Onderwerp: Mailserver op blocklist (virbl.bit.nl)

Oorspronkelijk geplaatst door almar

Ik denk serieus dat als mijn idee op de VIRBL wordt toegepast, de meeste problemen wel verholpen zullen zijn.

Ik noemde 1 server, heb ook andere eens bekeken en sporadisch zit er een melding op virbl tussen, uitsluitend gaat dat over nieuwe virussen. Dus jouw idee zal dit wel oplossen. Overigens gebruiken wij ook meerdere RBL's maar niet die van VIRBL ;-)

Blijft toch overeind de zin en onzin van de whitelist en het snelle blacklisten.

Beste

Het spijt me dat ik het moet zeggen, maar het probleem is niet dat BIT een automatische RBL bijhoud, maar het probleem is dat je een incompetente knoeier bent.

Waarom ben je niet in staat clamav werkend te krijgen?
Waarom zet je niet alle forwards naar de virbl feeders van Bit uit?

Het antwoord is dat je niet weet hoe je eigen systemen in elkaar zitten. Je gebruikt DirectAdmin voor de configuratie, en zou waarschijnlijk waarschijnlijk nog geen SMTP-sessie herkennen als je leven er vanaf zou hangen.

De meeste mensen zouden dan iemand inhuren die wel competent is, maar jij hebt in plaats daarvan gekozen voor het klagen bij de boodschapper. Toen de boodschapper je (terecht) afwees, ben je op dit forum gaan klagen / gaan dreigen met legal action.

De oplossing is heel simpel: stuur geen virussen door, of laat het opereren van mail-system over aan mensen die het wel snappen.

Wij gebruiken gewoon clamav voor alle inkomende en uitgaande mail, en wij komen nooit op de RBL, ondanks het feit dat wij heel wat meer mail doen.

Je argument dat je niet op andere RBL's staat snijdt geen hout.. er zijn maar 3 virus RBL's ter wereld (waarvan een in japan).. hoe weet je trouwens dat je daar niet op staat?

Wij monitoren alle IP's in ons beheer bij alle bekende RBL's, inclusief de IP's van onze ADSL klanten, en checken periodiek alle domeinen die we hosten bij de URI-BL's .. iets wat elke ISP trouwens zou moeten doen.

MOD edit: als jij het spannend vind om anoniem te flamen, ga dan niet alle namen/bedrijfsnamen en gegevens van de ander opnoemen. Lekker laag kerel!

Reply MOD: Misschien.. maar wie is er begonnen met proberen BIT door het slijk te halen?

Wat mij betreft mag dit gesloten worden, ik vind dit geen leuke toon om op verder te discussieren.

Oorspronkelijk geplaatst door tifkap

Reply MOD: Misschien.. maar wie is er begonnen met proberen BIT door het slijk te halen?

Aangezien ik niet de TS ben voel ik me niet aangesproken en reageer dan verder ook niet op je aanmatigende post.

We hebben denk ik meer aan constructieve, opbouwende, posts.. zodat we met elkaar een probleem dat voor veel meer mensen speelt -en niet alleen voor deze 'prutser' maar zelfs voor hele grote ISP's zoals je had kunnen lezen- kunnen oplossen.

Oorspronkelijk geplaatst door nieuwhier

Wat mij betreft mag dit gesloten worden, ik vind dit geen leuke toon om op verder te discussieren.

Vind ik niet, als iemand hier wil azijnpissen in een topic, dan moet je niet meteen het topic laten sluiten/vergallen hierdoor en gewoon weer on-topic verder gaan. Doe ik ook met pubers, gewoon negeren als ze lopen te zeuren.

Ps!! Bedankt voor je adequate hulp nog, helaas nog geen tijd gehad om echt goed in je mail/aanwijzingen te te duiken, zodra ik "een paar vrije minuten" (..) heb ga ik zeker verder met je tips! Zal waarschijnlijk wel weer een latertje of weekend-werk worden. Eerst op een testserver er mee rommelen en kijken wat er dan gebeurt.

Want even voor alle duidelijkheid niemand, ook ik dus niet, wil toch dat er via zijn of haar systemen virussen doorglippen. VIRBL of niet..!

Hier idemdito ook last van de virbl. Worden zelf niet gelist, maar hebben de virbl wel uit onze filtering moeten verwijderen.. Omdat het vooral de laatste tijd voor chello gebruikers bijna onmogelijk werd om onze klanten te mailen.. (chello staat er echt al wekenlang in.. op zich natuurlijk ook slecht.....)

Wel jammer, want deze rbl heeft jarenlang *wel* goed gewerkt, toen iedereen zich nog wel voor de nl-whitelist aan kon melden zonder eigen AS nummer e.d.

Volgens mij zou de virbl zich meer moeten focussen op ip's van eindgebruikers die besmet zijn, ipv smtp relays en servers van (grote en kleine) providers.

Pleit ook voor een whitelist waarbij ook de kleinere providers de kans kunnen krijgen op een whitelist opgenomen te worden (door desnoods aan te tonen dat ze wel een werkende abuse hebben, en daadwerkelijk achter meldingen aan gaan). Maar dan blijft natuurlijk de vraag wie deze gaat beheren. (is veel werk, geloof me!)

Het is mischien al vaker voorgesteld, maar mischien is het een goed idee voor ze om met 'trust' scores te gaan werken ipv met zo'n rigoreus black+whitelist systeem.. Waarbij de rbldns resultaten makkelijker geimplementeerd kunnen worden met bijv. spamassassin.

Dus bijv:

127.0.0.0 - listed by virbl = N virii received last 24 hrs (zonder naar whitelists te kijken)
127.0.0.1 - listed, ip not in in nlwhitelist of dutch isp's
127.0.0.2 - listed, ip not in general whitelist (moderated whitelist open voor allen)
127.0.0.3 - listed, ip is end-user verbinding (combo met d.u.l. achtige lijst?)
127.0.0.4 - ip listed in shitlist / top 10 / ....
127.0.0.5 etc etc

aan de hand van de dnsbl resultaten kan je dan bijv de spam-score wegen, of besluiten mail wel of niet aan te nemen...

Ik vind het initiatief van virbl persoonlijk echt lovenswaardig, maar vooralsnog is het hier *PLOINK* voor virbl, omdat het bijna onwerkbaar is geworden zo.

Als er een dul.virbl.bit.nl zou komen. (virbl voor eindgebruiker internet aansluitingen die sowieso niet direct horen te mailen) zou ik hem direct weer aanzetten hier.

Oorspronkelijk geplaatst door bas-dds

...

Mooi gesproken...

Persoonlijk denk ik dat als BIT zich in de discussie zou mengen het best wel een zinnig topic is. Maar aan de andere kant is er ook een virbl mailinglist dus...

Ik denk alleen wel dat er constructief gediscussieerd moet worden. Flamen heeft nog nooit een oplossing opgeleverd!

Dus wat mij betreft blijft dit topic gewoon open.

Oorspronkelijk geplaatst door almar

Persoonlijk denk ik dat als BIT zich in de discussie zou mengen het best wel een zinnig topic is. Maar aan de andere kant is er ook een virbl mailinglist dus...

BIT deed dat ook, althans een aantal van hun medewerkers, maar hebben zich uit de discussie teruggetrokken om hen moverende redenen..

Oorspronkelijk geplaatst door bas-dds

Hier idemdito ook last van de virbl. Worden zelf niet gelist, maar hebben de virbl wel uit onze filtering moeten verwijderen.. Omdat het vooral de laatste tijd voor chello gebruikers bijna onmogelijk werd om onze klanten te mailen.. (chello staat er echt al wekenlang in.. op zich natuurlijk ook slecht.....)

Idem hierzo. Het interesseert Chello klaarblijkelijk geen ene malle moer (evenals Orange/Online). Zegt wel iets over hoe je met je klanten omgaat?? Chello-klanten moesten eens weten...

Overigens komen mijn machines al een tijdje niet meer voor, ook de grootste 'probleemmachine' is sinds vrijdag niet meer gelist. Ik heb extern iemand in moeten huren er voor om dat voor elkaar te krijgen, maar goed.. die kosten + overige geleden schade declareer ik nog wel bij BIT zodra m'n klacht gegrond is verklaard ...

Oorspronkelijk geplaatst door brinkie

Overigens komen mijn machines al een tijdje niet meer voor, ook de grootste 'probleemmachine' is sinds vrijdag niet meer gelist. Ik heb extern iemand in moeten huren er voor om dat voor elkaar te krijgen, maar goed.. die kosten + overige geleden schade declareer ik nog wel bij BIT zodra m'n klacht gegrond is verklaard ...

Ik denk dat we wel reëel moeten blijven, het is dus niet reëel om kosten op BIT te verhalen omdat jij de mailserver niet op orde krijgt.. Begrijp me niet verkeerd maar als jij er voor kiest om mail services aan te bieden zul je er ook voor moeten zorgen dat je genoeg expertise hebt om dat ook echt goed voor elkaar te maken. Blijkbaar heb je niet voldoende expertise (of tijd...) om er voor te zorgen dat je geen virussen meer doorstuurt (Prima verder, ieder z'n ding...)

Overigens waren de tips / hints die ik je gegeven heb voor een leek zelfs te doen, ik denk dus dat je of geen zin hebt gehad om er nog meer energie in te steken of geen tijd hebt gehad.

Ik ben het op een X aantal punten met je eens maar hier draaf je wat mij betreft te ver door.

Oorspronkelijk geplaatst door brinkie

Het interesseert Chello klaarblijkelijk geen ene malle moer (evenals Orange/Online). Zegt wel iets over hoe je met je klanten omgaat?? Chello-klanten moesten eens weten...

Denk dat zo'n stelling iets te voorbarig is. Er is toch wel een redelijk verschil in het volume dat de twee provider doorlaten.

viefep18-int.chello.at heeft de afgelopen week volgens virbl 8 berichten met virus doorgelaten. En daarbij ging het om slechts 5 verschillende virussen.
smtp-7.orange.nl maar liefst 106.600 berichten.



Op SNDS kan je tegenwoordig ook zien hoeveel virussen je eigen mailservers naar Hotmail gebruikers sturen: https://postmaster.live.com/snds/index.aspx
Wel aardig om te zien welke virussen (nog) niet door ClamAV gedetecteerd worden.

Oorspronkelijk geplaatst door maxnet

Denk dat zo'n stelling iets te voorbarig is. Er is toch wel een redelijk verschil in het volume dat de twee provider doorlaten.

viefep18-int.chello.at heeft de afgelopen week volgens virbl 8 berichten met virus doorgelaten. En daarbij ging het om slechts 5 verschillende virussen.

Dus als ze net een beetje op de verkeerde momenten komen, kan dat op 4x24 uur op de virbl lijst komen te staan.

Er wordt niet gekeken naar het volume wat die servers doen of hoeveel verschillende je wel nog doorliet. Die server zou voor die 4x24 uur gewoon op die virbl lijst moeten staan. Dat is de stelling welke BIT hanteert, tenzij je dus vriendje van BIT bent, dan kun je alles maken.

Oorspronkelijk geplaatst door maxnet

smtp-7.orange.nl maar liefst 106.600 berichten.

Er waarom staat die dan nog niet op die virbl?

Oorspronkelijk geplaatst door bakkerl

Er waarom staat die dan nog niet op die virbl?

Quote NLNOG: (27-09)

Online heeft het probleem kunnen localiseren en is met verschillende
partijen in hoog tempo aan het overleggen hoe dit probleem het beste op
te lossen is. Online heeft laten zien dat het wel degelijk een werkend
abuse-beleid heeft en dat ze zullen werken aan de communicatie om dit
aan de buitenwereld beter te laten zien.

De genoemde IP's van Online blijven dus op de NLWhitelist.

Nogmaals excuses voor mijn late reactie en dank voor de goeie acties van
Online.

--
Mark Schouten, Unix/NOC-engineer
BIT BV | info@bit.nl | +31 318 648688
MS8714-RIPE | B1FD 8E60 A184 F89A 450D A128 049B 1B19 9AD6 177FF

Dit vind ik terecht en triest tegelijk....

Een kleine partij wordt gewoon geblocked als die een fout maakt.

Oorspronkelijk geplaatst door michaelsnijder

Overigens waren de tips / hints die ik je gegeven heb voor een leek zelfs te doen, ik denk dus dat je of geen zin hebt gehad om er nog meer energie in te steken of geen tijd hebt gehad.

Ik heb je tips nog even nagezocht, maar die waren voor mijn specifieke situaties niet echt toepasselijk. Voor het overige had ik met één server met name problemen, twee andere niet/nauwelijks. Dat ik uiteindelijk tegen betaling iemand het heb laten oplossen heeft alles te maken met het feit dat het goedkoper (en dus efficienter) is iemand 2 uur te betalen die dit 'met twee vingers in de neus' doet dan er zelf ook nog maar een minuut in te steken om het op te lossen. Zelf kan ik dan m'n tijd besteden aan meer lucratievere opdrachten.

Oke, .. off topic verder, vrees ik.

Oorspronkelijk geplaatst door Randy

Quote NLNOG: (27-09)

Dat stuk heb ik ook gelezen. Vraag ik me nog steeds af waarom die partij nog steeds een $veel berichten per dag door mag laten gaan, terwijl een ander al met 2 foute geblokeerd wordt.

Laat ze bij online/orange maar harder lopen, dan maar niet om 17:00 weer naar huis om de volgende dag weer om 09:00 te beginnen. Oplossen die zooi en wel binnen 24 uur zodat je van die lijst afkomt.