The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Будни системного администратора в России"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Блокирование спама и вирусов / Другая система)
Изначальное сообщение [ Отслеживать ]

"Будни системного администратора в России"  –3 +/
Сообщение от vfp7 email(ok) on 09-Дек-14, 17:40 
Всем доброго
Надеюсь таким образом дойдет информация до ИТ службы втб24 что smtp сервер залетел в черный список dnsbl, ниже приведу одно из последних писем переписки с банком, я конечно понимаю что Россия страна дураков и поганых дорог, но может пора бы перестать тупить ...
( Заодно и другим будет наука жизни как работается в компаниях системным администратором в России, когда соприкасаешься со сторонними ресурсами обслуживаемых приходящими студентами - админами.
Фамилии и имена изменены ):

Уважаемый Бил Гейтс!

Сообщаем, что данное сообщение может быть передано в профильное подразделение Банка при указании наименования получателя данного запроса. К сожалению, в текущей ситуации информация не может быть перенаправлена для анализа.

С уважением,

Попова Анастасия

Управление клиентской поддержки

ВТБ 24 (ПАО)

From: "Бил Гейтс" [mailto:admin@microsoft.com]
Sent: Monday, December 08, 2014 10:03 AM
To: ВТБ24
Subject: Re: ВТБ24

Добрый день

Эта информация для ИТ службы vtb24 - для системного администратора, из этой информации следует что почтовый сервер mx01.vtb24.ru внесен в "черный" список антиспам/антивирус служб dnsbl.

( https://ru.wikipedia.org/wiki/DNSBL - DNSBL — DNS blacklist или DNS blocklist — списки хостов, хранимые с использованием системы архитектуры DNS. Обычно используются для борьбы со спамом. Почтовый сервер обращается к DNSBL, и проверяет в нём наличие IP-адреса клиента, с которого он принимает сообщение. При положительном ответе считается, что происходит попытка приёма спам-сообщения. Серверу отправителя сообщается ошибка 5xx (неустранимая ошибка) и сообщение не принимается. Почтовый сервер отправителя создаёт «отказную квитанцию» отправителю о недоставке почты. )

05.12.2014 15:16, ВТБ24 пишет:

    Уважаемый Бил Гейтс, добрый день!

    

    К сожалению, предоставленной Вами информации недостаточно для составления полного ответа.

    Для получения консультации рекомендуем Вам уточнить вопрос/изложить проблему или связаться со специалистом горячей линии по телефону (495) 777-24-24 или 8 (800)100-24-24 (звонок по России бесплатный).

    

    С уважением,

    Фурялин Дмитрий

    Управление клиентской поддержки

    ВТБ 24 (ПАО)

    

    From: admin@microsoft.com [mailto:admin@microsoft.com]
    Sent: Friday, December 05, 2014 10:17 AM
    To: ВТБ24
    Subject: Вопрос: Москва

    

    Последние 4 цифры карты
        

    ФИО
        

    Бил Гейтс

    Город
        

    Москва

    Телефон
        

    (800) 123-12-12

    E-mail
        

    admin@microsoft.com

    Вопрос
        

    - для ИТ службы vtb24.ru - Выписка из лог файла нашей почтовой системы: .. blocked using fl.chickenboner.biz (total: 6) .. 1 mx01.vtb24.ru .. ..

    


Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Будни системного администратора в России"  +2 +/
Сообщение от kkk (??) on 09-Дек-14, 20:34 
Вот такие чудики, использующие dnsbl и подрывают связность интернета.
Используете его хотя бы в качестве одного из факторов, придающих дополнительный вес письмам при анализе на спам.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Будни системного администратора в России"  +2 +/
Сообщение от pavlinux (ok) on 10-Дек-14, 03:07 
> я конечно понимаю что Россия страна дураков и поганых дорог, но может пора бы перестать тупить ...

И в первую очередь вот таких дебилов, которые не разбираются вааааааааааще ни в чем, но уже лезут со своими советами.  


Уважаемый говноадмин - ты школьнег и галимая лошара.
Не пиши больше, выкинь комп, уволься из одминов, иди подметай дворы.  

Елси чо, то сервера mail.ru, rambler, yandex, google постоянно находятся в DNSBL,
иди строчи донос, какие они лохи - научи их правильно работать. :D  

2014-12-09 23:56:37 H=f385.i.mail.ru [185.5.136.56] Warning: mail.ru is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?185.5.136.56


2014-12-10 01:45:44 H=mail-la0-f52.google.com [209.85.215.52] Warning: mail-la0-f52.google.com is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?209.85.215.52)
2014-12-10 01:45:44 H=mail-la0-f43.google.com [209.85.215.43] Warning: mail-la0-f43.google.com is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?209.85.215.43)
2014-12-10 02:34:52 H=mail-lb0-f172.google.com [209.85.217.172] Warning: mail-lb0-f172.google.com is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?209.85.217.172)
2014-12-10 02:45:47 H=mail-la0-f52.google.com [209.85.215.52] Warning: mail-la0-f52.google.com is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?209.85.215.52)
2014-12-10 02:45:47 H=mail-lb0-f177.google.com [209.85.217.177] Warning: mail-lb0-f177.google.com is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?209.85.217.177

Слабо айпишнеги пула гугли забанить?

>  списки хостов, хранимые с использованием системы архитектуры DNS. Обычно используются для борьбы со спамом.

Они используются для таких лохов, которые оплатят внесение в белый список за xxxx$

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Будни системного администратора в России"  +/
Сообщение от Pahanivo (ok) on 11-Дек-14, 09:55 
> Они используются для таких лохов, которые оплатят внесение в белый список за
> xxxx$

А другие лохи еще впендюривают всевозможные rbl который найдут в конфигу сервера, чем помогают вымогателям.
Топегстартеру советую почитать про войны rbl и крупных операторов, к примеру спамхаус и рткомм.
Сам в свое время получал сетку /19 у RIPE которая целиком была в одном долбаном rbl. Причем эти ребятки тут же стали просить с меня бабло когда я к ним обратился. Причем они внятно так и не смогли мотивировать причину почему меня залистили. Согласившись на их долбанутые требования (не на деньги, а например для ВСЕХ адресов сделать реверсы со словом dynamic) и убив три месяца на переписку с этими кретинами я таки вынул свою сеть из ихнего листа.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

6. "Будни системного администратора в России"  +/
Сообщение от старый сантехник on 10-Дек-14, 13:25 
а я умилился вот от этого: blocked using fl.chickenboner.biz

Настолько меганадежный поставщик DNSBL списков, что в некоторых корпоративных прокси как "suspicious" внесен.

Суперадмин, как я понимаю ИТ-услуги в www.it-ramenskoe.ru лучше не заказывать? Или вы там таки не работаете, это просто ваш любимый сайт?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2018 by Maxim Chirkov  
ДобавитьПоддержатьВебмастеруГИД  
Hosting by Ihor