Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Lucas
Hello, Donc à votre avis qu'elles sont les BL recommandables ? L. Bon samedi :)

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Julien Reveret
> Hello, > > Donc à votre avis qu'elles sont les BL recommandables ? Je pense que cette question a une réponse différente selon le jour où tu la poses. Ma réponse serait plutot de comparer les dnsbl, voici quelques liens qui pourront être utile : http://www.intra2net.com/en/support/antispam/ http

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Benjamin BILLON
Pour répondre humblement à tous les messages précédents, et de mon point de vue personnel : SORBS n'est plus ce qu'il/elle était (à l'image de son fondateur, haha), et n'est plus aussi recommandé que par le passé. Cependant, le plus gros problème d'une liste quelle qu'en soit la couleur, c'est

Re: [FRnOG] Petit article pour le week-end : Infrastructure

2011-05-21 Thread Raphael MAUNIER
On 5/21/11 8:48 AM, "Laurent GUERBY" wrote: >On Fri, 2011-05-20 at 21:53 +, Raphael MAUNIER wrote: >> Voici l'adresse : http://blog.maunier.net/?p=16 ( fonctionne également >>en >> ipv6 :) ) > >Bonjour Raphael, Bonjour Laurent, > >Meci pour cet article. Je cite un passage : > ><< >Comme j

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Yves Dubromelle
-BEGIN PGP SIGNED MESSAGE- Hash: SHA256 Le 21/05/2011 13:51, Benjamin BILLON a écrit : > Donc Yves, ce n'est pas grave pour un FAI (ou un hébergeur low-cost) si > les plages de ses utilisateurs sont blacklistées, pourquoi alors faire > des efforts pour se faire délister ? A partir du mome

[FRnOG] Détermination du FAI via IP

2011-05-21 Thread Vincent Duvernet (Nolmë Informatique)
Bonjour, visiblement, les logs remontent des tentatives régulières de SYN Flood à partir d'une IP qui serait basée aux US: http://geomaplookup.net/?ip=208.51.40.50 Quelle serait la meilleures façon de savoir qui est l'hébergeur ou le FAI pour déterminer ce

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Benjamin BILLON
A partir du moment ou du mail légitime arrive dans le dossier spam de certains de mes contacts (et ils ne regardent pas souvent ce dossier bien sur), ou que certains de mes mails sont stoppé net par le serveur en face, je considère comme vital de me faire délister. Ton problème, pas le leur. L'

Re: [FRnOG] Détermination du FAI via IP

2011-05-21 Thread Benjamin BILLON
Réfère-toi aux bases de données des RIR, en l'occurrence : http://whois.arin.net/rest/net/NET-208-51-40-0-1/pft Le 21/05/2011 21:53, "Vincent Duvernet (Nolmë Informatique)" a écrit : Bonjour, visiblement, les logs remontent des tentatives régulières de SYN Flood à partir d'une IP qui serait b

Re: [FRnOG] Détermination du FAI via IP

2011-05-21 Thread Francois Petillon
On 05/21/2011 03:53 PM, "Vincent Duvernet (Nolmë Informatique)" wrote: visiblement, les logs remontent des tentatives régulières de SYN Flood à partir d'une IP qui serait basée aux US: http://geomaplookup.net/?ip=208.51.40.50 Le propre du syn flood est que, n'ayant pas besoin d'un retour du se

Re: [FRnOG] Détermination du FAI via IP

2011-05-21 Thread Stéphane Bunel
Le 21/05/2011 15:53, "Vincent Duvernet (Nolmë Informatique)" a écrit : Bonjour, visiblement, les logs remontent des tentatives régulières de SYN Flood à partir d'une IP qui serait basée aux US: http://geomaplookup.net/?ip=208.51.40.50 Maxmind en dit un peut plus (croisement whois): http://www.

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Thomas Mangin
Mon avis par ordre alphabetique. reject_rbl_client b.barracudacentral.org reject_rbl_client ix.dnsbl.manitu.net reject_rbl_client psbl.surriel.com reject_rbl_client sbl-xbl.spamhaus.org On 21 May 2011, at 10:00, Lucas wrote: > Hello, > > Donc à votre avis qu'elles sont les BL recommandables ? >

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Radu-Adrian Feurdean
On Sat, 21 May 2011 16:15:39 +0100, "Thomas Mangin" said: > reject_rbl_client b.barracudacentral.org On parle de meme "Barracuda" qui envoye du spam(*) aux membres le la liste ? (*) spam pour des boitiers anti-spam; qui peut faire mieux ? -- Radu-Adrian Feurdean ---

Re: RE: [FRnOG] SORBS, blacklisting

2011-05-21 Thread H
Petite info mais qui est tout de même de taille à propos de SORBS, cette blacklist (RBL : Real Time BlackList) a été rachetée par "GFI Software" il y a peu de temps. Cela signifie que la politique totalitaire appliquée par le (tristement) célèbre "Matthew SULLIVAN" (devenu ... Michelle pour ce

Re: Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread H
De ma vision, => spamhaus fait un travail de qualité sur les listes les plus "soft" même si l'activité de blacklistage reste une activité risquée en règle générale :) => Spamcop dispose également d'une bonne réputation, enfin du moins à l'époque ou IronPort en était encore le provider indépenda

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Lucas
Hello, Donc à votre avis qu'elles sont les BL recommandables ? L. Bon samedi :)

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Julien Reveret
> Hello, > > Donc à votre avis qu'elles sont les BL recommandables ? Je pense que cette question a une réponse différente selon le jour où tu la poses. Ma réponse serait plutot de comparer les dnsbl, voici quelques liens qui pourront être utile : http://www.intra2net.com/en/support/antispam/ http

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Benjamin BILLON
Pour répondre humblement à tous les messages précédents, et de mon point de vue personnel : SORBS n'est plus ce qu'il/elle était (à l'image de son fondateur, haha), et n'est plus aussi recommandé que par le passé. Cependant, le plus gros problème d'une liste quelle qu'en soit la couleur, c'est

Re: [FRnOG] Petit article pour le week-end : Infrastructure

2011-05-21 Thread Raphael MAUNIER
On 5/21/11 8:48 AM, "Laurent GUERBY" wrote: >On Fri, 2011-05-20 at 21:53 +, Raphael MAUNIER wrote: >> Voici l'adresse : http://blog.maunier.net/?p=16 ( fonctionne également >>en >> ipv6 :) ) > >Bonjour Raphael, Bonjour Laurent, > >Meci pour cet article. Je cite un passage : > ><< >Comme j

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Yves Dubromelle
-BEGIN PGP SIGNED MESSAGE- Hash: SHA256 Le 21/05/2011 13:51, Benjamin BILLON a écrit : > Donc Yves, ce n'est pas grave pour un FAI (ou un hébergeur low-cost) si > les plages de ses utilisateurs sont blacklistées, pourquoi alors faire > des efforts pour se faire délister ? A partir du mome

[FRnOG] Détermination du FAI via IP

2011-05-21 Thread Vincent Duvernet (Nolmë Informatique)
Bonjour, visiblement, les logs remontent des tentatives régulières de SYN Flood à partir d'une IP qui serait basée aux US: http://geomaplookup.net/?ip=208.51.40.50 Quelle serait la meilleures façon de savoir qui est l'hébergeur ou le FAI pour déterminer ce

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Benjamin BILLON
A partir du moment ou du mail légitime arrive dans le dossier spam de certains de mes contacts (et ils ne regardent pas souvent ce dossier bien sur), ou que certains de mes mails sont stoppé net par le serveur en face, je considère comme vital de me faire délister. Ton problème, pas le leur. L'

Re: [FRnOG] Détermination du FAI via IP

2011-05-21 Thread Benjamin BILLON
Réfère-toi aux bases de données des RIR, en l'occurrence : http://whois.arin.net/rest/net/NET-208-51-40-0-1/pft Le 21/05/2011 21:53, "Vincent Duvernet (Nolmë Informatique)" a écrit : Bonjour, visiblement, les logs remontent des tentatives régulières de SYN Flood à partir d'une IP qui serait b

Re: [FRnOG] Détermination du FAI via IP

2011-05-21 Thread Francois Petillon
On 05/21/2011 03:53 PM, "Vincent Duvernet (Nolmë Informatique)" wrote: visiblement, les logs remontent des tentatives régulières de SYN Flood à partir d'une IP qui serait basée aux US: http://geomaplookup.net/?ip=208.51.40.50 Le propre du syn flood est que, n'ayant pas besoin d'un retour du se

Re: [FRnOG] Détermination du FAI via IP

2011-05-21 Thread Stéphane Bunel
Le 21/05/2011 15:53, "Vincent Duvernet (Nolmë Informatique)" a écrit : Bonjour, visiblement, les logs remontent des tentatives régulières de SYN Flood à partir d'une IP qui serait basée aux US: http://geomaplookup.net/?ip=208.51.40.50 Maxmind en dit un peut plus (croisement whois): http://www.

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Thomas Mangin
Mon avis par ordre alphabetique. reject_rbl_client b.barracudacentral.org reject_rbl_client ix.dnsbl.manitu.net reject_rbl_client psbl.surriel.com reject_rbl_client sbl-xbl.spamhaus.org On 21 May 2011, at 10:00, Lucas wrote: > Hello, > > Donc à votre avis qu'elles sont les BL recommandables ? >

Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread Radu-Adrian Feurdean
On Sat, 21 May 2011 16:15:39 +0100, "Thomas Mangin" said: > reject_rbl_client b.barracudacentral.org On parle de meme "Barracuda" qui envoye du spam(*) aux membres le la liste ? (*) spam pour des boitiers anti-spam; qui peut faire mieux ? -- Radu-Adrian Feurdean ---

Re: RE: [FRnOG] SORBS, blacklisting

2011-05-21 Thread H
Petite info mais qui est tout de même de taille à propos de SORBS, cette blacklist (RBL : Real Time BlackList) a été rachetée par "GFI Software" il y a peu de temps. Cela signifie que la politique totalitaire appliquée par le (tristement) célèbre "Matthew SULLIVAN" (devenu ... Michelle pour ce

Re: Re: [FRnOG] SORBS, blacklisting

2011-05-21 Thread H
De ma vision, => spamhaus fait un travail de qualité sur les listes les plus "soft" même si l'activité de blacklistage reste une activité risquée en règle générale :) => Spamcop dispose également d'une bonne réputation, enfin du moins à l'époque ou IronPort en était encore le provider indépenda