Tales from the Machine Room

Ciao D e buon inizio settimana.

-- Mamo

lo so che e' una facezia, ma oggi, almeno in Italia, E' SANT'APOLLONIA!!!

Giusto perche' tu lo sappia...

Ah, BTW... se io provo a cambiare il mio nome della box Author, compare lo stesso quello con cui mi sono registrato... non credo dovrebbe fare cosi', o sbaglio?

--

---

BabboMatteo

> lo so che e' una facezia, ma oggi, almeno in Italia, E' SANT'APOLLONIA!!!

> Giusto perche' tu lo sappia...

Oh che gioia...

> Ah, BTW... se io provo a cambiare il mio nome della box Author, compare lo stesso quello con cui mi sono registrato... non credo dovrebbe fare cosi', o sbaglio?

In effetti non dovresti poter cambiare il nome (dovrebbe essere disabilitato). Se ti sei registrato posti con il nome con il quale ti sei registrato.

-- Davide Bianchi

Prova le Whitelist...

-- anonymous

Rileggi la storia che non hai capito il problema.

-- Davide Bianchi

Qualche mese fa, un amministratore del datacenter internazionale della nostra azienda, ha messo in blacklist un server che stranamente stava inviando troppe email, a suo avviso.

Peccato che quel server era il mailserver italiano che ospita circa 5000 mailbox attive e che invia una media di 3500 email all'ora verso il gateway internazionale. Ci abbiamo messo quasi otto ore a fargli capire che è normale che un mailserver invia molte email...

-- --

Alex ARNZ

http://www.kuschelbaerchen.net

E quante ore ci avete messo per fargli arrivare la lettera di licenziamento?

-- Davide Bianchi

> E quante ore ci avete messo per fargli arrivare la lettera di licenziamento?

Qualche tempo dopo abbiamo concluso il processo di migrazione di tutte quelle mailbox sui server del datacenter internazionale ed il tizio in questione è uno dei capi del gruppo di gestione.

Si, il tutto è assurdo. Considerando che il 95% della posta elettronica è interna, io ritengo abbastanza assurdo centralizzare i server di posta. Mando una email al mio collega nell'ufficio vicino? Il messaggio finisce a 2500km di distanza, e poi torna indietro... quando il link internazionale è strozzato nessuno più spedisce o legge la posta...

Comunque il tizio non è stato licenziato. Lui ora ha molto lavoro. Sono io che non avendo più mailserver da gestire mi trovo senza lavoro (questione di due settimane) e senza stipendio.

-- --

Alex ARNZ

http://www.kuschelbaerchen.net

Mi è capitato che pure i server di Big G fossero nelle black lists.

Alla faccia che le BL funzionano bene (mai pensato, ma alcuni invece ne sono straconvinti), e alla faccia che Google faccia tutto bene (altro luogo comune assolutamente falso: distribuisce tutte applicazioni in beta per pararsi la fine delle gambe).

Buona settimana a tutti.

-- Marco Ruaro

Con tutta la merda che arriva da quella parte...

-- Davide Bianchi

Tempo addietro anche i server della ditta in cui lavora sono finiti in una BlackList, ma del tutto meritatamente: erano in open-relay...

-- Angkarn

SpamAssassin lavora mediante il riconoscimento di pattern nella mail, come anche DSPAM, le blacklist sono utili, ma appoggiarsi SOLO alle blacklist e' una follia.

-- Davide Bianchi

>

> SpamAssassin lavora mediante il riconoscimento di pattern nella mail, come anche DSPAM, le blacklist sono utili, ma appoggiarsi SOLO alle blacklist e' una follia.

> --

> Davide Bianchi

Prendo per buona la tua affermazione, vista la tua indiscussa esperienza. Mi chiedo però come possa funzionare in modo "accettabile" un sistema basato su pattern. Personalmente non ho molta fiducia in sistemi che cercano di emulare l'intelligenza umana basandosi sull'occorrenza di parole chiave (tipo gli orrendi filtri di squid che bloccano qualsiasi url che contenga "dick", "sex" o cose simili, anche quando del tutto legittime).

-- Angkarn

-- "Unix IS user friendly. It's just selective about who its friend are"

No, quella blacklist e' solo per virus. Apparentemente uno dei loro "associati" ha trovato un virus in una delle mail inviate da qualcuno dei nostri clienti ed ha spedito un report alla b.l. Dato che l'intera operazione e' automatizzata (virus individuato, report spedito) e loro non hanno copia della mail ed io non copia della mail e sa il demonio quale mail era, il risultato e' che non hai nessuna informazione sulla quale operare.

-- Davide Bianchi

-- Luca BG

Migliora notevolmente la giornata di lunedi' (gia' segnata da rotture immani) il fatto di leggere che non si e' i soli questo mondo a dover subire CL che nonostante l'urgenza si possono permettere di impegnarti per 20 minuti di telefonata per dire che il problema e' urgente. Grazie come sempre Davide!

Gama

-- Tutti abbiamo bisogno di credere in qualcosa... Io credo che mi faro' un'altra birra!

-- Moreno

Ti sono solidale, ci sono dei CL che ti tengono ora al telefono per ripeterti sempre la stessa frase girata in 50 modi diversi e non capiscono che se ho risposto "Lo devo vedere di persona" le prime 2 volte la risposta non cambiera'.

Adesso ho una nuova tecnica alla terza ripetizione non rispondo e attacco il telefono, se mi richiamano, prima gli dico che è caduta la linea, poi gli fisso l'appuntamento senza farli parlare.

Che poi la soluzione ideale sarebbe avere un numero di telefono tipo 166 per queste cose, a 1 euro al minuto posso stare ad acoltare anche tutta la giornata!!!

-- Gaetano Sasso

> Ti sono solidale, ci sono dei CL che ti tengono ora al telefono per ripeterti sempre la stessa frase girata in 50 modi diversi e non capiscono che se ho risposto "Lo devo vedere di persona" le prime 2 volte la risposta non cambiera'.

E quando poi dici che dovranno rimanere fermi un'oretta per farti lavorare e ti rispondono "ma io non posso rimanere senza piccì!"... Grrrrrrrrrr "allora tientelo che non và caro!"

> Adesso ho una nuova tecnica alla terza ripetizione non rispondo e attacco il telefono, se mi richiamano, prima gli dico che è caduta la linea, poi gli fisso l'appuntamento senza farli parlare.

Ahahahahahha!!! Grande! Anch'io uso la tecnica di riattacare da un paio di settimane, straca**o funziona!

-- Andrea

> sempre la stessa frase girata in 50 modi diversi

E fosse solo quello, il guaio è che se quelli così ti chiamano regolarmente a $oradifineturno - 00:05.

-- Sabrina

-- R.P.

A me non sembrava che fosse difficile in Italia. Sicuro che non sei tu?

-- Davide Bianchi

>

> A me non sembrava che fosse difficile in Italia. Sicuro che non sei tu?

Forse era facile anni fa...

Io vorrei cambiare lavoro (non vengo pagato proprio in modo signorile), ma se mi azzardo a licenziarmi, non so dove sbattere il muso. Non cercano più personale da nessuna parte. E anche quando lo trovi, è sempre un CO.PRO. o un CO.CO.CO. di massimo un anno e mezzo.

Con contratti del genere, a parte il fare la fame, non ti puoi nemmeno permettere di chiedere un prestito o un mutuo.

-- 'Computatorem segnem antivirus fecit' Cicero exclamavit; 'neu hodie, Dive maialis, automobilis pergit!'

>

> A me non sembrava che fosse difficile in Italia. Sicuro che non sei tu?

Ciao Davide,

no, non credo proprio sia una questione di persone, o perlomeno di coloro che che cercano, ma di coloro che offrono: pur essendo io uno esterno al discorso sistemistico ho visto offerte di lavoro, che a mio parere erano molto professionalizzate, con inquadramenti a 3/6 mesi, stipendi assurdi (nel senso del basso) e via andare: forse in NL non è così, ma qui in italia è religione comune di chi offre lavoro che qualsiasi scimmia ammestrata possa fare qualsiasi cosa ... poi ti trovi con personale altamente deficiente che dovrebbe fare chissà cosa ...

Buona settimana a tutti

-- Gabriele

> A me non sembrava che fosse difficile in Italia. Sicuro che non sei tu?

Nonno' e' proprio l'Italia che e' messa a pecora...

Fino a qualche anno fa si poteva sfanculare anche il datore di lavoro ed in cinque minuti aver gia' trovato lavoro... a tempo indeterminato...

adesso i datori di lavoro campano sulla precarieta' delle persone che' gli costano mooolto meno e sono mooolto piu' ricattabili...

di conseguenza anche chi ha un lavoro a tempo indeterminato cerca di farselo durare il piu' a lungo possibile, anche ingoiando rospi, andando a lavorare stressati, e quant'altro...

Nelle piccole e piccolissime aziende poi... anche se sei a tempo indeterminato sei comunque ricattabile...

Ti salvi un po' meglio in aziende con piu' di 15 dipendenti in quanto non ti possono licenziare senza giusta causa...

--

dyaryo.blogspot.com

> Io vorrei cambiare lavoro (non vengo pagato proprio in modo signorile), ma se mi azzardo a licenziarmi, non so dove sbattere il muso. Non cercano più personale da nessuna parte. E anche quando lo trovi, è sempre un CO.PRO. o un CO.CO.CO. di massimo un anno e mezzo.

> Con contratti del genere, a parte il fare la fame, non ti puoi nemmeno permettere di chiedere un prestito o un mutuo.

Beh informatica lavoro in realtà ce n'è un sacco. E' vero quello che dici che la stragrande maggioranza son lavori da precario/partita iva (e sinceramente piuttosto che un contratto a tempo determinato preferisco lavorare a partita iva, almeno posso prendermi altri lavori) però a tempo indeterminato a cercare si trova ancora... a differenza di molti altri campi. Ed'è ancora possibile trovare un lavoro ben pagato.

Direi che nella sfiga generale di sto periodo,noi informatici dobbiamo ancora ringraziare.

-- Riccardo Cagnasso

-- FDG

Si, se non fosse che 1) in blacklist non c'e' andato chi il virus lo ha mandato ma io, il che significa 8000 domini e 2) dato che non mi hanno mai mandato le informazioni che mi servivano, che ci fosse un virus non e' mai stato appurato. Quindi e' "finisci in blacklist perche' mi gira cosi'".

-- Davide Bianchi

Altro caso aziendale: abbiamo una mailbox del tipo "spam-AT-nomeazienda.com" a cui bisogna inoltrare tutte le mail di spam che riceviamo (in pratica, i falsi negativi). Premetto che sono un infinitesimo di quelle che vengono bloccate, statisticamente l'antivirus/antispam che riceve le email dall'esterno, blocca 95mila email all'ora. Ognuno poi può controllare tramite una webinterface tutto quello che sarebbe finito nella propria mailbox, per 72 ore, poi viene cancellato definitivamente. Puoi anche sbloccare determinate email che quindi ti vengono poi consegnate; il sistema funziona egregiamente.

Per segnalare qualcosa all'antispam devi:

1. salvare la email con outlook (no, funziona solo con i .msg di outlook)

2. comprimerla in .zip

3. allegarla ad un'email (fatta solo con Outlook, non funziona se fatta con altri mailreaders).

Oppure fare un semplice forward tramite la webmail che ... funziona solo con Internet Explorer.

Antipatico per chi si ostina a non voler usare Outlook, ma in definitiva il sistema funziona... funzionicchia.

Dall'altra parte, c'è uno script che verifica tutte le condizioni di cui sopra e se verificate estrae l'allegato e lo deposita in una mailbox che viene controllata ed analizzata manualmente.

Un giorno mi arriva un virus. É riuscito a passare un po' di antivirus e packet filtering.

Comunque, dal PC di un collega, mi connetto con il suo Explorer, faccio la procedura. Dopo qualche minuto IL MIO ed IL SUO pc risultano sconnessi dalla rete perchè:

1. ho inviato un virus con il mio nome

2. è stato fatto dal suo PC

(sconnessi dalla rete=nessuna macchina accettava più connessioni dai due computers)

Morale della favola? Mai automatizzare troppo le procedure che devono essere fatte manualmente.

-- --

Alex ARNZ

http://www.kuschelbaerchen.net

-- DanieleNarni

> --

> DanieleNarni

cosa, parente di quel virus che ti cripta tutto in aes 1024 e ti chiede soldi per avere la chiave?

-- andrea

> --

Fantastico.

Potrebbe essere una idea...

Senza star li a lavorare con Blacklist... fare una sola Whitelist e gli inserimenti vengono fatti pagando un tot a email spedita/ricevuta.

A parte gli scherzi, vi è mai capitato di scrivere a qualche azienda e immediatamente vi torna un messaggio del tipo:

Se sei un indirizzo valido, clicca su questo link, dopo qualche ora (è fatto apposta n.d.A) vi arriva una email, rispondete a quella e dopo qualche ora (di nuovo!) il vostro indirizzo sarà inserito in una whitelist.

In pratica, se avete scritto la prima volta senza essere nella whitelist, passa almeno un giorno prima che potete reinviare la stessa email.

-- --

Alex ARNZ

http://www.kuschelbaerchen.net

No.

-- Davide Bianchi

Si', in genere cestino tutto ed ignoro l'azienda da quel punto in avanti.

Funziona particolarmente bene se loro cercano di vendere qualche cosa.

-- Davide Bianchi

> A parte gli scherzi, vi è mai capitato di scrivere a qualche azienda e immediatamente vi torna un messaggio del tipo:

>

> Se sei un indirizzo valido, clicca su questo link, dopo qualche ora (è fatto apposta n.d.A) vi arriva una email, rispondete a quella e dopo qualche ora (di nuovo!) il vostro indirizzo sarà inserito in una whitelist.

>

> In pratica, se avete scritto la prima volta senza essere nella whitelist, passa almeno un giorno prima che potete reinviare la stessa email.

quella si chiama greylist, credo.

e se i CL avessero più di due neuroni e leggessero le mail, forse sarebbe l'unica cosa che veramente potrebbe risolvere in maniera definitiva lo spam.

ciao!

-- godzilla

Avevo messo la faccina apposta. Comunque, a noi è capitato un caso opposto: gente che è finta in blacklist e che se lo meritava, vista la loro incompetenza.

Credo che la questione non sia la blacklist di per se, ma la sua gestione. Brevemente, dovrebbe essere una lista di elementi nocivi, non una lista di "forse, c'è una minima possibilità che questi siano nocivi". E visto che c'è gente che non va molto per il sottile, forse sarebbe il caso di non fidarsi del primo soggetto che si spaccia per fornitore di una sicurezza assoluta al 100% (cosa assolutamente irrealizzabile) fregandosene dei danni collaterali.

-- FDG

Io la colpa la dò al 90% al postmaster del server di turno che rifiuta la mail valida (e gli scrivo incazzato), poi spesso la cosa più rapida è interagire con la RBL per levarsi dalla lista, ma questo è un altro discorso.

Ma se lo strumento che usi per il TUO server di posta fa cazzate, la colpa è TUA che lo usi.

-- Marco Colombo

Non capisco se aprire servizi di BL sia una nuova moda o che (fino a qualche mese fa i GEEK giocavano a fare motori di ricerca, forse son rimasto indietro).

Comunque, bisogna rassegnarsi. Una classe di IP da far girare, i nuovi sempre sulla posta e i listati li passi al web o servizi simili.

Mi sfugge una cosa: come mai hai tolto il server dal cluster? Non sarebbe bastato un cambio di IP?

-- GrG

Poi li aggiusti te tutti gli 8000 domini che ricevono posta perche' accettino posta da un altro indirizzo IP?

-- Davide Bianchi

O, se non è possibile, almeno fare un messaggio registrato che avvisa il chiamante che la chiamata è a pagamento, e che deve ridurre tutto allŽessenziale.

-- Poor little student...

io pensa: qualcuno non ha trovato in rete un howto su come gestire il software installato e configurato al punto precedente.

-- Daniele

Motivazione ( sempre con teutonico teKnoGlossario ) :

Risulta tra gli spammers , niente di più niente di meno , apparte una descrizione dell'errore che è :

IP / class C : Owner DoveLavoro , No Black Listed , check passed

IP / class B : Provider Assigned Class : No Black Listed , check passed

IP / Class B, A, C, B : ( abbiamo una connettività telecom , e questi hanno elencato tutte le classi RIPE di telecom ) : Provider Assisgned Classes : Blackliste IP_classe_GW_casalinga : Check Failed , mail blocked

Se te hai trovato gli sceriffi di Internet io ho trovato i Diogene della posta .. FOLLIE!

-- Matteo Cisilino

> IP / Class B, A, C, B : ( abbiamo una connettività telecom , e questi hanno

> elencato tutte le classi RIPE di telecom )

Chiamali scemi

Scherzi a parte, blacklistare Telecom nel 2009 non serve ad un cazzo. Bisognava blacklistarla nel lontano '97 e farle perdere tutto il bello del dot com buuum. Forse oggi non avremmo nemmeno le ADSL in Italia, ma almeno la cluestick avrebbe colpito quando davvero importava qualcosa.

/me rimette la pistola nel fodero e torna a lustrare la sua stella di latta

-- http://limacat.blogspot.com

Potrebbe essere, ma non è detto. Se è una DUL, è possibile sia stata la stessa Telecom ad elencare le proprie reti di privati ADSL come dialup. Non che pensi sia una buona idea, quella delle DUL, ma c'è chi configura il proprio server per bloccare quelle reti, immagino che loro pensino sia una buona idea...

-- Marco Colombo

Personalmente ritengo che bloccare le connessioni SMTP **NON AUTENTICATE** proveniente da IP dinamici sia una buona idea...

Da quando lo faccio lo Spam e' dimunuito drasticamente e in 3 anni ho avuto solo 2 falsi positivi (si, controllo SEMPRE i Logs. Sono paranoico).

D'altronde, le RFC dicono chiaramente che i Server di posta non stanno su IP dinamici. Hai un IP dinamico e vuoi spedire E-Mail? SmartHost e' quel che fa per te...

I miei due Cents...

Ciao

Luca

-- Luca Bertoncello

E infatti tutti i moderni zombie e bot fanno proprio questo: cercano tutti i mailservers della rete locale ed usano quelli, aggirando connessioni e graylisting.

-- Davide Bianchi

Beh, o conosci chi ti manda la mail (in tal caso statico o dinamico non fa differenza) oppure no. Noi stiamo parlando del secondo caso. Secondo me, statico o dinamico anche nel secondo caso fa poca differenza. Del resto non li puoi veramente distinguere, a livello IP. La distinzione esiste solo presso il provider cui appartengono.

> Da quando lo faccio lo Spam e' dimunuito drasticamente e in 3 anni ho avuto solo 2 falsi positivi (si, controllo SEMPRE i Logs. Sono paranoico).

Sarei curioso di sapere cosa intendi in questo caso per falso positivo. Un IP bloccato come dinamico che in realtà era statico?

> D'altronde, le RFC dicono chiaramente che i Server di posta non stanno su IP dinamici.

RFC 2821, sez. 4.1.1.1 sembra pensarla diversamente... a quale RFC ti riferisci?

> Hai un IP dinamico e vuoi spedire E-Mail? SmartHost e' quel che fa per te...

A parte le considerazioni di Davide, secondo me la questione è: il provider collabora o no, in caso di SPAM? Se sì, statico o dinamico non fa differenza, sa comunque chi lo stava usando; se no, statico o dinamico non fa differenza, lo sa ma se ne frega.

Inserire un IP nella DUL significa "sì, è mio, ma se esce SPAM da lì non rompetemi, colpa vostra che non usate la DUL".

-- Marco Colombo

> Sarei curioso di sapere cosa intendi in questo caso per falso positivo. Un IP bloccato come dinamico che in realtà era statico?

Ritengo che per 'falso positivo' lui intenda una mail che non era spam ma e' stata considerata come tale.

>> D'altronde, le RFC dicono chiaramente che i Server di posta non stanno su IP dinamici.

> RFC 2821, sez. 4.1.1.1 sembra pensarla diversamente... a quale RFC ti riferisci?

I server che ricevono posta (MX) non dovrebbero essere su ip dinamici, ma non e' detto che il server che INVIA la posta sia lo stesso che la riceve, in tal caso il server che invia puo' avere qualunque IP.

-- Davide Bianchi

Ok, visto non è che mette i messaggi da parte, ma rifiuta secco le connessioni, quanti falsi positivi ci sono stati veramente, ossia connessioni rifiutate da gente che voleva mandare un normale messaggio, non lo può sapere. 2 sono quelli che si sono lamentati, al limite.

> I server che ricevono posta (MX) non dovrebbero essere su ip dinamici, ma non e' detto che il server che INVIA la posta sia lo stesso che la riceve, in tal caso il server che invia puo' avere qualunque IP.

Esatto, la 4.1.1.1 riguarda comando HELO, e il client potrebbe avere un IP dinamico, anche senza reverse resolution.

Il tuo caso mi pare è emblematico, hai N server di uscita e non credo siano per forza anche in entrata. In teoria potrebbero avere un IP dinamico, ma sarebbe sbagliato bloccarli solo per quello.

-- Marco Colombo

Non è che per caso il numero di cose idiote che ti succedono hanno a che fare con il fatto che il posto dove ti trovi abbia una regolamentazione particolare riguardo agli stupefacenti?

Voglio dire.

Abbiamo imparato ormai tutti che i CL esistono ovunque.

Ma non è che magari cose particolarmente stupide tipo gente che avvita portatili al tavolo, manodopera specializzata che distrugge invece che costruire, elettricisti che fanno cose a caso, gente che dimentica il laptop sul tettuccio della macchina abbiano qualcosa a che fare con il fatto che da quelle parti la ganja si compra nel negozio sotto casa?

No perchè d'un tratto diventerebbe tutto molto più comprensibile...

-- Riccardo Cagnasso

Il dubbio ha attraversato pure la mia di testa, pero' di cose assurde ne ho viste pure in italia, dove la legislazione e' un po' diversa. Quindi tendo a non considerare troppo tale teoria.

-- Davide Bianchi