Re: [FRnOG] [TECH] Free bloque Mailman2 ?

2021-03-13 Par sujet Simon Bressier
Uceprotect L3 n’est utilisé par aucun prestataire sérieux, le block de l’AS
par UCE n’a aucun impact à part quelques serveurs perso « protégés » via
spamassassin configuré avec les pieds.

Par contre Free utilise VS, est-ce que le même mail est livré en inbox chez
orange ? Si spambox c’est que VS n’aime pas ce mail et il faudrait report
un FP à leur support

Le sam. 13 mars 2021 à 18:22, Mickael Monsieur 
a écrit :

>
>
> > Le 13 mars 2021 à 17:07, Richard Klein  a écrit :
> >
> > 
> > >Si la mailbox ab...@ovh.net était lue, ça ce saurait.
> >
> > T'en connais beaucoup d'opérateurs qui te répondent sur abuse ? Qui
> osera me donner un chiffre ?
> >
> On se demande bien ce qu’ils font si ils répondent à aucun abuse, ne
> démantèle pas les DC qui ont des problèmes électriques depuis des années,
> n’installent pas de sprinkler...
>
> Ah si, ils facturent des services annulés aux clients. source : « On vous
> Hait (FB) »
>
> >
> > >Je filtre ENORMEMENT de spam depuis ovh, on envoie des des rapports, et
> ils s’en foutent mais complet, et ce depuis des décennies.
> >
> > Pardon les allemands repondent parfois  Mais cela représente 1% ?
> >
> >
> Le concurrent outre Rhin est plutôt réactif lui.
> >
> > >Au moins avec SBG down, ça s’est un peu calmé. (Le seul point « positif
> » dans leur malheur)
> >
> > Quand octave entrera en bourse tu pourras devenir actionnaire et exposer
> les "best practise du net "face à tes collègues actionnaires qui te
> répondront que la croissance à deux chiffres est plus importante que tes
> conneries de mail abuse  désolé... 
> > Bref c'est comme les backups,les alarmes incendie et les problèmes de
> sécurités . Cela ne sert a rien jusqu'au jours ou 
>
> Leur entrée en bourse, on en reparles...
> ou pas.
>
> >
> > Richard
> >
> >> Le sam. 13 mars 2021 à 15:07, Mickael Monsieur <
> mickael.monsi...@gmail.com> a écrit :
> >>
> >>
> >> > Le 13 mars 2021 à 14:17, Stéphane Rivière  a écrit
> :
> >> >
> >> > près, je constate que depuis quelques jours UCEPROTECT considère OVH,
> >> > enfin son AS, comme source de SPAM. Ce n'est pas lié à une ip, une
> >> > plage, mais à l'AS de ce que j'en ai compris.
> >> >
> >> > Ça fait même plus d'un mois et demi... Sur le coup, j'ai un peu
> >> > halluciné. S'ils se mettent à BL un AS complet...
> >>
> >> C’est peut être mérité ?
> >>
> >> Si la mailbox ab...@ovh.net était lue, ça ce saurait.
> >>
> >> Je filtre ENORMEMENT de spam depuis ovh, on envoie des des rapports, et
> ils s’en foutent mais complet, et ce depuis des décennies.
> >>
> >> Au moins avec SBG down, ça s’est un peu calmé. (Le seul point « positif
> » dans leur malheur)
> >>
> >> >
> >> >
> >> >> A noter également et je viens de vérifier ça, le range d'OVH
> 46.105.0.0/16 a un statut de " Increased Listingrisk". Ce qui n'était pas
> le cas il y a encore quelques jours.
> >> >
> >> > Nawak.
> >> >
> >> > --
> >> > Be Seeing You
> >> > Number Six
> >> >
> >> >
> >> > ---
> >> > Liste de diffusion du FRnOG
> >> > http://www.frnog.org/
> >>
> >>
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Free bloque Mailman2 ?

2021-03-13 Par sujet Mickael Monsieur



> Le 13 mars 2021 à 17:07, Richard Klein  a écrit :
> 
> 
> >Si la mailbox ab...@ovh.net était lue, ça ce saurait.
> 
> T'en connais beaucoup d'opérateurs qui te répondent sur abuse ? Qui osera me 
> donner un chiffre ?
> 
On se demande bien ce qu’ils font si ils répondent à aucun abuse, ne démantèle 
pas les DC qui ont des problèmes électriques depuis des années, n’installent 
pas de sprinkler...

Ah si, ils facturent des services annulés aux clients. source : « On vous Hait 
(FB) »

> 
> >Je filtre ENORMEMENT de spam depuis ovh, on envoie des des rapports, et ils 
> >s’en foutent mais complet, et ce depuis des décennies.
> 
> Pardon les allemands repondent parfois  Mais cela représente 1% ?
> 
> 
Le concurrent outre Rhin est plutôt réactif lui.
> 
> >Au moins avec SBG down, ça s’est un peu calmé. (Le seul point « positif » 
> >dans leur malheur)
> 
> Quand octave entrera en bourse tu pourras devenir actionnaire et exposer les 
> "best practise du net "face à tes collègues actionnaires qui te répondront 
> que la croissance à deux chiffres est plus importante que tes conneries de 
> mail abuse  désolé... 
> Bref c'est comme les backups,les alarmes incendie et les problèmes de 
> sécurités . Cela ne sert a rien jusqu'au jours ou 

Leur entrée en bourse, on en reparles... 
ou pas. 

> 
> Richard 
> 
>> Le sam. 13 mars 2021 à 15:07, Mickael Monsieur  
>> a écrit :
>> 
>> 
>> > Le 13 mars 2021 à 14:17, Stéphane Rivière  a écrit :
>> > 
>> > près, je constate que depuis quelques jours UCEPROTECT considère OVH,
>> > enfin son AS, comme source de SPAM. Ce n'est pas lié à une ip, une
>> > plage, mais à l'AS de ce que j'en ai compris.
>> > 
>> > Ça fait même plus d'un mois et demi... Sur le coup, j'ai un peu
>> > halluciné. S'ils se mettent à BL un AS complet...
>> 
>> C’est peut être mérité ? 
>> 
>> Si la mailbox ab...@ovh.net était lue, ça ce saurait. 
>> 
>> Je filtre ENORMEMENT de spam depuis ovh, on envoie des des rapports, et ils 
>> s’en foutent mais complet, et ce depuis des décennies.
>> 
>> Au moins avec SBG down, ça s’est un peu calmé. (Le seul point « positif » 
>> dans leur malheur)
>> 
>> > 
>> > 
>> >> A noter également et je viens de vérifier ça, le range d'OVH 
>> >> 46.105.0.0/16 a un statut de " Increased Listingrisk". Ce qui n'était pas 
>> >> le cas il y a encore quelques jours.
>> > 
>> > Nawak.
>> > 
>> > -- 
>> > Be Seeing You
>> > Number Six
>> > 
>> > 
>> > ---
>> > Liste de diffusion du FRnOG
>> > http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Free bloque Mailman2 ?

2021-03-13 Par sujet Romain
Plus gros, plus de spam OK, mais plus laxiste aussi. On a beau signaler il
se passe rien.

Le sam. 13 mars 2021 à 17:38, Stéphane Rivière  a écrit :

> > toutes les ressources annoncées.  Pour avoir échangé avec UCEPROTECT ils
> > regardent comment ajuster leurs mesures et algo sur ce point.
>
> Ils pourraient peut être juste se saborder que ça serait bien.
>
> Ces services de BL, c'est de la m... à pognon mais BL un AS c'est juste
>  du nawak absolu. Doivent être payés par gmail ou hotmail, c'est pas
> possible.
>
> Notre serv de mail interne (pas de clients dessus et on a mailjet pour
> les NL) a une ip bien proprette. Connue de micromou et de gougle mais
> voilà, on est quand même BL, parce qu'on est juste chez OVH...
>
> Quand à OVH qui spamme beaucoup, c'est juste qu'ils ont plus de succès
> que d'autres. Donc plus gros. Donc plus de spam.
>
> --
> Be Seeing You
> Number Six
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Free bloque Mailman2 ?

2021-03-13 Par sujet Stéphane Rivière
> toutes les ressources annoncées.  Pour avoir échangé avec UCEPROTECT ils
> regardent comment ajuster leurs mesures et algo sur ce point.

Ils pourraient peut être juste se saborder que ça serait bien.

Ces services de BL, c'est de la m... à pognon mais BL un AS c'est juste
 du nawak absolu. Doivent être payés par gmail ou hotmail, c'est pas
possible.

Notre serv de mail interne (pas de clients dessus et on a mailjet pour
les NL) a une ip bien proprette. Connue de micromou et de gougle mais
voilà, on est quand même BL, parce qu'on est juste chez OVH...

Quand à OVH qui spamme beaucoup, c'est juste qu'ils ont plus de succès
que d'autres. Donc plus gros. Donc plus de spam.

-- 
Be Seeing You
Number Six


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Free bloque Mailman2 ?

2021-03-13 Par sujet thomas brenac via frnog
Oui UCEPROTECT commence a blasklister les AS et c'est très 
problématique. J'ai vu quelques unes de mes ressources en location 
blacklistees car l'AS de HEFICED (la ou je met mes ressources en 
Location) était en blacklist...et ce a cause de quelques autres 
clients, pas mes 'locataires'


Donc pas cool de monter jusqu’à l'AS et par défaut inclure du coup 
toutes les ressources annoncées.  Pour avoir échangé avec UCEPROTECT 
ils regardent comment ajuster leurs mesures et algo sur ce point.


CQFD


T

On 13/03/2021 14:14, Stéphane Rivière wrote:

près, je constate que depuis quelques jours UCEPROTECT considère OVH,
enfin son AS, comme source de SPAM. Ce n'est pas lié à une ip, une
plage, mais à l'AS de ce que j'en ai compris.

Ça fait même plus d'un mois et demi... Sur le coup, j'ai un peu
halluciné. S'ils se mettent à BL un AS complet...



A noter également et je viens de vérifier ça, le range d'OVH 46.105.0.0/16 a un statut de 
" Increased Listingrisk". Ce qui n'était pas le cas il y a encore quelques 
jours.

Nawak.


--
Thomas BRENAC
+33686263575

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Free bloque Mailman2 ?

2021-03-13 Par sujet Richard Klein
>Si la mailbox ab...@ovh.net était lue, ça ce saurait.

T'en connais beaucoup d'opérateurs qui te répondent sur abuse ? Qui osera
me donner un chiffre ?


>Je filtre ENORMEMENT de spam depuis ovh, on envoie des des rapports, et
ils s’en foutent mais complet, et ce depuis des décennies.

Pardon les allemands repondent parfois  Mais cela représente 1% ?



>Au moins avec SBG down, ça s’est un peu calmé. (Le seul point « positif »
dans leur malheur)

Quand octave entrera en bourse tu pourras devenir actionnaire et exposer
les "best practise du net "face à tes collègues actionnaires qui te
répondront que la croissance à deux chiffres est plus importante que tes
conneries de mail abuse  désolé... 
Bref c'est comme les backups,les alarmes incendie et les problèmes de
sécurités . Cela ne sert a rien jusqu'au jours ou 

Richard

Le sam. 13 mars 2021 à 15:07, Mickael Monsieur 
a écrit :

>
>
> > Le 13 mars 2021 à 14:17, Stéphane Rivière  a écrit :
> >
> > près, je constate que depuis quelques jours UCEPROTECT considère OVH,
> > enfin son AS, comme source de SPAM. Ce n'est pas lié à une ip, une
> > plage, mais à l'AS de ce que j'en ai compris.
> >
> > Ça fait même plus d'un mois et demi... Sur le coup, j'ai un peu
> > halluciné. S'ils se mettent à BL un AS complet...
>
> C’est peut être mérité ?
>
> Si la mailbox ab...@ovh.net était lue, ça ce saurait.
>
> Je filtre ENORMEMENT de spam depuis ovh, on envoie des des rapports, et
> ils s’en foutent mais complet, et ce depuis des décennies.
>
> Au moins avec SBG down, ça s’est un peu calmé. (Le seul point « positif »
> dans leur malheur)
>
> >
> >
> >> A noter également et je viens de vérifier ça, le range d'OVH
> 46.105.0.0/16 a un statut de " Increased Listingrisk". Ce qui n'était pas
> le cas il y a encore quelques jours.
> >
> > Nawak.
> >
> > --
> > Be Seeing You
> > Number Six
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Free bloque Mailman2 ?

2021-03-13 Par sujet Mickael Monsieur



> Le 13 mars 2021 à 14:17, Stéphane Rivière  a écrit :
> 
> près, je constate que depuis quelques jours UCEPROTECT considère OVH,
> enfin son AS, comme source de SPAM. Ce n'est pas lié à une ip, une
> plage, mais à l'AS de ce que j'en ai compris.
> 
> Ça fait même plus d'un mois et demi... Sur le coup, j'ai un peu
> halluciné. S'ils se mettent à BL un AS complet...

C’est peut être mérité ? 

Si la mailbox ab...@ovh.net était lue, ça ce saurait. 

Je filtre ENORMEMENT de spam depuis ovh, on envoie des des rapports, et ils 
s’en foutent mais complet, et ce depuis des décennies.

Au moins avec SBG down, ça s’est un peu calmé. (Le seul point « positif » dans 
leur malheur)

> 
> 
>> A noter également et je viens de vérifier ça, le range d'OVH 46.105.0.0/16 a 
>> un statut de " Increased Listingrisk". Ce qui n'était pas le cas il y a 
>> encore quelques jours.
> 
> Nawak.
> 
> -- 
> Be Seeing You
> Number Six
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Free bloque Mailman2 ?

2021-03-13 Par sujet David Touitou
'jour

- Mail original -
> De: "Stéphane Rivière" 
> À: "frnog" 
> Envoyé: Samedi 13 Mars 2021 14:14:54
> Objet: Re: [FRnOG] [TECH] Free bloque Mailman2 ?

> près, je constate que depuis quelques jours UCEPROTECT considère OVH,
> enfin son AS, comme source de SPAM. Ce n'est pas lié à une ip, une
> plage, mais à l'AS de ce que j'en ai compris.
> 
> Ça fait même plus d'un mois et demi... Sur le coup, j'ai un peu
> halluciné. S'ils se mettent à BL un AS complet...

Pas qu'eux...

https://news.gandi.net/fr/2021/03/le-service-e-mail-de-gandi-impacte-par-un-blacklisting-de-organisation-uceprotect/

A priori Arnaud (celui de Scaleway) valide le problème aussi.
https://twitter.com/gandi_net/status/1369248853434769411


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Free bloque Mailman2 ?

2021-03-13 Par sujet Stéphane Rivière
près, je constate que depuis quelques jours UCEPROTECT considère OVH,
enfin son AS, comme source de SPAM. Ce n'est pas lié à une ip, une
plage, mais à l'AS de ce que j'en ai compris.

Ça fait même plus d'un mois et demi... Sur le coup, j'ai un peu
halluciné. S'ils se mettent à BL un AS complet...


> A noter également et je viens de vérifier ça, le range d'OVH 46.105.0.0/16 a 
> un statut de " Increased Listingrisk". Ce qui n'était pas le cas il y a 
> encore quelques jours.

Nawak.

-- 
Be Seeing You
Number Six


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] Free bloque Mailman2 ?

2021-03-13 Par sujet Manuel via frnog
Bonjour,

Est-ce que l'IP source est chez OVH ?

Je pose cette question car Free "semble" utiliser UCEPROTECT comme solution de 
filtrage. Je ne peux pas vérifier cette information. Je suis arrivé à cette 
conclusion ayant une IP qui est détectée par free comme étant du spam alors que 
cela fait des années que le mail passe sans souci. Après avoir regardé de plus 
près, je constate que depuis quelques jours UCEPROTECT considère OVH, enfin son 
AS, comme source de SPAM. Ce n'est pas lié à une ip, une plage, mais à l'AS de 
ce que j'en ai compris.

A noter également et je viens de vérifier ça, le range d'OVH 46.105.0.0/16 a un 
statut de " Increased Listingrisk". Ce qui n'était pas le cas il y a encore 
quelques jours.

Manuel

-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Alexandre 
IOOSS
Envoyé : samedi, 13 mars 2021 12:16
À : frnog@frnog.org
Cc : noun...@crans.org
Objet : [FRnOG] [TECH] Free bloque Mailman2 ?

Bonjour à tous !

Ça fait une semaine que nous observons dans notre association que les courriers 
de modération de Mailman2 se font considérer comme pourriel par Free/Proxad. 
C'est le seul destinataire ayant ce comportement.

: host mx1.free.fr[212.27.48.7] said: 550 spam
detected (in reply to end of DATA command)

Ces courriers de modération sont envoyés tous les jours et nous blacklistent 
pendant quelques heures, en boucle. C'est assez embêtant sachant que notre 
domaine est utilisé par environ ~1000 personnes qui ne peuvent du coup plus 
envoyer de courrier vers une adresse @free.fr.

Là où c'est inquiétant c'est que la majorité de ces courriels bloqués ne 
contient aucun "mot-clé" qui pourrait être considéré comme spam. Une simple 
requête d'abonnement à une liste de diffusion se fait bloquer.

Est-ce que nous sommes les seuls à observer ce phénomène ? Est-ce que Proxad a 
changé ou mis à jour ses règles d'anti-spam ?

Avez-vous des solutions ?

--
Alexandre
erdn...@crans.org



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] OVH : SBG-2 en feu

2021-03-13 Par sujet Stéphane Rivière
> Un onduleur de 30 KVA.

Oui, ça commence à faire quelques batteries.

> http://dl.free.fr/oaWpyYqQr
> http://dl.free.fr/kFoYYCSuf

Merci.

> Au delà de l'apparence, pour le technicien intervenu sur site, toutes
> les batteries ont souffert et doivent être changées.

+1000

Ces onduleurs souvent... c'est comme les mauvais AV ou Doze en config
d'origine, un process se lance dans /temp, c'est 'normal', il triture et
renomme en masse les fichiers en .crypto et c'est toujours 'normal'.


Un emballement thermique dans un coffre de batterie est (normalement -
restons dans le 'normal' :) détectable,.

À minima, par le suivi de la diff temp ext et coffret et la dT de la
temp coffret, c'est quand même zarb que les sécus ne soient pas plus
pointues sur un truc aussi chaud. On peut aussi déduire des choses des
variations de paramètres chargeur et onduleur.

Ces coffres devraient être toujours ventilés et de plus  par de l'air à
la température contrôlée (15-20 degrés). On peut doubler la vie de ses
batteries par rapport à une ambiance à 30°.

On en installait dans le sahara, elles arrivaient à tenir 18 mois :>

J'ai l'impression qu'ils préfèrent les faire "étanches" pour contenir
les 'débordements'.

Surtout que ces batteries à électrolyte gélifiée, on peut pas les
contrôler visuellement (la base) et elle sont aussi plus sensibles à
l'emballement thermique que les plomb stationnaires (qui elles dégagent
de l'H mais sont visuellement contrôlables - chacune a ses problèmes).

Il existe des batteries gel plus évoluées (techno AGM de mémoire) avec
sonde de temp incorporée, j'en ai une dans les 130 Ah sur ma caisse.
Durée de la batterie : 10 ans.

Je dois pas avoir tous les éléments...

Je vais en parler à mon pote d'ECUS à l'occase - eux ils doivent être
bien au point :)

-- 
Be Seeing You
Number Six


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Free bloque Mailman2 ?

2021-03-13 Par sujet Alexandre IOOSS
Bonjour à tous !

Ça fait une semaine que nous observons dans notre association que les
courriers de modération de Mailman2 se font considérer comme pourriel
par Free/Proxad. C'est le seul destinataire ayant ce comportement.

: host mx1.free.fr[212.27.48.7] said: 550 spam
detected (in reply to end of DATA command)

Ces courriers de modération sont envoyés tous les jours et nous
blacklistent pendant quelques heures, en boucle. C'est assez embêtant
sachant que notre domaine est utilisé par environ ~1000 personnes qui ne
peuvent du coup plus envoyer de courrier vers une adresse @free.fr.

Là où c'est inquiétant c'est que la majorité de ces courriels bloqués ne
contient aucun "mot-clé" qui pourrait être considéré comme spam. Une
simple requête d'abonnement à une liste de diffusion se fait bloquer.

Est-ce que nous sommes les seuls à observer ce phénomène ? Est-ce que
Proxad a changé ou mis à jour ses règles d'anti-spam ?

Avez-vous des solutions ?

-- 
Alexandre
erdn...@crans.org



OpenPGP_signature
Description: OpenPGP digital signature


Re: [FRnOG] [MISC] OVH : SBG-2 en feu

2021-03-13 Par sujet Clement Cavadore
Hello,

Le samedi 13 mars 2021 à 11:40 +0100, Emmanuel DECAEN a écrit :
> Dans le carton, on voit quelques batteries gonflées et d'autres sans 
> dommage apparent:
> http://dl.free.fr/oaWpyYqQr
> http://dl.free.fr/kFoYYCSuf
> 
> Cette différence est dû au lieu d'implantation dans l'onduleur.
> Au delà de l'apparence, pour le technicien intervenu sur site,
> toutes les batteries ont souffert et doivent être changées.

J'y ai aussi eu droit, dans une autre vie, sur un onduleur de 15 ou
20kVA de mémoire. Les batteries avaient gonflé de la même manière, et
on avait dû tout changer. 

Et en plus, l'onduleur en question était sur un floor, ça aurait pu
être gravissime si ca n'avait pas été détecté avant... Surtout que le
système d'extinction incendie était inopérant (percuteurs posés à côté
des bouteilles) ! 

-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] OVH : SBG-2 en feu

2021-03-13 Par sujet Emmanuel DECAEN

Le 13/03/2021 à 08:47, Stéphane Rivière a écrit :

Il y a plusieurs années, nous avons subit un emballement thermique sur
un onduleur.

Quelle puissance environ ?


Un onduleur de 30 KVA.


Lorsque le technicien est arrivé sur site, il a extrait toutes les
batteries, et confirmer le diagnostic : emballement thermique suite à la
défaillance d'une batterie.

Voici une petite photo de l'état dans lequel se trouvaient les batteries:

Si t'as un lien, pour "l'édification des masses", on est pour :)


Dans le carton, on voit quelques batteries gonflées et d'autres sans 
dommage apparent:

http://dl.free.fr/oaWpyYqQr
http://dl.free.fr/kFoYYCSuf

Cette différence est dû au lieu d'implantation dans l'onduleur.
Au delà de l'apparence, pour le technicien intervenu sur site, toutes 
les batteries ont souffert et doivent être changées.


--
*Emmanuel DECAEN*

---
Liste de diffusion du FRnOG
http://www.frnog.org/