Miguel Oyarzo O. <[EMAIL PROTECTED]> wrote:
> At 09:12 04-03-2007, Horst H. von Brand wrote:
> >Miguel Oyarzo O. <[EMAIL PROTECTED]> wrote:
[...]
> > > No lo son. Probe ambos y trabajan regio, pero ya habia mencionado en
> > > otro correo que greylist produce confusion y algunos reclamos por
> > > correos urgentes que no llegan a tiempo (cuando el origen no esta en
> > > lista blanca o memorizado).
> >Eso es una idiotez, el correo /nunca/ ha sido "mensajeria instantanea".
> fuera del ambiente academico es una idiotez pensar que todos los
> usuarios tienen las mismas costumbres o se les puede conducir como
> ganado por una misma via.
Perdona, no estoy hablando de "conducir ganado", estoy hablando de
hacerles entender las realidades tras la tecnologia que usan.
Puedes acortar fuertemente los plazos aplicados por milter-greylist sin
efectos (demasiado) nocivos, y alargar los plazos de autowhitelisting.
Claro, dependes de que tu contraparte reintente pronto (tipicamente se
corren las colas cada 15 minutos), vale la pena considerar eso.
[...]
> Solo las conexiones con reverso de 3 segmentos numericos o mas son
> bloqueadas. Los MTA bien establecidos no tienen esos nombres con
> direcciones IP.
Son perfectamente legales, asi que estas filtrando por una simple sospecha.
[...]
> >Todas esas cosas las puedes eliminar con listas negras ad hoc. Y hay
> >direcciones dinamicas perfectamente validas (como esta ahora).
> No. las listas negras no son suficientes y agregar *muchos* filtros
> dnsbl puede traer problemas de tiempos de respuesta con algunos MTAs-.
Manten tus propias copias de las bases de datos del caso. Spamhaus
ofrece la opcion (cuesta $$$, eso si). Claro, hay retrasos al usar los
DNSBL "abiertos", al menos Spamhaus parece retrasar respuestas e incluso
simplemente no responder si recibe "demasiadas" consultas seguidas desde
una misma IP.
> El resultado es mejor que la explicacion supongo.
Aca somos muy sensibles a falsos positivos, y tu esquema no protege
contra eso en lo absoluto AFAICS.
Por lo demas, aca tenemos en forma bastante estable aproximadamente 10%
de las entradas en la lista de milter-greylist en lista blanca, lo que
indica que estamos parando una enorme cantidad de basura (no es 90% del
total de intentos de entrega, porque claramente no todos los 10% en
lista blanca generan solo un mensaje por origen por ciclo, ni cada
origen de basura aparece solo con un intento en curso en la lista, pero
debe andar mas o menos cerca)
--
Dr. Horst H. von Brand User #22616 counter.li.org
Departamento de Informatica Fono: +56 32 2654431
Universidad Tecnica Federico Santa Maria +56 32 2654239
Casilla 110-V, Valparaiso, Chile Fax: +56 32 2797513
From [EMAIL PROTECTED] Sun Mar 4 18:44:46 2007
From: [EMAIL PROTECTED] (Aprendo Debian)
Date: Sun Mar 4 19:14:02 2007
Subject: auxilio
Message-ID: <[EMAIL PROTECTED]>
Hola todos, soy nuevo en esto por eso recurro a uds, quiero montar un
sub-nodo osa, tenemos un serevidor principal con una ip X en el proxy, se
quiere instalar un sub-nodo para aislar una serie de maquinas, estoy
instalando DEBIAN SARGE STABLE con dos interfaces de red para aislar, osea
coger una terjeta de red para el enlace del servidor principal y la otra
para el enlace con las maquinas que se quieren aislar, esta tarjeta de red
tiene que llevar otra dirección IP ej:
eth0 : 192.168.0.X
eth1: 192.168.6.X
como puedo hacer para enñazar esas dos tarjetas de red pero uq
From [EMAIL PROTECTED] Mon Mar 5 00:57:49 2007
From: [EMAIL PROTECTED] (Jens Hardings)
Date: Mon Mar 5 01:30:28 2007
Subject: Estado de Facturilux chile??
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
<3cd5f0920702281928l46679 [EMAIL PROTECTED]>
<dde8e9140703010533l2c8e0e55id0658da41e [EMAIL PROTECTED]>
<[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>
On Thu, 2007-03-01 at 11:06 -0300, Aldo Arévalo Rodríguez wrote:
> Correcto Facturalux!, gracias por la corrección,bueno igual mi interés
> era más que nada a la versión chilena del proyecto .org. Facturalux
> Chile tenía como propósito adaptar la version .org a las normas
> chilenas, pero por lo que veo el cvs no permite acceso al mismo y la
> pagina .cl está muerta....es por eso mi interés en adquirir el fuente o
> el ejecutable de éste ultimo... alguna pista?..
Revisa el CVS en chileforge: http://chileforge.cl/projects/facturalux/
Saludos,
--
Jens
