Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
Houra ✌️ Suite au "remind all", on (merci Alain T.) a vérifié les logs et on a trouvé un indice... un e-mail en viveole.fr. Je l'ai supprimé sans cocher la case "ne pas prévenir" et j'ai bien reçu un 2e ticket bigblu. Cela semblerait donc indiquer que le problème est définitivement résolu ! Bonne fin de weekend à tout le monde. Cordialement, -- Philippe Bourcier web : http://sysctl.org blog : https://www.linkedin.com/today/author/philippebourcier --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
On Sat, May 29, 2021, 22:08 Philippe Bourcier wrote: Je viens d'appuyer sur le bouton "remind all" pour voir si ca peut m'aider, mais j'ai peu d'espoir. Peut être en envoyant un email du "remind all" par batch de 50 destinataires, séparés d'une heure ? Ça devrait permettre de voir à quel groupe ça correspond, puis de procéder par dichotomie dans les 50 adresses restantes. Sinon, il y a l'approche social engineering en cherchant un contact sur LinkedIn... Bon courage ! Et je profite de mon message pour te remercier de t'occuper de cette mailing liste. Merci Philippe. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
> On 29 May 2021, at 20:21, Michel Py > wrote: > >> David Ponzone a écrit : >> Juste pour vous signaler un truc étrange, mais je ne crois pas recevoir de >> message de ce type quand j’envoie un message sur la liste. > > Pareil ici. J'ai regardé dans le CBBC et 4.77.85.153 n'y est pas, et j'ai > aussi regardé dans la liste de domaines que je bloque manuellement, rien non > plus. > Ca serait intéressant de comprendre pourquoi je ne reçois pas ce genre de > message. Il y a de bonnes chances que ça soit une protection anti-spam. Oui, c’est une bonne idée. Je vais rentrer ces mails dans mes spams et les passer dans spamassassin pour m’en débarrasser avant même qu’ils n’atteignent ma boîte. Bonne soirée ! Vincent --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [MISC] Re: Pour Philippe Bourcier
> David Ponzone a écrit : > Juste pour vous signaler un truc étrange, mais je ne crois pas recevoir de > message de ce type quand j’envoie un message sur la liste. Pareil ici. J'ai regardé dans le CBBC et 4.77.85.153 n'y est pas, et j'ai aussi regardé dans la liste de domaines que je bloque manuellement, rien non plus. Ca serait intéressant de comprendre pourquoi je ne reçois pas ce genre de message. Il y a de bonnes chances que ça soit une protection anti-spam. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
Bonsoir, > De ce que j'en ai compris, lors du lancement de Ka-Sat , Eutelsat s'est un > peu pris pour Orange et > a souhaité créer une "galaxie" de "FAI", qui n'étaient que des prestataires > de facturation. Ce > système a vite fait long feu, surtout lorsque Eutelsat a commencé a appliquer > une QoS de fou sur > les accès grand public. Ne reste que Bigblu.co.uk , et europasat qui est une > structure de > facturation en .eu. On a déjà fait une enquête sur : - *bigblu* - *sat* ... Ca fait bien 2 ans que ce problème traine... Je viens d'appuyer sur le bouton "remind all" pour voir si ca peut m'aider, mais j'ai peu d'espoir. Cordialement, -- Philippe Bourcier web : http://sysctl.org/ blog : https://www.linkedin.com/today/author/philippebourcier --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
N'empêche que, à croire le message automatique, le système de ticket de Europasat est blindé d'entrées créés automatiquement et inutiles. Ca fait des mois que ça dure, et personne ne semble ne s'en inquiéter chez eux. Ca donne envie de travailler avec eux, hein :-) De ce que j'en ai compris, lors du lancement de Ka-Sat , Eutelsat s'est un peu pris pour Orange et a souhaité créer une "galaxie" de "FAI", qui n'étaient que des prestataires de facturation. Ce système a vite fait long feu, surtout lorsque Eutelsat a commencé a appliquer une QoS de fou sur les accès grand public. Ne reste que Bigblu.co.uk , et europasat qui est une structure de facturation en .eu. Julien Le 29/05/2021 à 10:05, Vincent Habchi a écrit : Bonjour, Question bête du samedi ...dans le mail vous n'avez pas l'adresse IP du serveur . Cela donne déjà un bon vecteur pour identifier le coupable ? Richard Ça semble venir de là : Received: from portals.europasat.com (portals.europasat.com [54.77.85.153]) by mail.geomag.fr (Postfix) with ESMTPS id EB21310D742B for ; Thu, 20 May 2021 20:34:27 +0200 (CEST) Received: from www-data by portals.europasat.com with local (Exim 4.76) (envelope-from ) id 1ljnV8-0001iV-Fd for vinc...@geomag.fr; Thu, 20 May 2021 19:34:30 +0100 Europasat.com Vincent --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
On Sat, 29 May 2021, at 10:56, Vincent Habchi wrote: > > (cc to vinc...@geomag.fr for test) > > Ça n’a rien fait de spécial. Normal c'était "i...@europasat.com" qu'il fallait mettre et non l'adresse de redirection ;) sinon j'ai écris à cette adresse il y a 5 minutes et j'ai eu une auto-réponse en anglais... "le service a changé de nom.. etc...etc.." > En outre, Postfix dédoublonne les mails… :) Le SMTP envoye deux méssages, un direct à la personne et l'autre via la ML ;) --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
> (cc to vinc...@geomag.fr for test) Ça n’a rien fait de spécial. En outre, Postfix dédoublonne les mails… :) Vincent --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
On Sat, 29 May 2021, at 10:24, David Ponzone wrote: > Juste pour vous signaler un truc étrange, mais je ne crois pas recevoir > de message de ce type quand j’envoie un message sur la liste. > J’ai raté un truc ? Je me suis posé la même question... Cela doit se faire quand on répond à un méssage et que la personne est mise en CC ? ou alors l'IP du serveur est blacklisté chez nos fournisseurs de mails respectifs ? Voilà 2 très rapides idées (cc to vinc...@geomag.fr for test) --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
Le 29/05/2021 à 10:24, David Ponzone a écrit : Juste pour vous signaler un truc étrange, mais je ne crois pas recevoir de message de ce type quand j’envoie un message sur la liste. J’ai raté un truc ? Le 29 mai 2021 à 10:05, Vincent Habchi a écrit : Bonjour, Question bête du samedi ...dans le mail vous n'avez pas l'adresse IP du serveur . Cela donne déjà un bon vecteur pour identifier le coupable ? Richard Ça semble venir de là : Received: from portals.europasat.com (portals.europasat.com [54.77.85.153]) by mail.geomag.fr (Postfix) with ESMTPS id EB21310D742B for ; Thu, 20 May 2021 20:34:27 +0200 (CEST) Received: from www-data by portals.europasat.com with local (Exim 4.76) (envelope-from ) id 1ljnV8-0001iV-Fd for vinc...@geomag.fr; Thu, 20 May 2021 19:34:30 +0100 Europasat.com Vincent --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ Bonjour, Ils doivent désactiver les adresses e-mails des plus prolifiques quand ils en ont marre des tickets crées qui ne servent pas. Alexandre. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
Bonjour, On Sat, 29 May 2021 10:24:08 +0200 David Ponzone wrote: > Juste pour vous signaler un truc étrange, mais je ne crois pas recevoir > de message de ce type quand j’envoie un message sur la liste. J’ai raté > un truc ? Effectivement, je n'ai rien recu non plus... Je vais verifier mes differents niveaux de filtres et anti-spam, mais la tu marques un point David. Paul --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
Juste pour vous signaler un truc étrange, mais je ne crois pas recevoir de message de ce type quand j’envoie un message sur la liste. J’ai raté un truc ? > Le 29 mai 2021 à 10:05, Vincent Habchi a écrit : > >> Bonjour, >> Question bête du samedi ...dans le mail vous n'avez pas l'adresse IP du >> serveur . Cela donne déjà un bon vecteur pour identifier le coupable ? >> Richard > > Ça semble venir de là : > > Received: from portals.europasat.com (portals.europasat.com [54.77.85.153]) > by mail.geomag.fr (Postfix) with ESMTPS id EB21310D742B for > ; Thu, 20 May 2021 20:34:27 +0200 (CEST) > Received: from www-data by portals.europasat.com with local (Exim 4.76) > (envelope-from ) id 1ljnV8-0001iV-Fd for > vinc...@geomag.fr; Thu, 20 May 2021 19:34:30 +0100 > > Europasat.com > > Vincent > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
> Bonjour, > Question bête du samedi ...dans le mail vous n'avez pas l'adresse IP du > serveur . Cela donne déjà un bon vecteur pour identifier le coupable ? > Richard Ça semble venir de là : Received: from portals.europasat.com (portals.europasat.com [54.77.85.153]) by mail.geomag.fr (Postfix) with ESMTPS id EB21310D742B for ; Thu, 20 May 2021 20:34:27 +0200 (CEST) Received: from www-data by portals.europasat.com with local (Exim 4.76) (envelope-from ) id 1ljnV8-0001iV-Fd for vinc...@geomag.fr; Thu, 20 May 2021 19:34:30 +0100 Europasat.com Vincent --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
Si besoin d’aide je peux très facilement et rapidement faire le système d’envoi aux abonnés avec mail from et return path en fonction du destinataire. Le ven. 28 mai 2021 à 23:02, Philippe Bourcier a écrit : > Bonjour, > > > Ça fait des mois et des mois que c’est comme ça, à chaque message sur la > liste en retour il y en a > > un de BigBlue ou un truc du style disant qu’un ticket a été créé. Rien à > voir avec ton adresse a > > priori. > > Voilà, rien à voir avec la config de la liste frnog... c'est un abonné qui > a fait n'importe quoi avec sa mailbox. > On a cherché longtemps quel e-mail était la source d'un tel message et on > n'a pas trouvé. > > On en est arrivé au point où l'on pense qu'il faudrait faire une petite > moulinette qui prend la liste des adresses e-mail (5000+) en input et qui > envoie un e-mail à chacun avec un mail-from différent sur un sous-domaine > de frnog.org qui aurait un catch-all... et là, enfin, on trouverait > peut-être le coupable, mais quelle galère... > > > Cordialement, > -- > Philippe Bourcier > web : http://sysctl.org/ > blog : https://www.linkedin.com/today/author/philippebourcier > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
Bonjour, Question bête du samedi ...dans le mail vous n'avez pas l'adresse IP du serveur . Cela donne déjà un bon vecteur pour identifier le coupable ? Richard Le sam. 29 mai 2021 à 09:49, Paul Rolland (ポール・ロラン) a écrit : > Bonjour, > > On Fri, 28 May 2021 21:02:39 + > Philippe Bourcier wrote: > > > Voilà, rien à voir avec la config de la liste frnog... c'est un abonné > > qui a fait n'importe quoi avec sa mailbox. On a cherché longtemps quel > > e-mail était la source d'un tel message et on n'a pas trouvé. > > > > On en est arrivé au point où l'on pense qu'il faudrait faire une petite > > moulinette qui prend la liste des adresses e-mail (5000+) en input et qui > > envoie un e-mail à chacun avec un mail-from différent sur un sous-domaine > > de frnog.org qui aurait un catch-all... et là, enfin, on trouverait > > peut-être le coupable, mais quelle galère... > > Autre solution : demander (plus ou moins) regulierement une confirmation de > l'abonnement a la liste, et suppression si cette confirmation n'est pas > faite dans la semaine. > > Je ne sais pas quelle est la solution la plus/la moins galere cote admin de > la liste, mais en tant qu'abonne, et donc de personne qui va recevoir les > mails et eventuellement devoir repondre/cliquer, aucune des deux ne me pose > probleme. > > Paul > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Re: Pour Philippe Bourcier
Bonjour, On Fri, 28 May 2021 21:02:39 + Philippe Bourcier wrote: > Voilà, rien à voir avec la config de la liste frnog... c'est un abonné > qui a fait n'importe quoi avec sa mailbox. On a cherché longtemps quel > e-mail était la source d'un tel message et on n'a pas trouvé. > > On en est arrivé au point où l'on pense qu'il faudrait faire une petite > moulinette qui prend la liste des adresses e-mail (5000+) en input et qui > envoie un e-mail à chacun avec un mail-from différent sur un sous-domaine > de frnog.org qui aurait un catch-all... et là, enfin, on trouverait > peut-être le coupable, mais quelle galère... Autre solution : demander (plus ou moins) regulierement une confirmation de l'abonnement a la liste, et suppression si cette confirmation n'est pas faite dans la semaine. Je ne sais pas quelle est la solution la plus/la moins galere cote admin de la liste, mais en tant qu'abonne, et donc de personne qui va recevoir les mails et eventuellement devoir repondre/cliquer, aucune des deux ne me pose probleme. Paul --- Liste de diffusion du FRnOG http://www.frnog.org/
