Re: sale quart d'heure

2008-05-30 Par sujet Dominique Asselineau
mouss wrote on Fri, May 30, 2008 at 10:07:43PM +0200
> Dominique Asselineau wrote:
> >Debian liste FR wrote on Fri, May 30, 2008 at 02:51:48PM +0200
> >  
> >>Bonjour Yannick
> >>
> >>
> >>>Tu sais que cette liste est publique et que les adresses de tout le
> >>>monde sont régulièrement récoltées par 42 000 robots ?
> >>>  
> >>Certes,
> >>mais certaines listes, toutes publiques qu'elles soient, ne permettent pas
> >>de recuperer (hors souscription) les add.
> >>
> >
> >Et comme on est vendredi, je me permets juste d'être de cet avis...
> >
> >  
> 
> Les spameurs peuvent s'inscrire sur les listes publiques, donc la 
> protection des archives peut aider, mais ne résoudra pas le problème de 
> façon "définitive".

Oui mais ça gêne considérablement les "pompes à mél" automatiques.

À propos d'archives, j'espère qu'on vire les mails qui comportent des
kyrielles d'adresses e copie (plusieurs dizaines parfois) ?  Car là, on
contribue à une publication d'adresses à l'insu de leur propriétaire
et les fameuses pompes à mél se régalent...

> 
> et comme on est toujours Vendredi, je dirais: les spameurs ne vont pas 
> nous empêcher de communiquer un tant soit peu normalement. faut sortir 
> couvert, mais on ne peut pas vivre caché.

Comme tu peux le remarquer, j'avance avec mon nom et mon adresse en
clair.  Je ne cache donc rien vis-à-vis des co-listiers mais sur la
liste, cette attitude est probablement mal adaptée.

Dominique

-- 

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: sale quart d'heure

2008-05-30 Par sujet mouss

Dominique Asselineau wrote:

Debian liste FR wrote on Fri, May 30, 2008 at 02:51:48PM +0200
  

Bonjour Yannick



Tu sais que cette liste est publique et que les adresses de tout le
monde sont régulièrement récoltées par 42 000 robots ?
  

Certes,
mais certaines listes, toutes publiques qu'elles soient, ne permettent pas
de recuperer (hors souscription) les add.



Et comme on est vendredi, je me permets juste d'être de cet avis...

  


Les spameurs peuvent s'inscrire sur les listes publiques, donc la 
protection des archives peut aider, mais ne résoudra pas le problème de 
façon "définitive".


et comme on est toujours Vendredi, je dirais: les spameurs ne vont pas 
nous empêcher de communiquer un tant soit peu normalement. faut sortir 
couvert, mais on ne peut pas vivre caché.




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: sale quart d'heure

2008-05-30 Par sujet Dominique Asselineau
Debian liste FR wrote on Fri, May 30, 2008 at 02:51:48PM +0200
> Bonjour Yannick
> 
> > Tu sais que cette liste est publique et que les adresses de tout le
> > monde sont régulièrement récoltées par 42 000 robots ?
> 
> Certes,
> mais certaines listes, toutes publiques qu'elles soient, ne permettent pas
> de recuperer (hors souscription) les add.

Et comme on est vendredi, je me permets juste d'être de cet avis...

Dominique

> 
> Bon, ca fait longtemps que je n'ai plus d'illusions :o/
> 
> 
> -- 

-- 

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: awstats, sarge

2008-05-30 Par sujet Pascal Hambourg

François Boisson a écrit :


Il y a eu des failles apache importantes révélées depuis que woody a été
abandonné?


[1 juin 2006] Fin du support de la sécurité pour Debian 3.0 [1]
[1 août 2006] DSA-1131 apache - Dépassement de mémoire tampon [2]
[4 septembre 2006] DSA-1167 apache - Mauvaise vérification des entrées [3]

[1] 
[2] 
[3] 

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Exim4 et AOL (ou autres FAI trop paranos)

2008-05-30 Par sujet mouss

Stephane Bortzmeyer wrote:

On Wed, May 28, 2008 at 01:17:45PM +0200,
 mouss <[EMAIL PROTECTED]> wrote 
 a message of 53 lines which said:


  
Sauf que là c'est une opinion parmi d'autres, et cette opinion 
(respectable certes) n'a pas été retenue par l'IETF.



L'IETF n'a pas de position claire sur le sujet, comme sur celui des
résolutions d'adresses IP en noms. Le RFC 2821 est difficile à
interpréter sur ce sujet (et tout le monde le cite à l'appui de
n'importe quelle opinion).


là, c'était sur le "helo name". La section 3.6 de la RFC 2821 dit


 -  The domain name given in the EHLO command MUST BE either a primary
 host name (a domain name that resolves to an A RR) or, if the host
 has no name, an address literal as described in section 4.1.1.1.



ce qui veut dire que l'argument de EHLO doit être resolvable ou alors un 
"literal IP". ce qui n'est pas le cas d'un foo.bar.home (à ce jour).



je suis d'accord que rien n'est clair pour ce qui concerne le reverse dns.


 Son successeur (actuellement
) n'est
pas encore approuvé et soulève plein de problèmes.

Un projet de faire un RFC clair sur la question de la résolution
« inverse » existe. Le texte est excellent

mais je ne garantis pas qu'il soit approuvé un jour.
 
Et, de toute façon, comme déjà noté ici, l'opinion de l'IETF, la

mienne ou la tienne ne comptent pas. Si AOL veut imposer que les
serveurs SMTP qui lui parlent aient des adresses qui soient des
nombres premiers, il n'y a pas d'autres choix que de s'incliner, ou
bien de renoncer à envoyer du courrier à AOL.
  


AOL disent qu'ils rejetteraient les connexions si le reverse dns n'est 
pas "bon", mais je ne sais pas s'ils implémentent ce controle de façon 
stricte ou s'ils l'utilisent dans un système à plusieurs critères.




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: awstats, sarge

2008-05-30 Par sujet François Boisson
Le Wed, 28 May 2008 16:56:49 +0200
"Jean-Yves F. Barbier" <[EMAIL PROTECTED]> a écrit:

> > phpBB2 n'existe plus depuis au moins deux ans sur ce serveur et il ne faut
> > pas s'arrêter à ça, par contre on voit bien qu'un script a été détourné.
> > Bon, visiblement ça n'a pas marché et l'intégrité du serveur est conservé
> > (surveillance md5sum), j'ai neutralisé awstats.
> 
> pas si sûr (mais c'est difficile à dire sans analyser *tous* les logs sur
> la période incriminée):
> http://mm.gnu.org.in/pipermail/linuxers/Week-of-Mon-20020114/003668.html
> et
> http://www.mail-archive.com/[EMAIL PROTECTED]/msg05980.html
> 
> Par ailleurs, j'espère que tu gardes tes MD5sums sur une autre machine ou un
> support amovible; sinon ils risquent d'être vérolés.
> 

C'est le cas bien sûr mais apparement il y a un souci sur le apache de woody.
Le problème s'est reproduit. La machine étant en production et longuement
utilisée, j'ai finalement fait une mise à jour complète:
Il faut savoir que ce serveur a fait Bo->Hamm->Slink->Potato->Woody

* dist-upgrade en woody pour finir la transition.
* upgrade en sarge.

Le noyau étant un 2.2.19, je ne peux pas encore passer sous Etch mais si il y
a un souci, ça ira. J'ai mis un bon nombre de scripts de surveillance mais il
semble que le serveur apache de woody + php + perl ne soit plus sur. (Je pense
que ça n'est que apache, il n'y a aucune requête dans les logs exceptés
quelques lignes.

Il y a eu des failles apache importantes révélées depuis que woody a été
abandonné? En tout cas, je suggère aux personnes ayant un serveur sous woody
de basculer au moins sous sarge.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: MRTG + SNMP

2008-05-30 Par sujet Stena83
J'ai regardé Cacti, il me semble pas mal et pas si compliqué que ça, 
j'arrive à monitorer des serveurs sous Linux et des PC sous XP, j'espère 
ne pas avoir de PB pour monitorer les serveurs W2K3.


Je vais regarder Munin.

Merci!

El Hadji Malick Gueye wrote:

>Ben on dirait que si, il existe un agent Windows :
ça par compte je le savais pas!!! J'en apprend des choses :-)

Malick

Le 29 mai 2008 00:05, Gilles Mocellin <[EMAIL PROTECTED] 
> a écrit :


Le Thursday 29 May 2008 00:00:42 Gilles Mocellin, vous avez écrit :
> Le Wednesday 28 May 2008 19:05:22 El Hadji Malick Gueye, vous
avez écrit :
> > Bonjour,
> > Je te suggère aussi de voir du côté de Munin.
> > Il est (à mon avis) beaucoup plus simple d'installlation que
Cacti.
>
> J'avais commencé à le mentionné, puis j'ai vu qu'il parlait aussi de
> Windows. A ma connaissance, munin fonctionne avec des agents,
qui ne sont
> dispo que sous Unix ?
>
> [...]

Ben on dirait que si, il existe un agent Windows :

http://www.jory.info/serendipity/index.php?/categories/4-Munin-Node-for-Windows




--
El Hadji Malick GUEYE
Administrateur Système Linux
Certifié Linux LPI 101 & 102
Tel: +221 775 48 18 48
Site web: http://malick.groupecapella.com
Dakar/Senegal

Ils m'ont demandé d'installer Windows ou mieux, ... alors j'ai 
installé Linux :-) 


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Exim4 et AOL (ou autres FAI trop paranos)

2008-05-30 Par sujet Stephane Bortzmeyer
On Wed, May 28, 2008 at 01:17:45PM +0200,
 mouss <[EMAIL PROTECTED]> wrote 
 a message of 53 lines which said:

> Sauf que là c'est une opinion parmi d'autres, et cette opinion 
> (respectable certes) n'a pas été retenue par l'IETF.

L'IETF n'a pas de position claire sur le sujet, comme sur celui des
résolutions d'adresses IP en noms. Le RFC 2821 est difficile à
interpréter sur ce sujet (et tout le monde le cite à l'appui de
n'importe quelle opinion). Son successeur (actuellement
) n'est
pas encore approuvé et soulève plein de problèmes.

Un projet de faire un RFC clair sur la question de la résolution
« inverse » existe. Le texte est excellent

mais je ne garantis pas qu'il soit approuvé un jour.
 
Et, de toute façon, comme déjà noté ici, l'opinion de l'IETF, la
mienne ou la tienne ne comptent pas. Si AOL veut imposer que les
serveurs SMTP qui lui parlent aient des adresses qui soient des
nombres premiers, il n'y a pas d'autres choix que de s'incliner, ou
bien de renoncer à envoyer du courrier à AOL.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Exim4 et AOL (ou autres FAI trop paranos)

2008-05-30 Par sujet Stephane Bortzmeyer
On Wed, May 28, 2008 at 12:53:11PM +0200,
  François TOURDE <[EMAIL PROTECTED]> wrote 
 a message of 57 lines which said:

> Oui, j'avais vu ça, mais je suis aussi tombé sur des pages du genre:
> 
> http://homepages.tesco.net/J.deBoynePollard/FGA/smtp-avoid-helo.html

Ceci dit, de Boyne Pollard n'est pas vraiment une source fiable. C'est
un monomaniaque connu.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: [un peu HS] temps de redimensionnement d'un DD

2008-05-30 Par sujet Yves Rutschle
On Fri, May 30, 2008 at 06:57:24PM +0200, Steve wrote:
> Bonne estimation, environ 45 mn. Ce qui était énervant, c'était de voir
> que le pourcentage de fait était toujours à 0%, et ce jusqu'au bout... 

Effectivement, c'est pas terrible comme indicateur de
progression.

Remarque:

0%... 0%... 0%... 0%... 0%... 100% DONE!

C'est mieux que:

0%... 40%... 70%... 99%... 99%... 99%... ERREUR FATALE!

Toute ressemble avec un système existant ou ayant existé est
purement fortuite :-)

Y.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: impossible de lire videos sur iceweasel

2008-05-30 Par sujet antoine
> > je n'arrive pas a lire les videos du site
> > http://www.nasa.gov/home/index.html
> > avec iceweasel, j'ai un ecran noir avec: "no video"
> > ces videos sont du format .mov
> Pour moi, c'est ok avec lenny
>   mozilla-mplayer 1:3.50-0.0
>   iceweasel   2.0.0.14-2
-
Tu as installé Lenny 64 bits ?

Il va falloir que je migre de Etch => Lenny alors ...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



installer mozilla-mplayer

2008-05-30 Par sujet antoine
Bonsoir,

Je tente d'installer  mozilla-mplayer (Debian Etch-amd-64 bits)
# aptitude install mozilla-mplayer
Les paquets suivants ont des dépendances non satisfaites :
libcupsys2-dev: Dépend: libcupsys2 (= 1.2.7-4etch3) mais 1.3.7-5 doit être 
installé.
libgcrypt11-dev: Dépend: libgcrypt11 (= 1.2.3-2) mais 1.4.1-1 doit être 
installé.
gtk2-engines-pixbuf: Dépend: libgtk2.0-0 (= 2.8.20-7) mais 2.12.9-3 doit être 
installé.
libgtk2.0-0: Est en conflit avec: gtk2-engines (< 1:2.8.2-2) mais 1:2.8.2-1 est 
installé et a été conservé
Est en conflit avec: gtk2-engines-pixbuf (<= 2.10) mais 2.8.20-7 est installé 
et a été conservé
Est en conflit avec: libgnomeui-0 (<= 2.14.1-3) mais 2.14.1-2+b1 est installé 
et a été conservé
Est en conflit avec: libwmf0.2-7 (< 0.2.8.4-5) mais 0.2.8.4-2 est installé et a 
été conservé
Est en conflit avec: metacity (< 1:2.20.0-1) mais 1:2.14.5-4 est installé et a 
été conservé
Est en conflit avec: openoffice.org-core (< 2.2.1-8) mais 2.0.4.dfsg.2-7etch5 
est installé et a été conservé
Resolving dependencies...
ouverts : 9168 ; fermés : 4870 ; reportés : 0 ; en conflit : 29 
  
Aucune solution n'a été trouvée dans le temps alloué. Faut-il poursuivre la 
recherche ? [Y/n] n
Abandon de tous les efforts pour rechercher une solution à ces dépendances.
Abandon.
-
Je peux répeter en tapant "Y" mais rien à faire.

que faire ?

merci. antoine

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: adaptateur usb-parallel avec une imprimante

2008-05-30 Par sujet Alain Vaugham
Le mardi 27 mai 2008 20:56, Ben a écrit :
| Et pour info, un
| echo 'test' > /dev/usb/lp0 m'imprime bien une page avec test ;)

Donc ce n'est pas un problème de câblage.
Le problème est plus haut dans les couches.

Une suggestion :
Vu le temps à passer sur ce problème ainsi que le prix des cartes, ne 
serait-il pas envisageable d'installer la carte Centronics qui manque sur le 
bus PCI de la carte mère?

Désolé pour l'absence d'autres solutions concrètes...

-- 
Cordialement

Alain Vaugham

[PUB] Signature numérique GPG de ce courrier: 0xD26D18BC


pgp9xQGy03tPh.pgp
Description: PGP signature


Re: proxsmtpd : drôle de message dans les lo gs

2008-05-30 Par sujet mouss

Steve wrote:

[snip]

J'ai désactivé proxsmtpd, dont je n'ai plus besoin. Depuis plus de
message par chez moi.
  


c'est la meilleure approche: si on n'a pas besoin d'un truc, faut s'en 
passer!

[snip]
dans ce cas, proxsmtpd n'a pas besoin d'écouter sur une IP publique. il 
peut écouter sur 127.0.0.1 (paramètere "Listen" si je ne me trompe).



J'avais

Listen 0.0.0.0:25

ce qui fait qu'il écoutait toutes les adresses, c'est bien ça ?
  


oui. 0.0.0.0 c'est l'univers (en IPv4).
  
mais si ta machine ne réçoit pas de mail de l'extérieur, alors le plus 
simple est de bloquer le port smtp (en entrée) avec iptables.  En 
principe, tu devrais configurer iptables pour n'autoriser que le traffic 
dont tu as besoin ("Tout ce qui n'est pas explicitement autorisé est 
interdit").



Je l'avais ouvert en son temps, et j'avais complètement oublié cela
  


c'est humain. les robots eux, n'oublient pas :)


[snip]
est-ce que le 0844... est le numéro de ton ISP? si oui, ils ont vu que 
tu relayais du spam et t'ont bloqué.



Exactement, ils m'ont bloqué, j'ai dû les appeler. L'opératrice m'a dit
que j'avais un virus (même parlé d'un cheval de Troie) et m'a dit
qu'après avoir formaté mon disque ils me redonnaient ma connexion. Ce
que j'ai évidement refusé. Je lui ai donc expliqué que c'était de ma
faute (mauvaise configuration) et certainement pas un virus (vous
connaissez Linux ? heu non). Après avoir parlé à un responsable, ils
m'ont redonné ma connexion.
  



La prochaine fois, t'embête pas. dis que tu as bien formatté ton 
windows. et si tu veux pas mentir, tu tapes


# mkdir /tmp/windows
# cd /tmp
# rm -rf windows

comme ça, t'as la consccience tranquille...

  

Mais dans ce cas, comment tu envoies à la liste?



C'était surprenant, certains messages passaient, d'autres pas, et
finalement aucun.
  


ils devaient faire un "rate limit" peut-être...

Allé, bon wiknd et merci de votre aide !
  


bon oui-kande aussi.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: [un peu HS] temps de redimensionnement d'un DD

2008-05-30 Par sujet Steve
Le 30-05-2008, à 16:07:32 +0200, Yves Rutschle ([EMAIL PROTECTED]) a écrit :

> Lignes : 32
> 
> On Fri, May 30, 2008 at 03:44:53PM +0200, Steve wrote:
> > Je suis en train d'installer une kubuntu sur un portable (vaio) ayant un
> > disque dur de 120Gb. On arrive à la phase de partionnement et j'ai
> > accepté ce qu'on me propose par défaut à savoir un redimensionnement
> > du disque en deux. Avant d'accepter, on m'a averti que ça pouvait
> > prendre beaucoup de temps. J'ai accepté et maintenant il redimensionne.
> > On en est à ... 0%. Ma question est simple : ça veut dire quoi "beaucoup
> > de temps" ? 30 minutes, 3 heures, plus ? Comment estimer ce temps ?
> 
> AMHA, le redimensionnement implique de déplacer des données,
> donc le pire temps serait de déplacer le contenu entier
> d'une moitié vers l'autre.
> 
> Avec une interface à 20MB/s, de tête, ça peut faire de
> l'ordre d'une heure pour 120Gb... Si le DMA n'est pas
> activé par contre, compter... heu... bcp plus longtemps.
> 
> > Merci car là je commence à m'impatienter ;-)
> 
> Ça fait combien de temps?

Bonne estimation, environ 45 mn. Ce qui était énervant, c'était de voir
que le pourcentage de fait était toujours à 0%, et ce jusqu'au bout... 

A part ça, tout s'est bien passé en choisissant les options
d'installation par défaut.

> Y.
> 
> -- 
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/DebFrFrenchLists
> Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
> "Reply-To:"
> 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: proxsmtpd : drôl e de message dans les logs

2008-05-30 Par sujet Steve

De retour après une petite expérience avec mon ISP ...

Le 30-05-2008, à 16:08:59 +0200, mouss ([EMAIL PROTECTED]) a écrit :

> 
> Steve wrote:
> >Le 30-05-2008, à 14:41:03 +0200, mouss ([EMAIL PROTECTED]) a écrit :
> >
> >  
> >>Lignes : 163
> >>
> >>Steve wrote:
> >>
> >>>Bonjour,
> >>>
> >>>Ce matin en essayant d'envoyer des messages (depuis mutt) j'ai eu un
> >>>message me disant que je ne pouvais plus envoyer de message, qu'il
> >>>fallait que je contacte un certain numéro et ça se terminait par un 
> >>>[IP]
> >>>blaklisted... bizarre. Je suis donc allé voir les logs et voici une
> >>>partie du fichier /var/log/mail.info :
> >>>
> >>>
> >>>En remontant dans le temps je vois pleins de lignes comme ça. Est-ce que
> >>>ça veut dire que des gens utilisent ma connexion pour envoyer des mails
> >>> 
> >>>  
> >>difficile à dire. des IPs de Taiwan, c'est pas vraiment rassurant, mais 
> >>on ne sait pas ce que ton proxsmtpd en a fait. Il faut vérifier que tu 
> >>n'es pas un "open proxy".
> >>
> >
> >Et comment je fais ça ?
> >  
> 
> il ne faut pas que proxsmtpd (ou quelque autre proxy que ce soit) 
> accepte du mail d'une machine qui n'est pas sous ton controle, sauf s'il 
> est destiné à une de tes adresses.

J'ai désactivé proxsmtpd, dont je n'ai plus besoin. Depuis plus de
message par chez moi.

> >  
> >>Il sert à quoi le proxsmtpd pour toi? pourquoi ne pas installer un vrai 
> >>MTA (au hasard, postfix :).i
> >>
> >
> >Je ne me rappelle plus exactement, j'avais une fois besoin d'envoyer des
> >courriels par l'intermédiaire d'un programme en php et on m'avait 
> >répondu ici que proxsmtpd m'aiderai pour ça.
> >  
> 
> 
> dans ce cas, proxsmtpd n'a pas besoin d'écouter sur une IP publique. il 
> peut écouter sur 127.0.0.1 (paramètere "Listen" si je ne me trompe).

J'avais

Listen 0.0.0.0:25

ce qui fait qu'il écoutait toutes les adresses, c'est bien ça ?

> mais si ta machine ne réçoit pas de mail de l'extérieur, alors le plus 
> simple est de bloquer le port smtp (en entrée) avec iptables.  En 
> principe, tu devrais configurer iptables pour n'autoriser que le traffic 
> dont tu as besoin ("Tout ce qui n'est pas explicitement autorisé est 
> interdit").

Je l'avais ouvert en son temps, et j'avais complètement oublié cela

> >Postfix ? j'ai pas. J'ai juste msmtp, et ça me suffit pour envoyer des
> >courriels. Postfix, trop compliqué pour moi ;-)
> >
> >  
> >>>et que par conséquent je suis blacklisté ?
> >>>  
> >>faut montrer le message qui te disait ça. 
> >>
> >
> >Voilà ça me refait le coup :
> >
> >0 (null)
> >[EMAIL PROTECTED]: 0 (null)
> >Connected to MTA
> >>From [EMAIL PROTECTED]: 451 mail not accepted - Bitte kontaktieren
> >Sie unseren Support unter 0844 844 884 - Veuillez contacter notre
> >support au 0844 844
> >884 - La pregiamo di contactare il nostro supporto 0844 844 884 -
> >Blacklisted IP: [83.77.239.94]^M
> >Disconnected to MTA
> >
> >  
> 
> est-ce que le 0844... est le numéro de ton ISP? si oui, ils ont vu que 
> tu relayais du spam et t'ont bloqué.

Exactement, ils m'ont bloqué, j'ai dû les appeler. L'opératrice m'a dit
que j'avais un virus (même parlé d'un cheval de Troie) et m'a dit
qu'après avoir formaté mon disque ils me redonnaient ma connexion. Ce
que j'ai évidement refusé. Je lui ai donc expliqué que c'était de ma
faute (mauvaise configuration) et certainement pas un virus (vous
connaissez Linux ? heu non). Après avoir parlé à un responsable, ils
m'ont redonné ma connexion.

> Mais dans ce cas, comment tu envoies à la liste?

C'était surprenant, certains messages passaient, d'autres pas, et
finalement aucun.

Allé, bon wiknd et merci de votre aide !

> -- 
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/DebFrFrenchLists
> Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
> "Reply-To:"
> 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact 
> [EMAIL PROTECTED]
> 

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: [un peu HS] temps de redimensionnement d'un DD

2008-05-30 Par sujet Yves Rutschle
On Fri, May 30, 2008 at 04:35:42PM +0200, Pascal Hambourg wrote:
> >Avec une interface à 20MB/s, de tête, ça peut faire de
> >l'ordre d'une heure pour 120Gb...
> 
> Tu ne tiens pas compte de l'impact du temps d'accès, pourtant non 
> négligeable dans ce genre d'opération : [...]

Le 20Mo/s, c'est la mesure "à la louche" de gkrellm sur mon
PC, pas la vitesse théorique (Wikipedia me donne des ordres
de grandeurs de 100Mo/s, je suis sûr de ne jamais avoir vu
ça).

Le contenu de mon message est à comprendre dans le sens
"Long = évalué en heures" plutôt qu'une estimation à 5 mins :)

Y.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: [un peu HS] temps de redimensionnement d'un DD

2008-05-30 Par sujet Pascal Hambourg

Yves Rutschle a écrit :


Avec une interface à 20MB/s, de tête, ça peut faire de
l'ordre d'une heure pour 120Gb...


Tu ne tiens pas compte de l'impact du temps d'accès, pourtant non 
négligeable dans ce genre d'opération :

- déplacement de tête sur la zone source
- lecture d'un bloc de données
- déplacement de tête sur la zone destination
- écriture du bloc de données
et on recommence...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



During the Olympics, We're All Family

2008-05-30 Par sujet iVillage Offers


An iVillage Special Offer


Making the Olympics takes more than strength, talent and dedication. It takes 
family.

See the role family plays in the lives of eight athletes on their journey to 
the 
Beijing 2008 Olympic Games in weekly webisodes at ivillage.com/family room. You 
can also view exclusive athlete photos and blogs, as well as share your own 
stories about your child's favorite sports moments. Don't wait, enter the 
Family 
Room now -- http://ivillage.waidev5.com/familyroom/site/ 


Advertiser Address:

410 George Street
New Brunswick, NJ 08901
Manage Your Subscriptions:
You are subscribed to receive updates, special offers and promotions at: 
[EMAIL PROTECTED] To unsubscribe or manage your subscriptions 
to iVillage Group commercial mailings, please click here:
https://subscriber.ivillage.com/funnels/9

iVillage Inc, 904 Sylvan Avenue, 2nd Floor, Englewood Cliffs, NJ 07632, U.S.A.
© iVillage, Inc. 2008. All rights reserved. http://www.ivillage.com





Re: [un peu HS] temps de redimensionnement d'un DD

2008-05-30 Par sujet Yves Rutschle
On Fri, May 30, 2008 at 03:44:53PM +0200, Steve wrote:
> Je suis en train d'installer une kubuntu sur un portable (vaio) ayant un
> disque dur de 120Gb. On arrive à la phase de partionnement et j'ai
> accepté ce qu'on me propose par défaut à savoir un redimensionnement
> du disque en deux. Avant d'accepter, on m'a averti que ça pouvait
> prendre beaucoup de temps. J'ai accepté et maintenant il redimensionne.
> On en est à ... 0%. Ma question est simple : ça veut dire quoi "beaucoup
> de temps" ? 30 minutes, 3 heures, plus ? Comment estimer ce temps ?

AMHA, le redimensionnement implique de déplacer des données,
donc le pire temps serait de déplacer le contenu entier
d'une moitié vers l'autre.

Avec une interface à 20MB/s, de tête, ça peut faire de
l'ordre d'une heure pour 120Gb... Si le DMA n'est pas
activé par contre, compter... heu... bcp plus longtemps.

> Merci car là je commence à m'impatienter ;-)

Ça fait combien de temps?

Y.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: proxsmtpd : drôle de message dans les lo gs

2008-05-30 Par sujet mouss

Steve wrote:

Le 30-05-2008, à 14:41:03 +0200, mouss ([EMAIL PROTECTED]) a écrit :

  

Lignes : 163

Steve wrote:


Bonjour,

Ce matin en essayant d'envoyer des messages (depuis mutt) j'ai eu un
message me disant que je ne pouvais plus envoyer de message, qu'il
fallait que je contacte un certain numéro et ça se terminait par un [IP]
blaklisted... bizarre. Je suis donc allé voir les logs et voici une
partie du fichier /var/log/mail.info :

May 30 12:35:21 monk proxsmtpd: 100811: accepted connection from:
219.84.233.78
May 30 12:36:38 monk proxsmtpd: 100812: accepted connection from:
219.84.177.55
May 30 12:36:39 monk proxsmtpd: 100813: accepted connection from:
219.84.233.103
May 30 12:36:45 monk proxsmtpd: 100814: accepted connection from:
219.84.8.64
May 30 12:37:01 monk proxsmtpd: 100815: accepted connection from:
219.84.233.78
May 30 12:37:19 monk proxsmtpd: 100816: accepted connection from:
219.84.233.147
May 30 12:37:27 monk proxsmtpd: 100817: accepted connection from:
219.84.233.147
May 30 12:37:40 monk proxsmtpd: 100818: accepted connection from:
219.84.178.119
May 30 12:37:54 monk proxsmtpd: 100819: accepted connection from:
219.84.8.64
May 30 12:40:09 monk proxsmtpd: 10081A: accepted connection from:
219.84.62.152
May 30 12:40:11 monk proxsmtpd: 10081B: accepted connection from:
219.84.234.51
May 30 12:40:47 monk proxsmtpd: 10081C: accepted connection from:
219.84.234.37
May 30 12:40:47 monk proxsmtpd: 10081D: accepted connection from:
219.84.234.108
May 30 12:41:27 monk proxsmtpd: 10081E: accepted connection from:
219.84.234.108
May 30 12:41:31 monk proxsmtpd: 10081F: accepted connection from:
219.84.234.51
May 30 12:42:00 monk proxsmtpd: 100820: accepted connection from:
219.84.60.172
May 30 12:42:14 monk proxsmtpd: 100821: accepted connection from:
219.84.234.51
May 30 12:42:24 monk proxsmtpd: 100822: accepted connection from:
219.84.176.7
May 30 12:49:10 monk proxsmtpd: 100830: accepted connection from:
219.84.233.116
May 30 12:49:46 monk proxsmtpd: 100831: accepted connection from:
219.84.176.7
May 30 12:49:56 monk proxsmtpd: 100832: accepted connection from:
219.84.233.116


En remontant dans le temps je vois pleins de lignes comme ça. Est-ce que
ça veut dire que des gens utilisent ma connexion pour envoyer des mails
 
  
difficile à dire. des IPs de Taiwan, c'est pas vraiment rassurant, mais 
on ne sait pas ce que ton proxsmtpd en a fait. Il faut vérifier que tu 
n'es pas un "open proxy".



Et comment je fais ça ?
  


il ne faut pas que proxsmtpd (ou quelque autre proxy que ce soit) 
accepte du mail d'une machine qui n'est pas sous ton controle, sauf s'il 
est destiné à une de tes adresses.


  
Il sert à quoi le proxsmtpd pour toi? pourquoi ne pas installer un vrai 
MTA (au hasard, postfix :).i



Je ne me rappelle plus exactement, j'avais une fois besoin d'envoyer des
courriels par l'intermédiaire d'un programme en php et on m'avait répondu ici 
que proxsmtpd m'aiderai pour ça.
  



dans ce cas, proxsmtpd n'a pas besoin d'écouter sur une IP publique. il 
peut écouter sur 127.0.0.1 (paramètere "Listen" si je ne me trompe).


mais si ta machine ne réçoit pas de mail de l'extérieur, alors le plus 
simple est de bloquer le port smtp (en entrée) avec iptables.  En 
principe, tu devrais configurer iptables pour n'autoriser que le traffic 
dont tu as besoin ("Tout ce qui n'est pas explicitement autorisé est 
interdit").



Postfix ? j'ai pas. J'ai juste msmtp, et ça me suffit pour envoyer des
courriels. Postfix, trop compliqué pour moi ;-)

  

et que par conséquent je suis blacklisté ?
  
faut montrer le message qui te disait ça. 



Voilà ça me refait le coup :

0 (null)
[EMAIL PROTECTED]: 0 (null)
Connected to MTA
>From [EMAIL PROTECTED]: 451 mail not accepted - Bitte kontaktieren
Sie unseren Support unter 0844 844 884 - Veuillez contacter notre
support au 0844 844
884 - La pregiamo di contactare il nostro supporto 0844 844 884 -
Blacklisted IP: [83.77.239.94]^M
Disconnected to MTA

  


est-ce que le 0844... est le numéro de ton ISP? si oui, ils ont vu que 
tu relayais du spam et t'ont bloqué. Mais dans ce cas, comment tu 
envoies à la liste?


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: connexions multiples

2008-05-30 Par sujet Pascal Hambourg

Frederic Beck a écrit :

Pour el DNs, je cherchais un moyen d'utiliser le DNs de chaque ISP.


Malgré ces explications, je n'ai toujours pas saisi en fonction de
quels critères tu comptais décider d'utiliser tel ou tel DNS. Le
reste c'est du routage, et c'est facile.


Je ne vais utiliser les DNS que d'un seul de mes ISP, en forwardant les
requêtes via un DNS local.


C'est ton choix final, mais quelle était ton intention originelle ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: connexions multiples

2008-05-30 Par sujet Frederic Beck
Le Fri, 30 May 2008 15:19:51 +0200,
Pascal Hambourg <[EMAIL PROTECTED]> a écrit :

> Frederic Beck a écrit :
> > Pour que vous compreniez ma problématique, je vais détailler un peu
> [...]
> > Pour el DNs, je cherchais un moyen d'utiliser le DNs de chaque ISP.
> 
> Malgré ces explications, je n'ai toujours pas saisi en fonction de
> quels critères tu comptais décider d'utiliser tel ou tel DNS. Le
> reste c'est du routage, et c'est facile.
> 

Je ne vais utiliser les DNS que d'un seul de mes ISP, en forwardant les
requêtes via un DNS local.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



[un peu HS] temps de redimensionnement d'un DD

2008-05-30 Par sujet Steve
Bonjour,

Je suis en train d'installer une kubuntu sur un portable (vaio) ayant un
disque dur de 120Gb. On arrive à la phase de partionnement et j'ai
accepté ce qu'on me propose par défaut à savoir un redimensionnement
du disque en deux. Avant d'accepter, on m'a averti que ça pouvait
prendre beaucoup de temps. J'ai accepté et maintenant il redimensionne.
On en est à ... 0%. Ma question est simple : ça veut dire quoi "beaucoup
de temps" ? 30 minutes, 3 heures, plus ? Comment estimer ce temps ?

Merci car là je commence à m'impatienter ;-)

--
Steve

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: proxsmtpd : drôl e de message dans les logs

2008-05-30 Par sujet Steve
Je suis en train de regarder un 

tail -f /var/log/mail.info : 

May 30 15:31:23 monk proxsmtpd: 100911: accepted connection from:
219.84.1.158
May 30 15:31:29 monk proxsmtpd: 100911: no filter command specified.
passing message through
May 30 15:31:30 monk proxsmtpd: 100911: [EMAIL PROTECTED],
[EMAIL PROTECTED], [EMAIL PROTECTED],
[EMAIL PROTECTED], [EMAIL PROTECTED], [EMAIL PROTECTED],
[EMAIL PROTECTED], [EMAIL PROTECTED],
[EMAIL PROTECTED], [EMAIL PROTECTED],
[EMAIL PROTECTED], [EMAIL PROTECTED],
[EMAIL PROTECTED], [EMAIL PROTECTED],
[EMAIL PROTECTED], [EMAIL PROTECTED]


ça veut bien dire qu'on est en train de relayer des messages par chez
moi non ?




Le 30-05-2008, à 15:27:20 +0200, Steve ([EMAIL PROTECTED]) a écrit :

> 
> Le 30-05-2008, à 14:41:03 +0200, mouss ([EMAIL PROTECTED]) a écrit :
> 
> > Lignes : 163
> > 
> > Steve wrote:
> > >Bonjour,
> > >
> > >Ce matin en essayant d'envoyer des messages (depuis mutt) j'ai eu un
> > >message me disant que je ne pouvais plus envoyer de message, qu'il
> > >fallait que je contacte un certain numéro et ça se terminait par un [IP]
> > >blaklisted... bizarre. Je suis donc allé voir les logs et voici une
> > >partie du fichier /var/log/mail.info :
> > >
> > >May 30 12:35:21 monk proxsmtpd: 100811: accepted connection from:
> > >219.84.233.78
> > >May 30 12:36:38 monk proxsmtpd: 100812: accepted connection from:
> > >219.84.177.55
> > >May 30 12:36:39 monk proxsmtpd: 100813: accepted connection from:
> > >219.84.233.103
> > >May 30 12:36:45 monk proxsmtpd: 100814: accepted connection from:
> > >219.84.8.64
> > >May 30 12:37:01 monk proxsmtpd: 100815: accepted connection from:
> > >219.84.233.78
> > >May 30 12:37:19 monk proxsmtpd: 100816: accepted connection from:
> > >219.84.233.147
> > >May 30 12:37:27 monk proxsmtpd: 100817: accepted connection from:
> > >219.84.233.147
> > >May 30 12:37:40 monk proxsmtpd: 100818: accepted connection from:
> > >219.84.178.119
> > >May 30 12:37:54 monk proxsmtpd: 100819: accepted connection from:
> > >219.84.8.64
> > >May 30 12:40:09 monk proxsmtpd: 10081A: accepted connection from:
> > >219.84.62.152
> > >May 30 12:40:11 monk proxsmtpd: 10081B: accepted connection from:
> > >219.84.234.51
> > >May 30 12:40:47 monk proxsmtpd: 10081C: accepted connection from:
> > >219.84.234.37
> > >May 30 12:40:47 monk proxsmtpd: 10081D: accepted connection from:
> > >219.84.234.108
> > >May 30 12:41:27 monk proxsmtpd: 10081E: accepted connection from:
> > >219.84.234.108
> > >May 30 12:41:31 monk proxsmtpd: 10081F: accepted connection from:
> > >219.84.234.51
> > >May 30 12:42:00 monk proxsmtpd: 100820: accepted connection from:
> > >219.84.60.172
> > >May 30 12:42:14 monk proxsmtpd: 100821: accepted connection from:
> > >219.84.234.51
> > >May 30 12:42:24 monk proxsmtpd: 100822: accepted connection from:
> > >219.84.176.7
> > >May 30 12:49:10 monk proxsmtpd: 100830: accepted connection from:
> > >219.84.233.116
> > >May 30 12:49:46 monk proxsmtpd: 100831: accepted connection from:
> > >219.84.176.7
> > >May 30 12:49:56 monk proxsmtpd: 100832: accepted connection from:
> > >219.84.233.116
> > >
> > >
> > >En remontant dans le temps je vois pleins de lignes comme ça. Est-ce que
> > >ça veut dire que des gens utilisent ma connexion pour envoyer des mails
> > >  
> > 
> > 
> > difficile à dire. des IPs de Taiwan, c'est pas vraiment rassurant, mais 
> > on ne sait pas ce que ton proxsmtpd en a fait. Il faut vérifier que tu 
> > n'es pas un "open proxy".
> 
> Et comment je fais ça ?
> 
> > Il sert à quoi le proxsmtpd pour toi? pourquoi ne pas installer un vrai 
> > MTA (au hasard, postfix :).i
> 
> Je ne me rappelle plus exactement, j'avais une fois besoin d'envoyer des
> courriels par l'intermédiaire d'un programme en php et on m'avait répondu ici 
> que proxsmtpd m'aiderai pour ça.
> Postfix ? j'ai pas. J'ai juste msmtp, et ça me suffit pour envoyer des
> courriels. Postfix, trop compliqué pour moi ;-)
> 
> > >et que par conséquent je suis blacklisté ?
> > 
> > faut montrer le message qui te disait ça. 
> 
> Voilà ça me refait le coup :
> 
> 0 (null)
> [EMAIL PROTECTED]: 0 (null)
> Connected to MTA
> >From [EMAIL PROTECTED]: 451 mail not accepted - Bitte kontaktieren
> Sie unseren Support unter 0844 844 884 - Veuillez contacter notre
> support au 0844 844
> 884 - La pregiamo di contactare il nostro supporto 0844 844 884 -
> Blacklisted IP: [83.77.239.94]^M
> Disconnected to MTA
> 
> 
> Alors docteur ?
> 
> > ou à défaut, dire quelle IP 
> > est blacklistée d'après le message. En tout cas, 83.77.239.94 est 
> > principalement listée comme dynamique sur SORBS:
> >http://www.robtex.com/rbl/83.77.239.94.html
> > et rien de plus.
> > 
> > une IP de ton ISP (195.186.18.67 [mail23.bluewin.ch]) est listée chez 
> > spamcannibal.org, mais c'est pas vraiment une liste très utilisée. en 
> > gros, on peut l'ignorer et la terre continuera à tourner.
> > 
> > > Tout cela n'est pas très
> > >clair pour moi, alors quelques explications seraient les bienv

Re: proxsmtpd : drôle de message dans les logs

2008-05-30 Par sujet Bruno Muller
Hello,

Le vendredi 30 mai 2008 à 15:27 +0200, Steve a écrit :
> Le 30-05-2008, à 14:41:03 +0200, mouss ([EMAIL PROTECTED]) a écrit :
> > difficile à dire. des IPs de Taiwan, c'est pas vraiment rassurant, mais 
> > on ne sait pas ce que ton proxsmtpd en a fait. Il faut vérifier que tu 
> > n'es pas un "open proxy".
> 
> Et comment je fais ça ?

http://www.abuse.net/relay.html

Bruno

-- 
DÉCLARATION
P : "Tous les animaux naissent libres et égaux sauf les moineaux et les
souriceaux"
M : "Ainsi que toutes les bêtes qui entrent dans la composition des
croquettes au bœuf..."


signature.asc
Description: Ceci est une partie de message	numériquement signée


Re: proxsmtpd : drôl e de message dans les logs

2008-05-30 Par sujet Steve
Le 30-05-2008, à 14:41:03 +0200, mouss ([EMAIL PROTECTED]) a écrit :

> Lignes : 163
> 
> Steve wrote:
> >Bonjour,
> >
> >Ce matin en essayant d'envoyer des messages (depuis mutt) j'ai eu un
> >message me disant que je ne pouvais plus envoyer de message, qu'il
> >fallait que je contacte un certain numéro et ça se terminait par un [IP]
> >blaklisted... bizarre. Je suis donc allé voir les logs et voici une
> >partie du fichier /var/log/mail.info :
> >
> >May 30 12:35:21 monk proxsmtpd: 100811: accepted connection from:
> >219.84.233.78
> >May 30 12:36:38 monk proxsmtpd: 100812: accepted connection from:
> >219.84.177.55
> >May 30 12:36:39 monk proxsmtpd: 100813: accepted connection from:
> >219.84.233.103
> >May 30 12:36:45 monk proxsmtpd: 100814: accepted connection from:
> >219.84.8.64
> >May 30 12:37:01 monk proxsmtpd: 100815: accepted connection from:
> >219.84.233.78
> >May 30 12:37:19 monk proxsmtpd: 100816: accepted connection from:
> >219.84.233.147
> >May 30 12:37:27 monk proxsmtpd: 100817: accepted connection from:
> >219.84.233.147
> >May 30 12:37:40 monk proxsmtpd: 100818: accepted connection from:
> >219.84.178.119
> >May 30 12:37:54 monk proxsmtpd: 100819: accepted connection from:
> >219.84.8.64
> >May 30 12:40:09 monk proxsmtpd: 10081A: accepted connection from:
> >219.84.62.152
> >May 30 12:40:11 monk proxsmtpd: 10081B: accepted connection from:
> >219.84.234.51
> >May 30 12:40:47 monk proxsmtpd: 10081C: accepted connection from:
> >219.84.234.37
> >May 30 12:40:47 monk proxsmtpd: 10081D: accepted connection from:
> >219.84.234.108
> >May 30 12:41:27 monk proxsmtpd: 10081E: accepted connection from:
> >219.84.234.108
> >May 30 12:41:31 monk proxsmtpd: 10081F: accepted connection from:
> >219.84.234.51
> >May 30 12:42:00 monk proxsmtpd: 100820: accepted connection from:
> >219.84.60.172
> >May 30 12:42:14 monk proxsmtpd: 100821: accepted connection from:
> >219.84.234.51
> >May 30 12:42:24 monk proxsmtpd: 100822: accepted connection from:
> >219.84.176.7
> >May 30 12:49:10 monk proxsmtpd: 100830: accepted connection from:
> >219.84.233.116
> >May 30 12:49:46 monk proxsmtpd: 100831: accepted connection from:
> >219.84.176.7
> >May 30 12:49:56 monk proxsmtpd: 100832: accepted connection from:
> >219.84.233.116
> >
> >
> >En remontant dans le temps je vois pleins de lignes comme ça. Est-ce que
> >ça veut dire que des gens utilisent ma connexion pour envoyer des mails
> >  
> 
> 
> difficile à dire. des IPs de Taiwan, c'est pas vraiment rassurant, mais 
> on ne sait pas ce que ton proxsmtpd en a fait. Il faut vérifier que tu 
> n'es pas un "open proxy".

Et comment je fais ça ?

> Il sert à quoi le proxsmtpd pour toi? pourquoi ne pas installer un vrai 
> MTA (au hasard, postfix :).i

Je ne me rappelle plus exactement, j'avais une fois besoin d'envoyer des
courriels par l'intermédiaire d'un programme en php et on m'avait répondu ici 
que proxsmtpd m'aiderai pour ça.
Postfix ? j'ai pas. J'ai juste msmtp, et ça me suffit pour envoyer des
courriels. Postfix, trop compliqué pour moi ;-)

> >et que par conséquent je suis blacklisté ?
> 
> faut montrer le message qui te disait ça. 

Voilà ça me refait le coup :

0 (null)
[EMAIL PROTECTED]: 0 (null)
Connected to MTA
>From [EMAIL PROTECTED]: 451 mail not accepted - Bitte kontaktieren
Sie unseren Support unter 0844 844 884 - Veuillez contacter notre
support au 0844 844
884 - La pregiamo di contactare il nostro supporto 0844 844 884 -
Blacklisted IP: [83.77.239.94]^M
Disconnected to MTA


Alors docteur ?

> ou à défaut, dire quelle IP 
> est blacklistée d'après le message. En tout cas, 83.77.239.94 est 
> principalement listée comme dynamique sur SORBS:
>http://www.robtex.com/rbl/83.77.239.94.html
> et rien de plus.
> 
> une IP de ton ISP (195.186.18.67 [mail23.bluewin.ch]) est listée chez 
> spamcannibal.org, mais c'est pas vraiment une liste très utilisée. en 
> gros, on peut l'ignorer et la terre continuera à tourner.
> 
> > Tout cela n'est pas très
> >clair pour moi, alors quelques explications seraient les bienvenues.
> >
> >Merci d'avance,
> >Steve

merci de ton aide

steve

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: connexions multiples

2008-05-30 Par sujet Pascal Hambourg

Frederic Beck a écrit :

Pour que vous compreniez ma problématique, je vais détailler un peu

[...]

Pour el DNs, je cherchais un moyen d'utiliser le DNs de chaque ISP.


Malgré ces explications, je n'ai toujours pas saisi en fonction de quels 
critères tu comptais décider d'utiliser tel ou tel DNS. Le reste c'est 
du routage, et c'est facile.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: sale quart d'heure

2008-05-30 Par sujet Debian liste FR
Bonjour Mouss

> As-tu gardé une copie de ces messages? si oui, je veux bien les regarder.
Je viens d'en detruire la majeure partie.
Desormais, je te les conserve.
J'envoie DQP


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: sale quart d'heure

2008-05-30 Par sujet Debian liste FR
Bonjour Yannick

> Tu sais que cette liste est publique et que les adresses de tout le
> monde sont régulièrement récoltées par 42 000 robots ?

Certes,
mais certaines listes, toutes publiques qu'elles soient, ne permettent pas
de recuperer (hors souscription) les add.

Bon, ca fait longtemps que je n'ai plus d'illusions :o/


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: proxsmtpd : drôle de message dans les lo gs

2008-05-30 Par sujet mouss

Steve wrote:

Bonjour,

Ce matin en essayant d'envoyer des messages (depuis mutt) j'ai eu un
message me disant que je ne pouvais plus envoyer de message, qu'il
fallait que je contacte un certain numéro et ça se terminait par un [IP]
blaklisted... bizarre. Je suis donc allé voir les logs et voici une
partie du fichier /var/log/mail.info :

May 30 12:28:42 monk proxsmtpd: 1007FB: accepted connection from:
219.84.61.19
May 30 12:28:47 monk proxsmtpd: 1007FC: accepted connection from:
219.84.11.178
May 30 12:28:48 monk proxsmtpd: 1007FD: accepted connection from:
219.84.61.19
May 30 12:28:57 monk proxsmtpd: 1007FE: accepted connection from:
219.84.235.116
May 30 12:28:59 monk proxsmtpd: 1007FF: accepted connection from:
219.84.61.51
May 30 12:29:09 monk proxsmtpd: 100800: accepted connection from:
219.84.9.198
May 30 12:29:39 monk proxsmtpd: 100801: accepted connection from:
219.84.177.89
May 30 12:29:59 monk proxsmtpd: 100802: accepted connection from:
219.84.177.187
May 30 12:30:35 monk proxsmtpd: 100803: accepted connection from:
219.84.232.17
May 30 12:30:42 monk proxsmtpd: 100804: accepted connection from:
219.84.235.253
May 30 12:31:44 monk proxsmtpd: 100805: accepted connection from:
219.84.235.205
May 30 12:32:06 monk proxsmtpd: 100806: accepted connection from:
219.84.232.86
May 30 12:32:17 monk proxsmtpd: 100807: accepted connection from:
219.84.177.32
May 30 12:33:09 monk proxsmtpd: 100808: accepted connection from:
219.84.232.174
May 30 12:33:40 monk proxsmtpd: 100809: accepted connection from:
219.84.232.86
May 30 12:33:40 monk proxsmtpd: 10080A: accepted connection from:
219.84.62.34
May 30 12:34:13 monk proxsmtpd: 10080B: accepted connection from:
219.84.232.148
May 30 12:34:24 monk proxsmtpd: 10080C: accepted connection from:
219.84.232.219
May 30 12:34:24 monk proxsmtpd: 10080D: accepted connection from:
219.84.62.34
May 30 12:34:27 monk proxsmtpd: 10080E: accepted connection from:
219.84.232.148
May 30 12:34:45 monk proxsmtpd: 10080F: accepted connection from:
219.84.179.159
May 30 12:34:59 monk proxsmtpd: 100810: accepted connection from:
219.84.232.219
May 30 12:35:21 monk proxsmtpd: 100811: accepted connection from:
219.84.233.78
May 30 12:36:38 monk proxsmtpd: 100812: accepted connection from:
219.84.177.55
May 30 12:36:39 monk proxsmtpd: 100813: accepted connection from:
219.84.233.103
May 30 12:36:45 monk proxsmtpd: 100814: accepted connection from:
219.84.8.64
May 30 12:37:01 monk proxsmtpd: 100815: accepted connection from:
219.84.233.78
May 30 12:37:19 monk proxsmtpd: 100816: accepted connection from:
219.84.233.147
May 30 12:37:27 monk proxsmtpd: 100817: accepted connection from:
219.84.233.147
May 30 12:37:40 monk proxsmtpd: 100818: accepted connection from:
219.84.178.119
May 30 12:37:54 monk proxsmtpd: 100819: accepted connection from:
219.84.8.64
May 30 12:40:09 monk proxsmtpd: 10081A: accepted connection from:
219.84.62.152
May 30 12:40:11 monk proxsmtpd: 10081B: accepted connection from:
219.84.234.51
May 30 12:40:47 monk proxsmtpd: 10081C: accepted connection from:
219.84.234.37
May 30 12:40:47 monk proxsmtpd: 10081D: accepted connection from:
219.84.234.108
May 30 12:41:27 monk proxsmtpd: 10081E: accepted connection from:
219.84.234.108
May 30 12:41:31 monk proxsmtpd: 10081F: accepted connection from:
219.84.234.51
May 30 12:42:00 monk proxsmtpd: 100820: accepted connection from:
219.84.60.172
May 30 12:42:14 monk proxsmtpd: 100821: accepted connection from:
219.84.234.51
May 30 12:42:24 monk proxsmtpd: 100822: accepted connection from:
219.84.176.7
May 30 12:42:27 monk proxsmtpd: 100823: accepted connection from:
219.84.176.7
May 30 12:42:42 monk proxsmtpd: 100824: accepted connection from:
219.84.11.31
May 30 12:43:05 monk proxsmtpd: 100825: accepted connection from:
219.84.176.7
May 30 12:43:14 monk proxsmtpd: 100826: accepted connection from:
219.84.60.172
May 30 12:43:22 monk proxsmtpd: 100827: accepted connection from:
219.84.62.152
May 30 12:44:24 monk proxsmtpd: 100828: accepted connection from:
219.84.62.152
May 30 12:45:36 monk proxsmtpd: 100829: accepted connection from:
219.84.9.68
May 30 12:45:53 monk proxsmtpd: 10082A: accepted connection from:
219.84.176.7
May 30 12:46:10 monk proxsmtpd: 10082B: accepted connection from:
219.84.178.10
May 30 12:46:20 monk proxsmtpd: 10082C: accepted connection from:
219.84.11.31
May 30 12:46:43 monk proxsmtpd: 10082D: accepted connection from:
219.84.179.189
May 30 12:46:48 monk proxsmtpd: 10082E: accepted connection from:
219.84.232.119
May 30 12:47:57 monk proxsmtpd: 10082F: accepted connection from:
219.84.176.7
May 30 12:49:10 monk proxsmtpd: 100830: accepted connection from:
219.84.233.116
May 30 12:49:46 monk proxsmtpd: 100831: accepted connection from:
219.84.176.7
May 30 12:49:56 monk proxsmtpd: 100832: accepted connection from:
219.84.233.116


En remontant dans le temps je vois pleins de lignes comme ça. Est-ce que
ça veut dire que des gens utilisent ma connexion pour envoyer des mails
  



difficile à dire. des IP

sale quart d'heure

2008-05-30 Par sujet Debian liste FR
Bonjour

Pendant un 1/4 d'heure, je viens de prendre > 500 courriels de MTA ne
trouvant pas leur destinataire (Mailer Daemon, postmaster, etc).
Avec l'adresse que j'utilise UNIQUEMENT pour notre liste.

Merci les spammeurs.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



proxsmtpd : drôl e de message dans les logs

2008-05-30 Par sujet Steve
Bonjour,

Ce matin en essayant d'envoyer des messages (depuis mutt) j'ai eu un
message me disant que je ne pouvais plus envoyer de message, qu'il
fallait que je contacte un certain numéro et ça se terminait par un [IP]
blaklisted... bizarre. Je suis donc allé voir les logs et voici une
partie du fichier /var/log/mail.info :

May 30 12:28:42 monk proxsmtpd: 1007FB: accepted connection from:
219.84.61.19
May 30 12:28:47 monk proxsmtpd: 1007FC: accepted connection from:
219.84.11.178
May 30 12:28:48 monk proxsmtpd: 1007FD: accepted connection from:
219.84.61.19
May 30 12:28:57 monk proxsmtpd: 1007FE: accepted connection from:
219.84.235.116
May 30 12:28:59 monk proxsmtpd: 1007FF: accepted connection from:
219.84.61.51
May 30 12:29:09 monk proxsmtpd: 100800: accepted connection from:
219.84.9.198
May 30 12:29:39 monk proxsmtpd: 100801: accepted connection from:
219.84.177.89
May 30 12:29:59 monk proxsmtpd: 100802: accepted connection from:
219.84.177.187
May 30 12:30:35 monk proxsmtpd: 100803: accepted connection from:
219.84.232.17
May 30 12:30:42 monk proxsmtpd: 100804: accepted connection from:
219.84.235.253
May 30 12:31:44 monk proxsmtpd: 100805: accepted connection from:
219.84.235.205
May 30 12:32:06 monk proxsmtpd: 100806: accepted connection from:
219.84.232.86
May 30 12:32:17 monk proxsmtpd: 100807: accepted connection from:
219.84.177.32
May 30 12:33:09 monk proxsmtpd: 100808: accepted connection from:
219.84.232.174
May 30 12:33:40 monk proxsmtpd: 100809: accepted connection from:
219.84.232.86
May 30 12:33:40 monk proxsmtpd: 10080A: accepted connection from:
219.84.62.34
May 30 12:34:13 monk proxsmtpd: 10080B: accepted connection from:
219.84.232.148
May 30 12:34:24 monk proxsmtpd: 10080C: accepted connection from:
219.84.232.219
May 30 12:34:24 monk proxsmtpd: 10080D: accepted connection from:
219.84.62.34
May 30 12:34:27 monk proxsmtpd: 10080E: accepted connection from:
219.84.232.148
May 30 12:34:45 monk proxsmtpd: 10080F: accepted connection from:
219.84.179.159
May 30 12:34:59 monk proxsmtpd: 100810: accepted connection from:
219.84.232.219
May 30 12:35:21 monk proxsmtpd: 100811: accepted connection from:
219.84.233.78
May 30 12:36:38 monk proxsmtpd: 100812: accepted connection from:
219.84.177.55
May 30 12:36:39 monk proxsmtpd: 100813: accepted connection from:
219.84.233.103
May 30 12:36:45 monk proxsmtpd: 100814: accepted connection from:
219.84.8.64
May 30 12:37:01 monk proxsmtpd: 100815: accepted connection from:
219.84.233.78
May 30 12:37:19 monk proxsmtpd: 100816: accepted connection from:
219.84.233.147
May 30 12:37:27 monk proxsmtpd: 100817: accepted connection from:
219.84.233.147
May 30 12:37:40 monk proxsmtpd: 100818: accepted connection from:
219.84.178.119
May 30 12:37:54 monk proxsmtpd: 100819: accepted connection from:
219.84.8.64
May 30 12:40:09 monk proxsmtpd: 10081A: accepted connection from:
219.84.62.152
May 30 12:40:11 monk proxsmtpd: 10081B: accepted connection from:
219.84.234.51
May 30 12:40:47 monk proxsmtpd: 10081C: accepted connection from:
219.84.234.37
May 30 12:40:47 monk proxsmtpd: 10081D: accepted connection from:
219.84.234.108
May 30 12:41:27 monk proxsmtpd: 10081E: accepted connection from:
219.84.234.108
May 30 12:41:31 monk proxsmtpd: 10081F: accepted connection from:
219.84.234.51
May 30 12:42:00 monk proxsmtpd: 100820: accepted connection from:
219.84.60.172
May 30 12:42:14 monk proxsmtpd: 100821: accepted connection from:
219.84.234.51
May 30 12:42:24 monk proxsmtpd: 100822: accepted connection from:
219.84.176.7
May 30 12:42:27 monk proxsmtpd: 100823: accepted connection from:
219.84.176.7
May 30 12:42:42 monk proxsmtpd: 100824: accepted connection from:
219.84.11.31
May 30 12:43:05 monk proxsmtpd: 100825: accepted connection from:
219.84.176.7
May 30 12:43:14 monk proxsmtpd: 100826: accepted connection from:
219.84.60.172
May 30 12:43:22 monk proxsmtpd: 100827: accepted connection from:
219.84.62.152
May 30 12:44:24 monk proxsmtpd: 100828: accepted connection from:
219.84.62.152
May 30 12:45:36 monk proxsmtpd: 100829: accepted connection from:
219.84.9.68
May 30 12:45:53 monk proxsmtpd: 10082A: accepted connection from:
219.84.176.7
May 30 12:46:10 monk proxsmtpd: 10082B: accepted connection from:
219.84.178.10
May 30 12:46:20 monk proxsmtpd: 10082C: accepted connection from:
219.84.11.31
May 30 12:46:43 monk proxsmtpd: 10082D: accepted connection from:
219.84.179.189
May 30 12:46:48 monk proxsmtpd: 10082E: accepted connection from:
219.84.232.119
May 30 12:47:57 monk proxsmtpd: 10082F: accepted connection from:
219.84.176.7
May 30 12:49:10 monk proxsmtpd: 100830: accepted connection from:
219.84.233.116
May 30 12:49:46 monk proxsmtpd: 100831: accepted connection from:
219.84.176.7
May 30 12:49:56 monk proxsmtpd: 100832: accepted connection from:
219.84.233.116


En remontant dans le temps je vois pleins de lignes comme ça. Est-ce que
ça veut dire que des gens utilisent ma connexion pour envoyer des mails
et que par conséquent je suis blacklisté ? To

Re: connexions multiples

2008-05-30 Par sujet Frederic Beck
Pour que vous compreniez ma problématique, je vais détailler un peu
plus. J'ai 10 serveurs. Ils sont tous connectés à une connexion SDSL
avec IP publique chacun, sans NAT ni filtrage (pour les besoins de mes
tests).

J'ai un processus qui tourne par IP pour les besoins de mes tests. Donc
rediriger le trafic IP d'un processus, revient à rediriger le trafic
provenant d'une adresse IP donnée et ca ne me pose aps de prob.

J'ai en plus de la connexion SDSL 3 abonnements ADSL avec IP fixe (type
free, neuf et orange). Donc 3 de mes serveurs ont une connexion
redondante, avec un processus de test par IP qui tourne.

Avec iproute2, je n'ai pas de soucis pour la redirection de trafic.
Pour el DNs, je cherchais un moyen d'utiliser le DNs de chaque ISP.
Mais vu ca devenait compliqué, j'ai préféré faire simple et mettre un
DNS en local qui forwarde les requetes sur le DNS de l'ISP SDSL.

L'inconvénient, comme plusieurs l'ont souligné c'est que je me retrouve
avec des DNS statiques. Faudra juste que je surveille ca, mais j'ai des
rapports journaliers, donc en cas de prob de connexion ou de changement
de DNs je pourrais réagir suffisamment rapidement.

Je n'ai aps d'utilisateur derrière, et les tests ne sont pas vitaux, si
je perds 24h a cause d'un probleme de configuration, ca n'est pas un
soucis.

J'ai choisi cette solution, parce que pour moi, l'essentiel était
d'avoir des résolutions DNS, quel que soit l'ISP qui me la donne, mais
le trafic IP lui doit bien être redirigé.

Je ne sait pas si ma problématique est plus claire, ou si j'ai
embrouillé tout el monde :-P

Merci pour l'aide !

++
Fred

Le Fri, 30 May 2008 11:53:58 +0200,
[EMAIL PROTECTED] (François TOURDE) a écrit :

> Le 14029ième jour après Epoch,
> Frederic Beck écrivait:
> 
> > Bonjour,
> >
> > Merci a tous pour vos conseils !
> >
> > En effet, resolvconf, s'ils sépare bien les DNS des différentes
> > connexions, il n'est pas capable d'associer les requêtes
> > dynamiquement au DNS de l'un ou de l'autre ISP.
> 
> Oui, mais ça, ça  n'a pas de sens... Selons quels critères vas-tu
> décider d'interroger tel ou tel ISP/DNS?
> 
> Ce que tu peux faire, avec ip route, c'est d'adresser un DNS
> particulier au travers d'une interface donnée, mais c'est tout.
> 
> > Finalement, plutôt que d'utiliser dnsmasq, je vais monter un DNS
> > local qui forwardera vers celui d'un des ISP. Faudra juste que je
> > surveille pour m'assurer qu'il n'y a pas de changements de DNS via
> > le DHCOP de mon ISP.
> 
> Si tu privilégie un seul ISP pour les requêtes DNS, au moment où il
> sera en panne, tu n'auras plus de DNS, alors que ta liaison par
> l'autre ISP sera opérationnelle...
> 
> N'hésite pas à nous tenir informé de tes avancées, et à faire un Howto
> à la fin :)
> 

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: connexions multiples

2008-05-30 Par sujet François TOURDE
Le 14029ième jour après Epoch,
Frederic Beck écrivait:

> Bonjour,
>
> Merci a tous pour vos conseils !
>
> En effet, resolvconf, s'ils sépare bien les DNS des différentes
> connexions, il n'est pas capable d'associer les requêtes dynamiquement
> au DNS de l'un ou de l'autre ISP.

Oui, mais ça, ça  n'a pas de sens... Selons quels critères vas-tu
décider d'interroger tel ou tel ISP/DNS?

Ce que tu peux faire, avec ip route, c'est d'adresser un DNS
particulier au travers d'une interface donnée, mais c'est tout.

> Finalement, plutôt que d'utiliser dnsmasq, je vais monter un DNS local
> qui forwardera vers celui d'un des ISP. Faudra juste que je surveille
> pour m'assurer qu'il n'y a pas de changements de DNS via le DHCOP de
> mon ISP.

Si tu privilégie un seul ISP pour les requêtes DNS, au moment où il
sera en panne, tu n'auras plus de DNS, alors que ta liaison par
l'autre ISP sera opérationnelle...

N'hésite pas à nous tenir informé de tes avancées, et à faire un Howto
à la fin :)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: connexions multiples

2008-05-30 Par sujet Pascal Hambourg

Salut,

François TOURDE a écrit :

Frederic Beck écrivait:


J'aimerais pouvoir faire le même style de redirection que précédemment
mais pour les DNS, c'est à dire que chaque interface interroge bien le
DNS qui correspond à son ISP.


Concrètement, qu'entends-tu par là ?
Une interface réseau ne fait pas de requêtes DNS, elle envoie les 
paquets qu'on lui dit d'envoyer. C'est le resolver du système qui fait 
des requêtes DNS.



Donc, si je donne des DNS différents sur eth0 et ppp0 le système saura
se débrouiller ?


Je ne crois pas, mais c'est à essayer.


Aucune chance. Les DNS ne sont associées à des interfaces que par les 
méthodes de configuration, pas fonctionnellement. Le fichier 
resolv.conf, qui est utilisé par le resolver, ne fait pas la distinction.


Ce qu'il est éventuellement possible de faire, c'est de router les 
requêtes vers un DNS par la bonne interface, mais l'inverse n'a pas de 
sens. Ou alors peut-être avec du NAT destination (DNAT).


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]