[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Blacklisté sur Abuse.net...



Le mardi 6 Juillet 2004 12:49, Commendatore a écrit :
> Bijour la liste,

Salut,

Je te rassure tout de suite, tu est loin d'être rangé dans la catégorie des 
"méchants".

> Suite à une non réception de mes mails de certaines personnes, je me suis
> aperçu que j'étais blacklisté sur Abuse.Net et bien d'autres.
> J'utilise le couple Exim3/ExiScanV2 avec qpopper sous Debian Unstable (sid)
> et mon serveur ne semble pas être en openrelay. Il n'estcependant pas
> impossible que ma configuration ait été en openrelay pendant une période de
> quelques heures (2 à 3 tout au plus...).

Tu peut toujours tester ton serveur avec ORDB :
http://www.ordb.org/submit/
(ce sont des gens serieux)

> Voici les infos que j'ai pu obtenir :
> leeloo:/home/commendatore# hinfo team-fcc.com
> Processing team-fcc.com (81.56.240.162)
> team-fcc.com. is in Abuse.net Contacts as 0.0.0.1
> timeout looking up TXT team-fcc.com.contacts.abuse.net
> 81.56.240.162 is lns-th2-4f-81-56-240-162.adsl.proxad.net.
> lns-th2-4f-81-56-240-162.adsl.proxad.net. is in Abuse.net Contacts as
> 0.0.0.1 timeout looking up TXT
> lns-th2-4f-81-56-240-162.adsl.proxad.net.contacts.abuse.net
> lns-th2-4f-81-56-240-162.adsl.proxad.net. is in rfc-ignorant abuse as
> 127.0.0.4
> 81.56.240.162 is in Blars Block List as 127.1.0.33
>         Spam sending domain
>         Hosts spamers web sites
> 81.56.240.162 is in selwerd XBL as 213.146.187.152
> timeout looking up TXT 162.240.56.81.xbl.selwerd.cx
> 81.56.240.162 is in Five-Ten-SG Blackholes as 127.0.0.2
>         spam source
>
> IPQuery: 81.56.240.162 Server: whois.ripe.net

Quand on a un doute sur son "blacklistage", un petit tour sur le site 
http://openbrl.org/ est souvent salvateur pour connaître les raisons et les 
listes où l'on est considéré comme spammeur.

Dans ton cas (81.56.240.162 c ca ?) : 3 listes positives sur 27. C'est le cas 
de presque tous les abonnés de Free/ProXad car les 3 listes en question 
(BLARS, FIVETEEN, drb.all) sont (au choix) :
- mise à jour avec les pieds [1]
- maintenue par des russes paranos [2]
- blackliste des réseaux /16 au lieu d'une seul IP [3]

Ces 3 listes (que je commence à connaître à force d'être *** par eux) ne sont, 
à ma connaissance) utilisées par aucun fai donc pas vraiment de soucis. En ce 
qui concerne rfc-ignorant, je ne crois pas qu'ils soient utilisés à grande 
échelle non plus (sauf chez les geek ?).

Bonne journée,
D.

[1] http://www.croco.net/~drbl/cgi-bin/drbl-find.cgi?addr=81.56.240.162
[2] http://openrbl.org/ip/81/56/240/162.htm
[3] http://www.blars.org/errors/block.html


-- 
Damien Raude-Morvan / DrazziB
WEB : www.drazzib.com
TEL : 06 08 80 36 98
ICQ : 68119943
GPG: 0x337C7EBB



Reply to: