Re: Liste debian et Spam.
On 2008-01-03 00:42:32 +0100, mouss wrote: En principe, à moins d'avoir explicitement désactivé le bloquage du port 25 sur la freebox (ou d'avoir une freebox qui n'a pas rebouté depuis plus d'un an), le port 25 est bloqué sauf pour smtp.free.fr. cela veut dire que la majorité des machines devrainet être bloquées. ce qui est en principe suffisant. mais comme je ne bosse pas chez free, je n'ai aucune idée si c'est tel est le cas (un utilisateur qui n'y comprend rien pourrait comprendre que le case sert à lui permettre d'envoyer du mail!). Suite à ton message, j'ai désactivé mes règles antispam concernant les adresses en fbx (et je les ai même mises en liste blanche en ajoutant [fbx] au sujet). C'est vrai que j'ai beaucoup moins de spam qu'avant sur ces adresses IP, juste 3 spams en une semaine, provenant de: bon78-1-88-180-200-124.fbx.proxad.net crv60-1-88-165-104-156.fbx.proxad.net vau75-2-81-57-244-126.fbx.proxad.net cette décision, qui laisse l'utilisateur décider d'envoyer directement est plutôt bonne. Oui, avec un blocage par défaut, car je vois mal l'utilisateur lambda qui va se faire pirater bloquer le port préventivement. -- Vincent Lefèvre [EMAIL PROTECTED] - Web: http://www.vinc17.org/ 100% accessible validated (X)HTML - Blog: http://www.vinc17.org/blog/ Work: CR INRIA - computer arithmetic / Arenaire project (LIP, ENS-Lyon) -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Liste debian et Spam.
Am 2008-01-03 00:42:32, schrieb mouss: En principe, à moins d'avoir explicitement désactivé le bloquage du port 25 sur la freebox (ou d'avoir une freebox qui n'a pas rebouté depuis plus d'un an), le port 25 est bloqué sauf pour smtp.free.fr. Je utiliser le port 587 pour envoi mes messages via mon Serveur Mail... Le port 587 est PAS BLOQUÉE Thanks, Greetings and nice Day Michelle Konzack Systemadministrator Tamay Dogan Network Debian GNU/Linux Consultant -- Linux-User #280138 with the Linux Counter, http://counter.li.org/ # Debian GNU/Linux Consultant # Michelle Konzack Apt. 917 ICQ #328449886 50, rue de Soultz MSN LinuxMichi 0033/6/6192519367100 Strasbourg/France IRC #Debian (irc.icq.com) signature.pgp Description: Digital signature
Re: Liste debian et Spam.
Michelle Konzack wrote: Am 2008-01-03 00:42:32, schrieb mouss: En principe, à moins d'avoir explicitement désactivé le bloquage du port 25 sur la freebox (ou d'avoir une freebox qui n'a pas rebouté depuis plus d'un an), le port 25 est bloqué sauf pour smtp.free.fr. Je utiliser le port 587 pour envoi mes messages via mon Serveur Mail... Le port 587 est PAS BLOQUÉE non, seul un ISP débile bloquerait ce port! le port 25 est bloqué par certains ISPs car les virus l'utilisent et c'est le port pour se connecter aux serveurs mail publics. alors que 587 ne permet de se connecter qu'à des serveurs qu'on connait., et ne représente donc pas de risque (pas plus que le port 22 par exemple). -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Liste debian et Spam.
Bonjour a tous (et bonne annee) pourquoi tu ne mets pas un reverse DNS avec un domaine à toi (maison.homelinux.net par exemple)? L'argument du moment est que si on ne fait pas d'efforts pour mettre un rDNS non générique, alors on ne sait pas si ton IP change de main en main (on ne peut donc pas la mettre dans une liste blanche), et comme il y a pas mal de virus sur les réseaux maison, la seule façon de faire est de les bloquer (je ne suis ni pour ni contre, bien au contraire :). Excusez-moi par avance de la naiveté de ma question. Comment faire un reverse DNS avec DynDNS, quand on est chez un FAI, et que l'on a un compte DynDNS ? Je croyais que c'etait systematique ? -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Liste debian et Spam.
Le Thu, 3 Jan 2008 09:46:24 +0100 (CET) Debian liste FR [EMAIL PROTECTED] a écrit: Excusez-moi par avance de la naiveté de ma question. Comment faire un reverse DNS avec DynDNS, quand on est chez un FAI, et que l'on a un compte DynDNS ? Je croyais que c'etait systematique ? Chez free, on peut personaliser le reverse DNS (dans la console de gestion). François Boisson -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Liste debian et Spam.
Debian liste FR wrote: Bonjour a tous (et bonne annee) pourquoi tu ne mets pas un reverse DNS avec un domaine à toi (maison.homelinux.net par exemple)? L'argument du moment est que si on ne fait pas d'efforts pour mettre un rDNS non générique, alors on ne sait pas si ton IP change de main en main (on ne peut donc pas la mettre dans une liste blanche), et comme il y a pas mal de virus sur les réseaux maison, la seule façon de faire est de les bloquer (je ne suis ni pour ni contre, bien au contraire :). Excusez-moi par avance de la naiveté de ma question. Comment faire un reverse DNS avec DynDNS, quand on est chez un FAI, et que l'on a un compte DynDNS ? Je croyais que c'etait systematique ? non, pour faire un rDNS conforme, il faut d'un coté: - que le propriétaire de l'IP soit d'accord - que le propriétaire du domaine soit d'accord donc, ça se fait en plusieurs étapes: 1- d'abord, mettre le forward: hostname - IP. 2- attendre que ça se propage. 3- demander la mise du reverse. chez free, la mise du reverse se fait dans l'interface d'admin de la freebox. il est conseillé de copier la valeur du reverse actuel, au cas où on regrette et qu'on ne veut plus de reverse custom (il suffit alors de remettre l'original). -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Liste debian et Spam.
Pour les autres opérateurs, Il faut demander au support technique de ton FAI. Ils pourront te faire cela, théoriquement cela doit être une prestation gratuite. (bien sur il te faut une IP FIXE) alex Francois Boisson a écrit : Le Thu, 3 Jan 2008 09:46:24 +0100 (CET) Debian liste FR [EMAIL PROTECTED] a écrit: Excusez-moi par avance de la naiveté de ma question. Comment faire un reverse DNS avec DynDNS, quand on est chez un FAI, et que l'on a un compte DynDNS ? Je croyais que c'etait systematique ? Chez free, on peut personaliser le reverse DNS (dans la console de gestion). François Boisson -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Liste debian et Spam.
Bonjour Mouss, et merci de ta reponse. chez free, la mise du reverse se fait dans l'interface d'admin de la freebox. il est conseillé de copier la valeur du reverse actuel, au cas où on regrette et qu'on ne veut plus de reverse custom (il suffit alors de remettre l'original). Je viens de faire un tour sur l'interface de la FreeBox, et cela n'est pas proposé. Sans doute est-ce dû a l'IP dynamique et/ou au NON degroupage ... Tant pis. Merci qd meme. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Liste debian et Spam.
Le Wed, 02 Jan 2008 20:44:27 +0100 Mail Delivery System [EMAIL PROTECTED] a écrit: This message was created automatically by mail delivery software (Exim). A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed: debian-user-french@lists.debian.org SMTP error from remote mailer after RCPT TO:debian-user-french@lists.debian.org: host liszt.debian.org [82.195.75.100]: 550 5.7.1 debian-user-french@lists.debian.org: Recipient address rejected: Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; in multi.surbl.org Bien évidemment je ne suis sur aucune liste noire. 82.66.248.156 not RBL filtered by relays.ordb.org 82.66.248.156 not RBL filtered by dnsbl.njabl.org 82.66.248.156 not RBL filtered by blacklist.spambag.org 82.66.248.156 not RBL filtered by opm.blitzed.org 82.66.248.156 not RBL filtered by will-spam-for-food.eu.org 82.66.248.156 not RBL filtered by sbl.spamhaus.org 82.66.248.156 not RBL filtered by bl.Spamcop.net 82.66.248.156 not RBL filtered by cbl.abuseat.org 82.66.248.156 not RBL filtered by www.abhl.org 82.66.248.156 not RBL filtered by map.spam-rbl.com 82.66.248.156 not RBL filtered by l1.spews.dnsbl.sorbs.net 82.66.248.156 not RBL filtered by l2.spews.dnsbl.sorbs.net Le problème est le suivant: Si je programme exim pour que mon SMTP porte le même nom que le reverse DNS (à savoir alf94-3-82-66-248-156.fbx.proxad.net, je suis considéré comme un spammeur par la liste. Si je met un nom de domaine tout à fait acceptable avec un DNS adequat, je me fais désormais jeter comme spammeur n'ayant pas le même nom. Bref, il semble que pour écrire à la liste Debian -théoriquement poussant au libre et militant pour le libre choix- il faille désormais systématiquement passer par un SMTP prétendument institutionnel (Free en l'occurrence). Le paradoxe est que hotmail devient plus «coulant» de ce coté. La liste debian démarre vraiment bien la nouvelle année. Bonne année à tous François Boisson -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Liste debian et Spam.
Francois Boisson wrote: Le Wed, 02 Jan 2008 20:44:27 +0100 Mail Delivery System [EMAIL PROTECTED] a écrit: This message was created automatically by mail delivery software (Exim). A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed: debian-user-french@lists.debian.org SMTP error from remote mailer after RCPT TO:debian-user-french@lists.debian.org: host liszt.debian.org [82.195.75.100]: 550 5.7.1 debian-user-french@lists.debian.org: Recipient address rejected: Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; in multi.surbl.org c'est un message de policyd-weight. Bien évidemment je ne suis sur aucune liste noire. 82.66.248.156 not RBL filtered by relays.ordb.org celle-la est morte de toute façon. ceux qui l'utilisent devraient se réveiller... 82.66.248.156 not RBL filtered by dnsbl.njabl.org 82.66.248.156 not RBL filtered by blacklist.spambag.org 82.66.248.156 not RBL filtered by opm.blitzed.org celle-la aussi est morte. 82.66.248.156 not RBL filtered by will-spam-for-food.eu.org paix à son ame aussi. 82.66.248.156 not RBL filtered by sbl.spamhaus.org il faut tester sur zen.spamhaus.org. ton IP n'y est pas. 82.66.248.156 not RBL filtered by bl.Spamcop.net 82.66.248.156 not RBL filtered by cbl.abuseat.org c'est inclus dans zen.spamhaus.org (via xbl.spamhaus.org) 82.66.248.156 not RBL filtered by www.abhl.org tu veux dire ahbl.org? 82.66.248.156 not RBL filtered by map.spam-rbl.com si la liste utilise celle-la, je me désabonne de suite 82.66.248.156 not RBL filtered by l1.spews.dnsbl.sorbs.net 82.66.248.156 not RBL filtered by l2.spews.dnsbl.sorbs.net de même, ton IP n'est pas sur dsbl.org ni manitu.net (qui sont dans la config par défaut de policyd-weight): ton IP est listée sur http://moensted.dk/spam/no-more-funn/ et sur http://spamcannibal.org/cannibal.cgi mais ces listes ne sont pas vraiment super utilisées... (en tout cas, elles ne sont pas dans la conf par défaut de policyd-weight). Le problème est le suivant: Si je programme exim pour que mon SMTP porte le même nom que le reverse DNS (à savoir alf94-3-82-66-248-156.fbx.proxad.net, je suis considéré comme un spammeur par la liste. ça c'est bizarre. Si je met un nom de domaine tout à fait acceptable avec un DNS adequat, je me fais désormais jeter comme spammeur n'ayant pas le même nom. ça c'est dans policyd-weight. je l'avais testé pendant un moment et sa vérification du helo posait problème (exactmenet comme dans ton cas). comme j'avais pas tellement envie de changer les scores, je l'ai juste viré... Bref, il semble que pour écrire à la liste Debian -théoriquement poussant au libre et militant pour le libre choix- il faille désormais systématiquement passer par un SMTP prétendument institutionnel (Free en l'occurrence). qui a été dernièrement listé sur sorbs! (tout comme orange et certainement les autres FAIs français). pourquoi tu ne mets pas un reverse DNS avec un domaine à toi (maison.homelinux.net par exemple)? L'argument du moment est que si on ne fait pas d'efforts pour mettre un rDNS non générique, alors on ne sait pas si ton IP change de main en main (on ne peut donc pas la mettre dans une liste blanche), et comme il y a pas mal de virus sur les réseaux maison, la seule façon de faire est de les bloquer (je ne suis ni pour ni contre, bien au contraire :). Le paradoxe est que hotmail devient plus «coulant» de ce coté. La liste debian démarre vraiment bien la nouvelle année. peut-etre est-ce une réaction au surplus de spam qu'on a vu dernièrement. je pense que des règles spamassassin seraient plus adéquates. Bonne année à tous idem pareil François Boisson -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Liste debian et Spam.
Le Wed, 02 Jan 2008 22:15:45 +0100 mouss [EMAIL PROTECTED] a écrit: pourquoi tu ne mets pas un reverse DNS avec un domaine à toi (maison.homelinux.net par exemple)? L'argument du moment est que si on ne fait pas d'efforts pour mettre un rDNS non générique, alors on ne sait pas si ton IP change de main en main (on ne peut donc pas la mettre dans une liste blanche), et comme il y a pas mal de virus sur les réseaux maison, la seule façon de faire est de les bloquer (je ne suis ni pour ni contre, bien au contraire :). 1) Ce n'est *pas* dans les RFC, c'est une exigence de hotmail au démarrage, suivi par noos, club-internet etc. Depuis, noos et bien d'autres dont je crois bien hotmail ont mis de l'eau dans leur vin et sont moins exigeants, se rendant compte que ça ne sert à rien. 2) Tous les FAI ne le permettent pas. Je l'ai fait pour un autre domaine dont je m'occupe parce qu'on peut le faire chez Free mais ça me parait une exigence non justifiée et que ne peut suivre tout le monde. 3) Cela signifierait que tout monde dans ma famille surferait de manière non anonyme. Ça me gène d'imposer ça et je trouve paradoxal et décevant que ça soit la liste debian qui m'impose cela. François Boisson -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Liste debian et Spam.
On 2008-01-02 21:09:37 +0100, Francois Boisson wrote: Le problème est le suivant: Si je programme exim pour que mon SMTP porte le même nom que le reverse DNS (à savoir alf94-3-82-66-248-156.fbx.proxad.net, je suis considéré comme un spammeur par la liste. Si je met un nom de domaine tout à fait acceptable avec un DNS adequat, je me fais désormais jeter comme spammeur n'ayant pas le même nom. Le problème vient peut-être que tu postes directement depuis une machine en *.fbx.proxad.net. Vu le nombre de spams qui proviennent de ces machines, ça ne m'étonnerait pas que toutes ces adresses soient blacklistées dans pas mal d'endroits. Il faudrait peut-être que Free fasse le ménage... -- Vincent Lefèvre [EMAIL PROTECTED] - Web: http://www.vinc17.org/ 100% accessible validated (X)HTML - Blog: http://www.vinc17.org/blog/ Work: CR INRIA - computer arithmetic / Arenaire project (LIP, ENS-Lyon) -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Liste debian et Spam.
Vincent Lefevre wrote: On 2008-01-02 21:09:37 +0100, Francois Boisson wrote: Le problème est le suivant: Si je programme exim pour que mon SMTP porte le même nom que le reverse DNS (à savoir alf94-3-82-66-248-156.fbx.proxad.net, je suis considéré comme un spammeur par la liste. Si je met un nom de domaine tout à fait acceptable avec un DNS adequat, je me fais désormais jeter comme spammeur n'ayant pas le même nom. Le problème vient peut-être que tu postes directement depuis une machine en *.fbx.proxad.net. Vu le nombre de spams qui proviennent de ces machines, ça ne m'étonnerait pas que toutes ces adresses soient blacklistées dans pas mal d'endroits. Il faudrait peut-être que Free fasse le ménage... En principe, à moins d'avoir explicitement désactivé le bloquage du port 25 sur la freebox (ou d'avoir une freebox qui n'a pas rebouté depuis plus d'un an), le port 25 est bloqué sauf pour smtp.free.fr. cela veut dire que la majorité des machines devrainet être bloquées. ce qui est en principe suffisant. mais comme je ne bosse pas chez free, je n'ai aucune idée si c'est tel est le cas (un utilisateur qui n'y comprend rien pourrait comprendre que le case sert à lui permettre d'envoyer du mail!). cette décision, qui laisse l'utilisateur décider d'envoyer directement est plutôt bonne. Il y a pas mal de boites qui sont derrière une freebox, et rien ne dit qu'ils envoient plus de spam que les autres! -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Liste debian et Spam.
Francois Boisson wrote: Le Wed, 02 Jan 2008 22:15:45 +0100 mouss [EMAIL PROTECTED] a écrit: pourquoi tu ne mets pas un reverse DNS avec un domaine à toi (maison.homelinux.net par exemple)? L'argument du moment est que si on ne fait pas d'efforts pour mettre un rDNS non générique, alors on ne sait pas si ton IP change de main en main (on ne peut donc pas la mettre dans une liste blanche), et comme il y a pas mal de virus sur les réseaux maison, la seule façon de faire est de les bloquer (je ne suis ni pour ni contre, bien au contraire :). 1) Ce n'est *pas* dans les RFC, l'interdiction du open relay non plus (du moins il n'est pas dans la 821, qui est encore le standard). c'est une exigence de hotmail au démarrage, suivi par noos, club-internet etc. Depuis, noos et bien d'autres dont je crois bien hotmail ont mis de l'eau dans leur vin et sont moins exigeants, se rendant compte que ça ne sert à rien. c'est surtout AOL qui a popularisé cette mesure. hotmail sont encore à la ramasse question mail (il y a beaucoup de mails qui disparaissent...). AOL sont passés de gros spameurs à anti-spameur. on ne peut que les féliciter (d'avoir fait qqchose contre le spam venant de leurs abonnés), malgré ce qu'on en pense;-p 2) Tous les FAI ne le permettent pas. Je l'ai fait pour un autre domaine dont je m'occupe parce qu'on peut le faire chez Free mais ça me parait une exigence non justifiée et que ne peut suivre tout le monde. Je comprends bien et je trouve ça triste, mais il y a un problème: la majorité des abonnés ne compennent rien à l'informatique, installent windows parce que c'est facile (ou parce que je le veau bien:), se font emprunter leurs machine par les méchants et ces derniers monopolisent le service mail. et les botnets sont devenus super avancés maintenant (question P2P et distribués, ils sont en avance...). si on utilise p0f ou équivalent, on pourrait ne bloquer que les machines windows. mais pour l'instant, c'est pas à la mode. Idéalement, il faudrait une liste blanche de serveur gérés de façon responsable, mais faut des volontaires;-p 3) Cela signifierait que tout monde dans ma famille surferait de manière non anonyme. c'est vrai. du coup, il te reste le choix entre payer pour un domaine anonyme (je crois que ça coute plus cher qu'un domaine normal) ou passer par smtp.free.fr, du moins pour les sites qui te bloquent. Pour la liste, il faut voir avec les admins... Ça me gène d'imposer ça et je trouve paradoxal et décevant que ça soit la liste debian qui m'impose cela. j'espère que ce n'est pas volontaire. d'autant que ça laisse passer pas mal de spams. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]