaduto.
Ma il concetto espresso da Whip rimane: in un ambito che si sposta di 
continuo come l'email, non è pensabile ignorare la gestione del 
mailserver. Una lista inesistente da anni doveva essere rimossa ben 
prima che il problema si presentasse in questi termini.
Se non c'è chi se ne possa occupare, è probabilmente meglio lasciare che 
i servizi sian lasciati in mano ad altri.
A meno che non si ritenga accettabile avere di tanto in tanto problemi 
di questo genere...

 prima che il problema si presentasse in questi termini.
Scusate se mi inserisco nella discussione ma vi chiedevo delle info 
riguardo a quest'ultima affermazione.
Riguardo alle BL qual'e' il modo migliore che avete trovato per tenerle 
aggiornate ? La domanda e' perche' non ho ancora trovato un sito di 
riferimento "unico" percio' ogni tanto mi metto in giro a fare ricerche 
e verifiche su quelle che ho in 
main.cf
; metodo stupido il mio ?
Tnk's e scusate l'intrusione.
Rizio

 e verifiche su quelle che ho in 
main.cf
; metodo stupido il mio ?
Di fatto, no: l'unica maniera è "restare in ascolto" sui canali 
opportuni, e resistere alla tentazione di usare DNSBL spuntate dall'oggi 
al domani.
Se una "major DNSBL" inizia a dismettere l'attività, il periodo che 
intercorre tra la dismissione e svuotamento delle zone (ovvero la DNSBL, 
anche se interrogata, non è di nessuna utilità) e la rimozione del 
dominio e/o l'inserimento di wildcard (ovvero la DNSBL inizia a bloccare 
tutto) passano almeno un paio di anni, e tra gli "addetti ai lavori" ne 
hai notizia abbondante e documentata.

 al domani.
Tnk's
Rizio

 status=CLAMAV-ERROR?
bingo. Stessa cosa a un mio cliente su mail strategiche. Ora immagino 
quel sysadmin come minimo gestisca altri clienti, non quello.
Io mi chiedo: perchè un sysadmin pagato (bene) per svolgere un servizio 
di mantenimento di un server non fa ogni tanto il suo lavoro incluso 
quello di documentarsi ? Dammi una risposta convincente.



Non ho capito un granchè di ciò che hai scritto, ma se la domanda è riferita
a me ti rimado ad un post di questo thread dove spiego nel dettaglio il
fatto che non sono un sysadmin a tempo pieno, ma lavoro in multitasking
_reale_ a 360 gradi nell'ambito informatico. Per quanto riguarda il tuo
sysadmin ho due domande:
1) Quali sono le sue mansioni, precisamente?
2) Cosa intendi per pagato (bene)?
Dammi due risposte convincenti.


 2) Cosa intendi per pagato (bene)?
quando verrà la tua ora di fare domande non mancherò di notificartelo.

 quando verrà la tua ora di fare domande non mancherò di notificartelo.
Classica risposta da troll..


 Classica risposta da troll..
Che vuoi che ti dica: in ogni attività chi sbaglia paga, fino al 
licenziamento se non adirittura penalmente e nelle rivalse civili.
Invece oggi abbiamo imparato che non gestire / gestire alla cazzo un 
server di posta aziendale ci sta. Magari su quel server arrivavano 
notifiche urgenti in materia di procedure di sicurezza su operazioni 
pericolose da consegnare con urgenza, magari trasmissioni di copie di 
atti giudiziari. Fa niente: aspetteranno che qualcuno torni a registare 
il dominio. L'informatica è un gioco e nulla è dovuto quando ci sono 
delle resposnabilità, una religione quando se ne rivendica funzionalità 
e necessità. Anzi si fan le vignette del BOFH e dell'utente vulgaris 
che crea casini. Magari non ti funziona invece l'accendisigari 
dall'auto e vai dall'avvocato. Singolare non credi ?
Tu fai troppo affidamento a quei contratti in cui non si assicura sega 
perchè di informatica si tratterebbe, fidaty.

 positive che ritornino record A appartenenti a 127/8.
Come?

Il Poeta della Corteccia wrote:

Senti, perchè non torni a scrivere su it.discussioni.litigi? Magari li trovi
gente alla tua altezza. Comunque siamo già ben oltre l'OT, per quel che mi
riguarda questo [inutile] flame è chiuso.




reject_rbl_client rbl_domain=d.d.d.d

 riguarda questo [inutile] flame è chiuso.
Flame ? Non ne vedo. Ti ho solo dato del cazzaro: motivando per giunta.