May 2004 - NLNOG - mailman3.nlnog.net

VIRBL
by raymond＠garnierprojects.com 04 May '04

04 May '04

Andere vraag:) Is er bij iemand bekend of er vanmiddag op de mxstream netwerken problemen zijn geweest, wij zagen bij alle MX stream access providers, zoals xs4all, KPN en Planet het verkeer om 17uur instorten Raymond -----Original Message----- From: nlnog-bounces at nlnog.net [mailto:nlnog-bounces@nlnog.net] On Behalf Of Raymond Garnier Sent: Monday, May 03, 2004 10:53 PM Cc: nlnog at nlnog.net Subject: RE: [Nlnog] VIRBL Wij zelf gebruiken voor al onze accessklanten Vircom Spamgate, deze maakt gebruik van een online spam database, dus geen RBL. Ook virussen komen er niet door. Scheelt een berg data op de dsl lijntjes. En als de klant zelf een virus heeft of een spam dan wordt die ook meteen geblocked. Dit werkt perfect, er komt max 1% doorheen, en zelfs die staat al snel op de blocker. Neem onze vrienden van de hypotheek reclame, deze is bij ons nog nooit bij de klant aangekomen. grtz Raymond -----Original Message----- From: nlnog-bounces at nlnog.net [mailto:nlnog-bounces@nlnog.net] On Behalf Of Henk Wevers Sent: Monday, May 03, 2004 10:30 PM To: Alex Bik Cc: nlnog at nlnog.net Subject: Re: [Nlnog] VIRBL Zoiets dergelijks draait al op Matt's Mailtoaster voor FreeBSD. http://www.tnpi.biz/internet/mail/toaster/ Je kunt in de config aanzetten of je wilt dat je vpopmail/etc/tcp.smtp wordt aangepast zodat hij de virus senders blockt. Dit is echter alleen zo met qmail-vpopmail. Ik zelf gebruik het niet vanwege de al eerder aangegeven redenen, wie weet block je ineens freebsd.org ofzo(argh) Henk Alex Bik wrote: > Hi Guys, > > Ik hebben wat bedacht tijdens RIPE-48 (ja, op de eerste dag al!) :) > > Check dit en shoot: > > http://virbl.bit.nl/ > _______________________________________________ NLNOG mailing list NLNOG at nlnog.net http://mailman.nlnog.net/mailman/listinfo/nlnog ________________________________________________________________________ This email has been scanned for all viruses by the NETHolding Hosting Facilities Amsterdam. For more information on a proactive email security service working around the clock, visit: http://www.netholding.nl ________________________________________________________________________ _______________________________________________ NLNOG mailing list NLNOG at nlnog.net http://mailman.nlnog.net/mailman/listinfo/nlnog ________________________________________________________________________ This email has been scanned for all viruses by the NETHolding Hosting Facilities Amsterdam. For more information on a proactive email security service working around the clock, visit: http://www.netholding.nl ________________________________________________________________________

2 1

VIRBL
by alex＠bit.nl 04 May '04

04 May '04

Hi Guys, Ik hebben wat bedacht tijdens RIPE-48 (ja, op de eerste dag al!) :) Check dit en shoot: http://virbl.bit.nl/ -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

6 7

Fwd: Don't forget physical security: Network Card Theft Causes Internet Outage
by tycho＠e-dude.org 04 May '04

04 May '04

Voor degenen die deze nog niet hebben kunnen lezen. ----- Forwarded message from Sean Donelan <sean at donelan.com> ----- Return-Path: <owner-nanog at merit.edu> From: Sean Donelan <sean(a)donelan.com> To: nanog at merit.edu Date: Mon, 3 May 2004 18:02:16 -0400 (EDT) Subject: Don't forget physical security: Network Card Theft Causes Internet Outage Network Card Theft Causes Internet Outage May 3, 2004 By Sean Gallagher A handful of corporate customers were left without e-mail and Internet access Monday after the theft of networking equipment from a New York City office late Sunday. Law enforcement officials said four DS-3 cards were reported missing from a Manhattan co-location facility owned by Verizon Communications Inc. The theft at 240 E. 38th St. occurred just after 10:30 p.m. on Sunday and is being investigated by New York City Police and members of the joint terrorism task force, according to NYPD spokesman Lt. Brian Burke. http://www.eweek.com/article2/0,1759,1583359,00.asp ----- End forwarded message ----- -- Tycho Eggen (Unix|Network|Social) Engineer tycho at e-dude.org +31 6 41 824 855 "Microsoft wins the Internet Disgrace Award of 2003." - Some one commenting about the MS-SQL Slammer worm on Nanog.

1 0

VIRBL
by raymond＠garnierprojects.com 03 May '04

03 May '04

Hallo Alex, Zie dit niet zo zitten, je blacklist zo wel een server waar misschien 1000 Domeinen op draaien. Neem een XS4all als er dus 1 mail via een smtp server van hem komt dan is heel xs4all geblocked? Is het geen beter idee om eens na te denken of we als isp's relayservers op kunnen zetten voor in en uitgaand mail verkeer , zo kan je inkomende en uitgaande spam en virussen voorkomen, als iedereen dat doet dan is het net zo virusvrij. Ofwel alles over port 110 en port 25 eerst door deze cleaners heen sturen. Dit zal een enorme verlaging van verkeer opleveren en ik denk dat zeer veel partijen geinteresseerd zijn om hierin mee te financieren. Dit is een oplossing die ook in lijn ligt met het europeesche idee om isp's meer te betrekken in de anti spam policy. Als je dan vervolgens ip's gaat blocken zie ik het wel als een doelgerichte oplossing. Raymond Garnier -----Original Message----- From: nlnog-bounces at nlnog.net [mailto:nlnog-bounces@nlnog.net] On Behalf Of Teun Vink Sent: Monday, May 03, 2004 9:49 PM To: Alex Bik; nlnog at nlnog.net Subject: Re: [Nlnog] VIRBL On Monday, May 03, 2004 9:37 PM [GMT+1=CET], Alex Bik <alex at bit.nl> wrote: > Hi Guys, > > Ik hebben wat bedacht tijdens RIPE-48 (ja, op de eerste dag al!) :) > > Check dit en shoot: > > http://virbl.bit.nl/ heyhey, Word ik nu geblacklist als ik je een EICAR stuur? ;-) Een andere belangrijke vraag (naast die je al noemt op je site) is denk ik hoe je om wilt gaan met die data: kun je _alle_ mail van iemand weigeren omdat hij geinfecteerd is met een virus? In sommige gevallen wel denk ik gezien de agressieviteit van sommige virussen, maar in andere gevallen is het misschien wat twijfelachtiger. Ik vind het zeker wel een interessant project verder... mocht je data nodig hebben, dan heb ik ook nog wel eea voor je denk ik. groetjes, Teun Vink Luna.nl _______________________________________________ NLNOG mailing list NLNOG at nlnog.net http://mailman.nlnog.net/mailman/listinfo/nlnog ________________________________________________________________________ This email has been scanned for all viruses by the NETHolding Hosting Facilities Amsterdam. For more information on a proactive email security service working around the clock, visit: http://www.netholding.nl ________________________________________________________________________

3 2

VIRBL
by raymond＠garnierprojects.com 03 May '04

03 May '04

Wij zelf gebruiken voor al onze accessklanten Vircom Spamgate, deze maakt gebruik van een online spam database, dus geen RBL. Ook virussen komen er niet door. Scheelt een berg data op de dsl lijntjes. En als de klant zelf een virus heeft of een spam dan wordt die ook meteen geblocked. Dit werkt perfect, er komt max 1% doorheen, en zelfs die staat al snel op de blocker. Neem onze vrienden van de hypotheek reclame, deze is bij ons nog nooit bij de klant aangekomen. grtz Raymond -----Original Message----- From: nlnog-bounces at nlnog.net [mailto:nlnog-bounces@nlnog.net] On Behalf Of Henk Wevers Sent: Monday, May 03, 2004 10:30 PM To: Alex Bik Cc: nlnog at nlnog.net Subject: Re: [Nlnog] VIRBL Zoiets dergelijks draait al op Matt's Mailtoaster voor FreeBSD. http://www.tnpi.biz/internet/mail/toaster/ Je kunt in de config aanzetten of je wilt dat je vpopmail/etc/tcp.smtp wordt aangepast zodat hij de virus senders blockt. Dit is echter alleen zo met qmail-vpopmail. Ik zelf gebruik het niet vanwege de al eerder aangegeven redenen, wie weet block je ineens freebsd.org ofzo(argh) Henk Alex Bik wrote: > Hi Guys, > > Ik hebben wat bedacht tijdens RIPE-48 (ja, op de eerste dag al!) :) > > Check dit en shoot: > > http://virbl.bit.nl/ > _______________________________________________ NLNOG mailing list NLNOG at nlnog.net http://mailman.nlnog.net/mailman/listinfo/nlnog ________________________________________________________________________ This email has been scanned for all viruses by the NETHolding Hosting Facilities Amsterdam. For more information on a proactive email security service working around the clock, visit: http://www.netholding.nl ________________________________________________________________________

1 0