- NLNOG - mailman3.nlnog.net

Bind patches voor verisign stuk
by sabri＠cluecentral.net 16 Oct '03

16 Oct '03

http://slashdot.org/article.pl?sid=03/10/15/1524247&mode=nested&tid=126&tid… -- Sabri Berisha "I route, therefore you are" "Wij doen niet aan default gateways" - anonymous engineer bij een DSL klant.

5 5

Mailwasher en planet
by P.Foreman＠Planettechnologies.nl 15 Oct '03

15 Oct '03

Heb je een ip? Dan kunnen we er wat mee... ___________________________________________ Peter Foreman / KPN OVN PLANET TECHNOLOGIES Senior Network Operator Postbus 1042 Tel: 030-6588491 3800 BA Amersfoort Fax: 030-4513101 AS: AS8737 E-mail: p.foreman at planettechnologies.nl >> -----Original Message----- >> From: Miquel van Smoorenburg [mailto:miquels at cistron.nl] >> Sent: woensdag 15 oktober 2003 11:19 >> To: nlnog at nlnog.net >> Subject: [Nlnog] Mailwasher en planet >> >> >> Iemand van Planet hier? >> >> Een klant van planet heeft mailwasher geinstalleerd en >> bounced al z'n spam terug naar de afzender. Als >> envelope-from gebruikt-ie postmaster at cistron.nl en aangezien >> het sender-address van spam nooit bestaat raadt je al wie er >> overspoeld wordt met bounces. >> >> Op mail naar abuse at planet.nl wordt niet gereageerd. >> >> Als ik hier ook geen reactie krijg ga ik maar eens een >> procmail recept in elkaar klussen om al die bounces door te >> sturen naar abuse at planet.nl en nog een paar operationele adressen. >> >> Overigens, dat mailwasher .. wie heeft dat bedacht? >> >> - spam terug bouncen naar de afzender .. die bestaat toch nooit >> - postmaster@[willekeurig domein uit de To: header] als sender, >> zo te zien >> - en *ook* als envelope from ipv "<>" >> - Het adres in de bounce message is niet het adres van degene >> die de spam ontvangt maar alweer een willekeurig adres uit >> de To: header. Als die bounce al zin *zou* hebben, dan is het >> wel handig het juiste adres te vermelden .. ik had al zo'n >> adres gemaild met "stop daar eens mee" en dat was een niets >> vermoedende Cistron klant die helemaal geen Planet account had.. >> >> Mike. >> _______________________________________________ >> NLNOG mailing list >> NLNOG at nlnog.net >> http://mailman.nlnog.net/mailman/listinfo/nlnog >>

4 3

Mailwasher en planet
by miquels＠cistron.nl 15 Oct '03

15 Oct '03

On 2003.10.15 14:12, Alex Bik wrote: > On Wed, 15 Oct 2003, Paul Wouters wrote: > > > Als we het dan toch over Planet hebben, kan die geforceerde > > "use our MX to gate to ADSL MX" (mail.planet.nl?) queue lifetime wat > > opgehoogd worden? > > > > Die stond nl op een uurtje of 3, en dat sucks als je klant's > > NT server 's nachts gecrashed it :P > > Da's inderdaad wat krap. Op zich heb ik overigens best begrip voor deze > oplossing hoor, je wordt ook helemaal gestoord van klanten met open > relays. Aan de andere kant, als je een klant hebt met wat meer clue kan > ik me ook goed voorstellen dat die niet verplicht achter een relay > geduwd wil worden met een queue timeout van 3 uur, zeker niet in het > geval van een DSL. Inkomend poort 25 blokkeren is tegenwoordig niet zinvol, er zijn toch 1000x zoveel open proxies dankzij met spy/spamware virussen besmette windows PCs, en die houdt je daarmee niet tegen. Uitgaand poort 25 buiten je eigen netwerk blokkeren lijkt me wel zinvol. Mike.

2 1

Mailwasher en planet
by J.Veen＠Planettechnologies.nl 15 Oct '03

15 Oct '03

>Typisch dat nlnog beter werkt dan abuse@ :) >Gokje: Abuse@ komt niet bij PT maar bij PMG uit? Goed gegokt :-) Groeten, Jeroen

3 2

Mailwasher en planet
by P.Foreman＠Planettechnologies.nl 15 Oct '03

15 Oct '03

Voor de anti-onderquoters of whatever: >> Typisch dat nlnog beter werkt dan abuse@ :) >> Gokje: Abuse@ komt niet bij PT maar bij PMG uit? Zoals mijn collega's al antwoordden: klopt. Maargoed, het moge duidelijk zijn dat wij (Nils, Jeroen, ik) van PT best snel reageren en vanalles willen doen, alleen is PMG de klant en handelen zij de abuse af. Niet met heel veel succes, want ze hebben enige continue achterstand... -Peter ___________________________________________ Peter Foreman / KPN OVN PLANET TECHNOLOGIES Senior Network Operator Postbus 1042 Tel: 030-6588491 3800 BA Amersfoort Fax: 030-4513101 AS: AS8737 E-mail: p.foreman at planettechnologies.nl

1 0

Mailwasher en planet
by N.Kolstein＠Planettechnologies.nl 15 Oct '03

15 Oct '03

> Als we het dan toch over Planet hebben, kan die geforceerde > "use our MX to gate to ADSL MX" (mail.planet.nl?) queue lifetime wat > opgehoogd worden? > > Die stond nl op een uurtje of 3, en dat sucks als je klant's > NT server 's nachts gecrashed it :P > > Paul > ps. klant is inmiddels naar concurrent gemigreeerd om deze reden Ik zal het doorgeven aan onze $mailfiguren. /me is $netwerkdude en dat geldt ook voor de rest van de AS8737'ers op NLNOG ;-) Nils

1 0

Mailwasher en planet
by miquels＠cistron.nl 15 Oct '03

15 Oct '03

Iemand van Planet hier? Een klant van planet heeft mailwasher geinstalleerd en bounced al z'n spam terug naar de afzender. Als envelope-from gebruikt-ie postmaster at cistron.nl en aangezien het sender-address van spam nooit bestaat raadt je al wie er overspoeld wordt met bounces. Op mail naar abuse at planet.nl wordt niet gereageerd. Als ik hier ook geen reactie krijg ga ik maar eens een procmail recept in elkaar klussen om al die bounces door te sturen naar abuse at planet.nl en nog een paar operationele adressen. Overigens, dat mailwasher .. wie heeft dat bedacht? - spam terug bouncen naar de afzender .. die bestaat toch nooit - postmaster@[willekeurig domein uit de To: header] als sender, zo te zien - en *ook* als envelope from ipv "<>" - Het adres in de bounce message is niet het adres van degene die de spam ontvangt maar alweer een willekeurig adres uit de To: header. Als die bounce al zin *zou* hebben, dan is het wel handig het juiste adres te vermelden .. ik had al zo'n adres gemaild met "stop daar eens mee" en dat was een niets vermoedende Cistron klant die helemaal geen Planet account had.. Mike.

2 1

Mailwasher en planet
by N.Kolstein＠Planettechnologies.nl 15 Oct '03

15 Oct '03

> Iemand van Planet hier? Ja.. ;-) > Een klant van planet heeft mailwasher geinstalleerd en > bounced al z'n spam terug naar de afzender. Als envelope-from > gebruikt-ie postmaster at cistron.nl en aangezien het > sender-address van spam nooit bestaat raadt je al wie er > overspoeld wordt met bounces. > > Op mail naar abuse at planet.nl wordt niet gereageerd. > > Als ik hier ook geen reactie krijg ga ik maar eens een > procmail recept in elkaar klussen om al die bounces door te > sturen naar abuse at planet.nl en nog een paar operationele adressen. > > Overigens, dat mailwasher .. wie heeft dat bedacht? > > - spam terug bouncen naar de afzender .. die bestaat toch nooit > - postmaster@[willekeurig domein uit de To: header] als sender, > zo te zien > - en *ook* als envelope from ipv "<>" > - Het adres in de bounce message is niet het adres van degene > die de spam ontvangt maar alweer een willekeurig adres uit > de To: header. Als die bounce al zin *zou* hebben, dan is het > wel handig het juiste adres te vermelden .. ik had al zo'n > adres gemaild met "stop daar eens mee" en dat was een niets > vermoedende Cistron klant die helemaal geen Planet account had.. Heb je wat meer info over deze Planet gebruiker? Ip-adres zou al helpen ;-) Nils

1 0

activiteit van localhost
by marcoh＠marcoh.net 14 Oct '03

14 Oct '03

Natuurlijk weet ik dat je op sommige plekken moet filteren, maar we zien de laatste tijd nogal veel packets met een source-address van 127.0.0.1 en source-port 80 door ons netwerk heen komen, zijn allemaal 40 bytes packets met het reset vlaggetje aan. Zien andere mensen dit ook en heeft iemand een idee wat dit kan veroorzaken, het gaat niet over een paar pakketjes...heb er de laatste 3 uur al 2088053 voorbij zien komen en dat zijn dan alleen onze dsl klantjes. We zitten dezelfde te denken aan brakke modem software, die een syn naar port 80 beantwoord met een reset vanaf localhost, maar het zou evengoed een nieuw type vuurmuur kunnen zijn. Grtx, MarcoH

9 28

IX ip-space globally routable (was: activiteit van localhost)
by alex＠bit.nl 14 Oct '03

14 Oct '03

On Tue, 14 Oct 2003, Jan Hoogenboom wrote: > De standaard RIPE formulieren gaan uit van het gebruik nu, over 1 jaar en over > 2 jaar. Dat is dus inherent kort of middellange termijn planning. Je kunt bij > RIPE dus wel aankomen met documentatie over hoeveel adressen je over 5 of 10 > jaar denkt nodig te hebben, maar dat is verder niet echt relevant voor je > aanvraag. En op de "LIR Training Course" krijg je zelfs te horen dat je er ook wel een half en een jaar van mag maken. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

1 0