October 2003 - NLNOG - mailman3.nlnog.net

xs4all problemen ?
by bvisser-nlnog＠xs4all.nl 22 Oct '03

22 Oct '03

> On Tue, Oct 21, 2003 at 05:28:07PM +0200, Arjan wrote: >> On Tue, 21 Oct 2003 at 17:19 +0200, Raymond Dijkxhoorn wrote: >> >> > Zie veel packetloss richting het xs4all netwerk en ook sites en >> services >> > doen niet veel. >> > >> > Ik heb wel een announce gezien in xs4all.announce, last van attacks op >> de >> > RBL servers ? >> >> Gezien het feit dat de ircdoos helemaal pleitos is, al een tijdje (en de >> rest er nog wel) lijkt het me een attack op ircnet. En dat is weer niet >> geheel onvoorstelbaar... > > We hebben de afgelopen dagen verschillende floods ontvangen, irc zat er > vandaag niet bij ;-) Hoogste synflood rate die we gezien hebben was zo'n > 1,3 > miljoen pps. Door de laatste flood raakte een van de Juniper dozen in de > stress waardoor er tussen 2 lokaties vanmiddag packetloss ontstond. Misschien niet alleen vanmiddag; Op moment (tue 23.00 .. 23.30) heeft de popserver problemen om NIS (en NFS?) te bereiken : fetchmail: POP3> PASS * fetchmail: POP3< yp_match: clnt_call: RPC: Timed out (en andere kuren : fetchmail: POP3< -ERR This user has no maildir. fetchmail: This user has no maildir. ) idem voor www.xs4all.nl, momenteel slecht bereikbaar. (vanaf xs4all DSL ) Hm, krijg de neiging om stuurman aan de wa^H^H^H consultant te gaan uithangen .... Boudewijn [is overigens ook serieus bereid om mee te denken over oplossingen & workarounds ]

2 2

xs4all problemen ?
by bvisser-nlnog＠xs4all.nl 21 Oct '03

21 Oct '03

> On Tue, Oct 21, 2003 at 05:28:07PM +0200, Arjan wrote: >> On Tue, 21 Oct 2003 at 17:19 +0200, Raymond Dijkxhoorn wrote: >> >> > Zie veel packetloss richting het xs4all netwerk en ook sites en >> services >> > doen niet veel. >> > >> > Ik heb wel een announce gezien in xs4all.announce, last van attacks op >> de >> > RBL servers ? >> >> Gezien het feit dat de ircdoos helemaal pleitos is, al een tijdje (en de >> rest er nog wel) lijkt het me een attack op ircnet. En dat is weer niet >> geheel onvoorstelbaar... > > We hebben de afgelopen dagen verschillende floods ontvangen, irc zat er > vandaag niet bij ;-) Hoogste synflood rate die we gezien hebben was zo'n > 1,3 > miljoen pps. Door de laatste flood raakte een van de Juniper dozen in de > stress waardoor er tussen 2 lokaties vanmiddag packetloss ontstond. Misschien niet alleen vanmiddag; Op moment (tue 23.00) heeft de popserver problemen om NIS (en NFS?) te bereiken : fetchmail: POP3> PASS * fetchmail: POP3< yp_match: clnt_call: RPC: Timed out (en andere kuren : fetchmail: POP3< -ERR This user has no maildir. fetchmail: This user has no maildir. ) idem voor www.xs4all.nl, momenteel slecht bereikbaar. (vanaf xs4all DSL ) Hm, krijg de neiging om stuurman aan de wa^H^H^H consultant te gaan uithangen .... Boudewijn [is overigens ook serieus bereid om mee te denken over oplossingen & workarounds ]

1 0

xs4all problemen ?
by erik＠xs4all.net 21 Oct '03

21 Oct '03

On Tue, Oct 21, 2003 at 05:28:07PM +0200, Arjan wrote: > On Tue, 21 Oct 2003 at 17:19 +0200, Raymond Dijkxhoorn wrote: > > > Zie veel packetloss richting het xs4all netwerk en ook sites en services > > doen niet veel. > > > > Ik heb wel een announce gezien in xs4all.announce, last van attacks op de > > RBL servers ? > > Gezien het feit dat de ircdoos helemaal pleitos is, al een tijdje (en de > rest er nog wel) lijkt het me een attack op ircnet. En dat is weer niet > geheel onvoorstelbaar... We hebben de afgelopen dagen verschillende floods ontvangen, irc zat er vandaag niet bij ;-) Hoogste synflood rate die we gezien hebben was zo'n 1,3 miljoen pps. Door de laatste flood raakte een van de Juniper dozen in de stress waardoor er tussen 2 lokaties vanmiddag packetloss ontstond.

1 0

xs4all problemen ?
by alex＠bit.nl 21 Oct '03

21 Oct '03

On Tue, 21 Oct 2003, Arjan wrote: > Gezien het feit dat de ircdoos helemaal pleitos is, al een tijdje (en de > rest er nog wel) lijkt het me een attack op ircnet. En dat is weer niet > geheel onvoorstelbaar... Dat hebben ze op een van onze IRC dozen ook geprobeerd. Die zitten alleen in een /24 pi waarvan we de announcements naar onze transit providers hebben ingetrokken. Een uurtje later zijn we ze weer gaan announcen. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0

xs4all problemen ?
by raymond＠prolocation.net 21 Oct '03

21 Oct '03

Hi! Iemand van xs4all levend ? Erik ? Zie veel packetloss richting het xs4all netwerk en ook sites en services doen niet veel. Ik heb wel een announce gezien in xs4all.announce, last van attacks op de RBL servers ? Bye. Raymond.

1 0

Bind patches voor verisign stuk
by sabri＠cluecentral.net 16 Oct '03

16 Oct '03

http://slashdot.org/article.pl?sid=03/10/15/1524247&mode=nested&tid=126&tid… -- Sabri Berisha "I route, therefore you are" "Wij doen niet aan default gateways" - anonymous engineer bij een DSL klant.

5 5

Mailwasher en planet
by P.Foreman＠Planettechnologies.nl 15 Oct '03

15 Oct '03

Heb je een ip? Dan kunnen we er wat mee... ___________________________________________ Peter Foreman / KPN OVN PLANET TECHNOLOGIES Senior Network Operator Postbus 1042 Tel: 030-6588491 3800 BA Amersfoort Fax: 030-4513101 AS: AS8737 E-mail: p.foreman at planettechnologies.nl >> -----Original Message----- >> From: Miquel van Smoorenburg [mailto:miquels at cistron.nl] >> Sent: woensdag 15 oktober 2003 11:19 >> To: nlnog at nlnog.net >> Subject: [Nlnog] Mailwasher en planet >> >> >> Iemand van Planet hier? >> >> Een klant van planet heeft mailwasher geinstalleerd en >> bounced al z'n spam terug naar de afzender. Als >> envelope-from gebruikt-ie postmaster at cistron.nl en aangezien >> het sender-address van spam nooit bestaat raadt je al wie er >> overspoeld wordt met bounces. >> >> Op mail naar abuse at planet.nl wordt niet gereageerd. >> >> Als ik hier ook geen reactie krijg ga ik maar eens een >> procmail recept in elkaar klussen om al die bounces door te >> sturen naar abuse at planet.nl en nog een paar operationele adressen. >> >> Overigens, dat mailwasher .. wie heeft dat bedacht? >> >> - spam terug bouncen naar de afzender .. die bestaat toch nooit >> - postmaster@[willekeurig domein uit de To: header] als sender, >> zo te zien >> - en *ook* als envelope from ipv "<>" >> - Het adres in de bounce message is niet het adres van degene >> die de spam ontvangt maar alweer een willekeurig adres uit >> de To: header. Als die bounce al zin *zou* hebben, dan is het >> wel handig het juiste adres te vermelden .. ik had al zo'n >> adres gemaild met "stop daar eens mee" en dat was een niets >> vermoedende Cistron klant die helemaal geen Planet account had.. >> >> Mike. >> _______________________________________________ >> NLNOG mailing list >> NLNOG at nlnog.net >> http://mailman.nlnog.net/mailman/listinfo/nlnog >>

4 3

Mailwasher en planet
by miquels＠cistron.nl 15 Oct '03

15 Oct '03

On 2003.10.15 14:12, Alex Bik wrote: > On Wed, 15 Oct 2003, Paul Wouters wrote: > > > Als we het dan toch over Planet hebben, kan die geforceerde > > "use our MX to gate to ADSL MX" (mail.planet.nl?) queue lifetime wat > > opgehoogd worden? > > > > Die stond nl op een uurtje of 3, en dat sucks als je klant's > > NT server 's nachts gecrashed it :P > > Da's inderdaad wat krap. Op zich heb ik overigens best begrip voor deze > oplossing hoor, je wordt ook helemaal gestoord van klanten met open > relays. Aan de andere kant, als je een klant hebt met wat meer clue kan > ik me ook goed voorstellen dat die niet verplicht achter een relay > geduwd wil worden met een queue timeout van 3 uur, zeker niet in het > geval van een DSL. Inkomend poort 25 blokkeren is tegenwoordig niet zinvol, er zijn toch 1000x zoveel open proxies dankzij met spy/spamware virussen besmette windows PCs, en die houdt je daarmee niet tegen. Uitgaand poort 25 buiten je eigen netwerk blokkeren lijkt me wel zinvol. Mike.

2 1

Mailwasher en planet
by J.Veen＠Planettechnologies.nl 15 Oct '03

15 Oct '03

>Typisch dat nlnog beter werkt dan abuse@ :) >Gokje: Abuse@ komt niet bij PT maar bij PMG uit? Goed gegokt :-) Groeten, Jeroen

3 2

Mailwasher en planet
by P.Foreman＠Planettechnologies.nl 15 Oct '03

15 Oct '03

Voor de anti-onderquoters of whatever: >> Typisch dat nlnog beter werkt dan abuse@ :) >> Gokje: Abuse@ komt niet bij PT maar bij PMG uit? Zoals mijn collega's al antwoordden: klopt. Maargoed, het moge duidelijk zijn dat wij (Nils, Jeroen, ik) van PT best snel reageren en vanalles willen doen, alleen is PMG de klant en handelen zij de abuse af. Niet met heel veel succes, want ze hebben enige continue achterstand... -Peter ___________________________________________ Peter Foreman / KPN OVN PLANET TECHNOLOGIES Senior Network Operator Postbus 1042 Tel: 030-6588491 3800 BA Amersfoort Fax: 030-4513101 AS: AS8737 E-mail: p.foreman at planettechnologies.nl

1 0