June 2004 - NLNOG - mailman3.nlnog.net

RIPE db / IPv6
by alex＠bit.nl 16 Jun '04

16 Jun '04

Hi, Zijn er hier nog meer mensen die ernstige problemen hebben met de RIPE database? Via IPv4 werkt het ding prima, maar via IPv6 krijgen we heel regelmatig de melding: %ERROR:208: connection refused % % Sorry, your connection is refused. % Too many simultaneous connections from your host. Nu kunnen we wel IPv6 uitzetten op de machines die whois queries moeten doen, maar dat is natuurlijk geen oplossing. Eerlijkgezegd vind ik het te belachelijk voor woorden dat een club als RIPE NCC een AAAA record aan een dienst hangt terwijl de IPv6 dienst duidelijk nog niet productie rijp is. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

4 7

[sabri@bit.nl: Re: Whitelist]
by bvisser-nlnog＠xs4all.nl 15 Jun '04

15 Jun '04

[resend, kwam niet op de lijst vanwege een type fout in m'n afzender adres. oeps] Quoting Sabri : > >Hi, > >> > Vinden we hier van? > >> Je antwoord is netjes geformuleerd, maar over de keuze is te discussieren. >> Kies je inderdaad om de whitelist puur formeel tot ISP's te beperken is >> het argument 100% terecht. > >> Dan is de vraag, is de primaire reden om travel-net niet op te nemen dat ze >> klein zijn, dat het vermoedelijk een NAT betreft van meerdere mailservers >> ipv 1 server, of de generieke keuze om alleen ISP's op te nemen ? > >Dit is dus de discussie waar ik min of meer naar op zoek was. > [knip achtergrond bouwen nlwhitelist , ietwat ad-hoc, combinatie virbl, virussen die via ISP-mailserver mailen ] >Daar komt bij dat iedereen met een 2MB dsl lijn zichzelf wel ISP kan >noemen, maar een ISP zelfs z'n uitgaande "klanten"-smtp op hetzelfde >NAT-ip heeft als z'n office (of zelfs z'n klanten) is wat mij betreft >niet iets wat in de doelgroep van de NL-whitelist komt. Dat lijkt me wel een terecht standpunt, dat IP adressen op de lijst dedicated mailserver zijn, geen combinatie van (interne) mailserver + office verkeer achter 1 NAT adres. Maar de bredere vraagt blijft, welk soort -organisatie- kwalificeert (gegeven het smtp-dedicated IP adres) . > >Hoe dan ook; ik wil dat de NL-whitelist breed gedragen wordt; daar is ie >voor. Vandaar mijn vraag: wat vind de rest van deze lijst van de >criteria? Als we jan en alleman gaan whitelisten wordt het helemaal niks >natuurlijk, maar we moeten wel een beetje ruimte overlaten voor de >kleinere concullega's. Op dit moment is de beoordeling nogal subjectief >(lees: als ik je ken als ISP ben je tha man, anders doe ik een whois en >check of je niet stiekum een reseller ofzo bent) en wat objectieve >criteria zijn misschien handig. > >Is het een idee om als criterium aan te houden dat men als aanbieder van >een openbaar telecommunicatienetwerk staat ingeschreven bij de Opta? Dan >is er immers duidelijk sprake van een klant->ISP relatie. Uitzonderingen >zoals Surfnet e.d. daargelaten, zulks ter beoordeling van ondergetekende >cq deze lijst? > >All input is appreciated. Bij deze mijn suggesties, overwegingen en afwegingen : Het doel van de whitelist moet m.i. zijn om een lijst te hebben van mailservers waarvan je zegt "voor deze servers moet je even bewust nadenken voordat je mail ervan blindelings filtert, want daar zou je wel eens echt wat aan kunnen missen" De reden om dat te moeten doen is dat vanwege foutjes, incidenten, clueless klagers, grudges of whatever ook mailservers van good net neighbours op blacklists terecht kunnen komen. En als dat een mailserver van een grote partij is hebben heel veel mensen, zowel bij de desbetreffende partij als elders daar behoorlijk hinder van. Je beperkt de whitelist tot mailservers van organisaties met een (hoofd?) vestiging in Nederland, simpelweg omdat je hier de meeste spelers en hun reputaties redelijk kent, of makkelijk kunt vinden. Daarnaast kun je van het bijhouden ervan gewoon geen dagtaak maken. Met deze idee?n wil ik ervoor pleiten dat ook "enterprise" mailservers een plek op de whitelist moeten kunnen krijgen. In eerste instantie zou ik dan denken aan overheidsinstellingen, banken, verzekeraars e.d. Heel veel mensen zouden er behoorlijk last van hebben als ze het (langverwachte...) antwoord van zo'n organisatie vanwege een spamfilter misten, ook al is het geen ISP in de gebruikelijke zin des woords. Dan is het nu alleen zaak om "enterprise" een beetje zinvol te defini?ren, zodat je niet verdrinkt in de eenmanszaakjes en bijklussers. Je zou kunnen denken aan iets als "bedrijf met meer dan 100 werknemers" (of 50 ? of 1000?), alleen moet je dan voor ISPs een aparte categorie maken, anders vallen er daar veel uit de boot. Je zou ook kunnen denken aan iets als "bedrijf wat aan meer dan 100 personen mail toegang verschaft" ; Vanaf deze schaal kun je er enigszins van uit gaan dat IT zaken een echte functie zijn (en geen aangewezen vrijwilliger van de administratie); Niet dat een dedicated IT persoon nou 100% garantie is voor kwaliteit, maar gemiddeld gesproken scheelt hopelijk toch wel wat vgl met de boekhouder. Daarnaast eis je noch wat technische inkoppertjes, als "mail server is geen open relay", mailserver heeft correcte reverse DNS, mailserver heeft dedicated ip adres e.d. Discussiepuntje : organisatie komt niet voor op categorie oranje/rood van www.spamvrij.nl ? Nog een discussiepuntje : functionerend abuse/postmaster adres... Technisch aanwezig kun je nog wel doen, maar met het criterium "en snelle actie" vallen sommige ISPs snel van de whitelist. Overigens heb je, gezien het feit dat mensen zich actief melden om gewhitelist te worden al een aardige pre-selectie op clue, denk ik. (en ja, sommige erg kleine bedrijven, boekhouders of prive-personen hebben hun setup tip-top picobello in orde. Helaas, die vallen hier ook buiten de boot). Anyway, geheel vrijblijvend hier mijn E 0.02 , Boudewijn

1 0

[sabri@bit.nl: Re: Whitelist]
by sabri＠cluecentral.net 14 Jun '04

14 Jun '04

Vinden we hier van? ----- Forwarded message from Sabri Berisha <sabri at bit.nl> ----- Date: Mon, 14 Jun 2004 14:09:17 +0200 From: Sabri Berisha <sabri(a)bit.nl> To: ict.manager at travel-net.nl, paul.wolsink at travel-net.nl Cc: noc at bit.nl Subject: Re: Whitelist X-NCC-RegID: nl.bit On Mon, Jun 14, 2004 at 11:40:22AM +0200, Paul wrote: Hi, > Wij biedt namelijk een gesloten Netwerk aan voor de Reisbranche in Nederland > en 2000 klanten ga via de zelfde Firewall en IP nummer naar buiten om emails > te versturen, enz. ALs een klant dus een Virus versturen, heeft 1999 andere > klanten hier last van. > Zien ons dus als een ISP voor de RB..... > Ik vertrouw dat u dus onze IP nummer 194.151.125.2 zo bij zo snel op de > whitelist kunnen plaatsen en het is misschien een goed idee om ook de geheel > range 194.151.125.0 te plaatsen voor geval er later verandering in komt in > de gebruik van IP nummers naar buiten. Het inetnum 194.151.125.0 - 194.151.125.255 is volgens de RIPEdb geregistreerd aan Louis Smith, Den Bosch. Het is dus alvast geen infra-aw netblock dus waarschijnlijk gewoon aan een end-user geassignet. De NL-whitelist is bedoeld om mailrelay's van ISP's op te plaatsen van Nederlandse internet providers. Daarbij kunt u denken aan machines als smtp.xs4all.nl, smtp.planet.nl en smtp.hetnet.nl. De impact die het blacklisten van een dergelijke (reeks) machine(s) heeft op het functioneren van het Nederlandse internet is dermate hoog dat deze machines min of meer vrij worden ontzien bij het blacklisten. Uw gesloten netwerk is een huurlijn van KPN IAS. Dit valt niet echt te plaatsen onder de noemer Internet Service Provider, zoals die bedoeld is bij de NL-whitelist. U zegt dat u 2000 klanten achter dit IP heeft geplaatst en daarmee geeft u dus aan dat dit helemaal geen mailserver betreft, maar een algemeen NAT-ip adres. Het staat u natuurlijk vrij om hiervoor te kiezen, maar er is dan geen sprake meer van een mailserver van een Nederlandse ISP. Om de NL-whitelist zo zuiver mogelijk te houden kan ik daarom helaas niet ingaan op uw verzoek om dit IP adres op de lijst te plaatsen. Ik hoop dat u hier begrip voor heeft. -- Sabri Berisha - SAB666-RIPE BIT BV - http://www.bit.nl/ AS12859 and AS31064 - lg: http://noc.bit.nl/traceroute

6 7

[otto@bit.nl: [olympus] FYI: New Kernel Crash-Exploit discovered]
by sabri＠cluecentral.net 14 Jun '04

14 Jun '04

----- Forwarded message from "O.E. van Ouwerkerk" <otto at bit.nl> ----- Date: Mon, 14 Jun 2004 15:21:44 +0200 (MET DST) From: "O.E. van Ouwerkerk" <otto(a)bit.nl> Subject: [] FYI: New Kernel Crash-Exploit discovered Hi, FYI http://linuxreviews.org/news/2004-06-11_kernel_crash/index.html Iemand dit ergens anders (dan Slashdot) tegen gekomen? groet, otto -- nic-handle : OVO8-RIPE website : http://otto.vanouwerkerk.com/ GPG key ID : 0xAD1924E6 GPG key : http://www.haarweg.nl/pages/gpgkey.php BIT BV | Ede GLD | The Netherlands | www.bit.nl | +31 318 648689 ----- End forwarded message ----- -- Sabri Berisha - SAB666-RIPE BIT BV - http://www.bit.nl/ AS12859 and AS31064 - lg: http://noc.bit.nl/traceroute

1 0

Duitse spam
by rbressers＠signet.nl 12 Jun '04

12 Jun '04

Hi, We worden (net als vele andere ISP's) overspoeld met mail over de toetreding van Turkije in de EU. --snip-- Aufnahme der Beitrittsverhandlungen mit der Tuerkei oder nicht - eine Entscheidung, die 'das Ende Europas' bedeuten koennte. Dieses Wort stammt vom frueheren franzoesischen Praesidenten Giscard d'Estaing. Schon 2002 hatte er davor gewarnt, dass ein Beitritt der Tuerkei zur EU dem 'Ende Europas' gleichkaeme. Die bundesdeutschen Beitrittsbefuerworter verdraengen und verschweigen die unabsehbaren Folgen dieser Entscheidung: (1) Die Tuerkei hat schon jetzt 70 Millionen Einwohner. Sie wird bis zu ihrem EU-Beitritt die BRD in der Bevoelkerungszahl ueberholt haben und in den EU-Institutionen das entsprechende Stimmengewicht erhalten. (2) Die Tuerkei passt wirtschaftlich nicht in die EU. Das Land ist hoffnungslos ueberschuldet und waere ohne staendige internationalen Kredite laengst bankrott. Das Pro-Kopf-Einkommen betraegt nur 23% des EU-Durchschnitts. Die EU-Subventionen, auf die die Tuerkei Anspruch haette, wuerden nicht nur den Bruesseler Haushalt sprengen, sondern auch die heute schon ueberschuldeten 'Geberlaender' wie die BRD gaenzlich ruinieren. (3) Mit der Aufnahme eines asiatischen Landes und dem Verzicht auf vernuenftige Aussengrenzen verliert die EU ihre Identitaet. etcetera... etcetera... --snip-- Ik had begrepen dat bijna iedere mail een andere content heeft en een ander subject, maar From: velden zijn (uiteraard) allemaal fake.. Wat doen de collega ISP's hieraan?? -- Met vriendelijke groet, Signet B.V. Remco Bressers Network Engineer E: rbressers at signet.nl T: 0499 - 396 094 F: 0499 - 395 579 www.signet.nl

4 6

sjaak
by sabri＠cluecentral.net 05 Jun '04

05 Jun '04

Hi, Ik hoorde dat er vanavond weer flinkt gesjaakt gaat worden? -- Sabri, "I route, therefore you are" Bescherm de digitale burgerrechten: http://www.bof.nl/donateur.html

4 3