Re: [OT] UCEPROTECT-Level 3 e Fastweb
Ho ritrovato il messaggio che dicevo. Non riguarda direttamente
UCEPROTECT ma UCENOSPAM che rimandava a WHITELIST per cancellazione.
Mi sembrano cambiati i nomi ma non il giro.
Veniva segnalato come truffa. Bastava pagare per essere cancellati.
Ho provato a fare una piccola prova giusto per capire, sai gestisco 20
mail server sparsi in Europa e prima di trovarmi qualcosa da sistemare
al volo.
Ho preso 30 indirizzi di mail server affidabili e ho fatto dei test.
Risultato sono tutti e 30 presenti. Allora ho fatto un altro test ho
preso 20 ip non in uso ( dagli indirizzi non utilizzati sulle vari
connessioni) bene risultano anche loro segnalati.
Poi che un ASN di un ISP possa fare meno del 0,2 calcolato su cosa ? E'
dato da sapere. il valore puo' essere piccolo o essere grandissimo.
Ti do un valore personale, sul mail server in italia il 10% dello spam
proviene dalla rete Telecom, un 3% da WIND , un 2 da fastweb, 5% da
telecom Brasile un altro 4-5% dalla cina. IL restante è suddiviso tra
tutti gli IP del mondo con valori tra 0,2 e 1%. Se analizzo la
situazione di qualche altro mail server la situazione non cambia. La
sorgente maggiore sono i principale ISP nazionali poi viene sembre
brasile e poi la cina.
Ho fatto un altro test con il tuo ip (93.63.55.45) su tutte le RBL/RBLS
che uso io ( sono 10) non risulta in nessuna.
Io ti consiglio di parlare con tuo corrispondente a cui ha problemi ad
inviare la mail e chiedergli perchè sta usando questa rbl list ?
Vedi la risposta e poi decidi.
Il 20/04/2010 16:17, Fabio Marcone ha scritto:
> ciao,
>> .. fai così :
>>
>> -) Fai una connessione in uscita dal tuo mail server (in Fastweb) verso
>> un'altro server (tuo) non in rete Fastweb.
>> -) Verifica dai LOG del secondo server se l'IP di provenienza (ovvero
>> del tuo
>> server in rete Fastweb) è coerente con l'IP che ti è stato assegnato.
>>
>> In quei tempi mi accadeva che l'IP con cui la macchina tentava la
>> connessione
>> al mondo esterno non era coerente con quello di ingresso.
>>
>
> no, io esco con l'ip del server. Il problema è che proprio l'autonomous
> system di fw è blacklistato da uceprotect.
>
> Ho letto un po di forum e sembra che per uscire dalla blacklist
> dall'autonomous system non deve provenire più del 0.2% di spam per 7
> giorni di seguito, ora è circa 0.8%. In pratica è impossibile...
>
> Fabio
>
>
>> ---------- Original Message -----------
>> From: Fabio Marcone <fabio.marcone@duet.it>
>> To: giovanni Scudeller <giovanniscudeller@gmail.com>
>> Cc: debian-italian@lists.debian.org
>> Sent: Tue, 20 Apr 2010 15:55:06 +0200
>> Subject: Re: [OT] UCEPROTECT-Level 3 e Fastweb
>>
>>
>>> grazie a tutti per le risposte.
>>>
>>> Premetto che è un abbonamento fastweb business (SHDSL), quindi spero
>>> non ci siano mappature strane sull'ip pubblico,
>>>
>>>> Ha parte un mio sospetto che tutti gli indirizzi di fastweb siano in
>>>> backlist. Anche perchè questa lista, è molto sospetta, tempo fa sui
>>>> gruppi di postfix girava qualcosa sulle sue politiche. Pero non trovo
>>>> più le mail percui lasciamo perdere....
>>>>
>>> ho letto anch'io post del genere su alcuni forum.
>>>
>>>
>>>> Ti consiglio di verificare che ip con cui mandi le mail sia quello
>>>> giusto. Molte volte fastweb mappa in ingresso ma non in uscita, che il
>>>> record
>>>> PTR del tuo ip sia coerente con le impostazioni A/CNAME della tua
>>>> macchina.
>>>>
>>> come faccio a fare il controllo?
>>>
>>> ecco l'output di dig mail.duet.it:
>>> ; <<>> DiG 9.4.2-P1 <<>> mail.duet.it
>>> ;; global options: printcmd
>>> ;; Got answer:
>>> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18403
>>> ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 0
>>>
>>> ;; QUESTION SECTION:
>>> ;mail.duet.it. IN A
>>>
>>> ;; ANSWER SECTION:
>>> mail.duet.it. 580 IN A 93.63.55.45
>>>
>>> ;; AUTHORITY SECTION:
>>> duet.it. 580 IN NS ns2.netsons.com.
>>> duet.it. 580 IN NS ns1.netsons.com.
>>>
>>> ;; Query time: 0 msec
>>> ;; SERVER: 127.0.0.1#53(127.0.0.1)
>>> ;; WHEN: Tue Apr 20 15:51:55 2010
>>> ;; MSG SIZE rcvd: 93
>>>
>>> altri consigli?
>>>
>>> Grazie,
>>> Fabio
>>>
>>> --
>>> Per REVOCARE l'iscrizione alla lista, inviare un email a
>>> debian-italian-REQUEST@lists.debian.org con oggetto "unsubscribe".
>>> Per problemi inviare un email in INGLESE a listmaster@lists.debian.org
>>>
>>> To UNSUBSCRIBE, email to debian-italian-REQUEST@lists.debian.org
>>> with a subject of "unsubscribe". Trouble? Contact
>>> listmaster@lists.debian.org
>>> Archive: [🔎] 4BCDB23A.7070208@duet.it">http://lists.debian.org/[🔎] 4BCDB23A.7070208@duet.it
>>>
>> ------- End of Original Message -------
>>
>>
>>
>
>
Reply to: