OVH Cloud OVH Cloud

[Alerte] ORBL en rade.

8 réponses
Avatar
Florent Faessel
Que tous les administrateurs de serveur de courrier se méfient, la
liste d'exclusion orbl.org est en plein délire.

Au départ, je remarque en regardant les logs qu'à partir de 8:11:17 ce
matin, quelle que soit la requête, ORBL a répondu qu'il s'agissait d'un
relais ouvert. Du coup j'ai viré ORBL. Mais il semble que ce soit pire
que prévu, puisque www.orbl.org pointe chez un rapace qui rachète les
domaines non renouvelés.

Il semblerait donc que www.pool.com ait squatté orbl.org et réponde
n'importe quoi aux requêtes DNS. Il faut donc de toute urgence
désactiver l'interrogation de la RBL orbs.org.


--
Attention, mourir tue gravement.

8 réponses

Avatar
Laurent Wacrenier
Florent Faessel écrit:
Au départ, je remarque en regardant les logs qu'à partir de 8:11:17 ce
matin, quelle que soit la requête, ORBL a répondu qu'il s'agissait d'un
relais ouvert. Du coup j'ai viré ORBL. Mais il semble que ce soit pire
que prévu, puisque www.orbl.org pointe chez un rapace qui rachète les
domaines non renouvelés.


ORBL est mort depuis un bail (il est désactivé depuis le mois d'août
chez moi)

Avatar
Xavier Roche
MELMOTH wrote:
À propos de DNSBL...lesquelles seraient à conseiller ? ...


relays.ordb.org
sbl.spamhaus.org
dnsbl.njabl.org
cbl.abuseat.org

Avatar
Xavier Roche
Ps:
+ en scoring:
bl.spamcop.net
Avatar
Jean-Pierre L
Florent Faessel a écrit:
Que tous les administrateurs de serveur de courrier se méfient, la
liste d'exclusion orbl.org est en plein délire.

Au départ, je remarque en regardant les logs qu'à partir de 8:11:17 ce
matin, quelle que soit la requête, ORBL a répondu qu'il s'agissait d'un
relais ouvert. Du coup j'ai viré ORBL. Mais il semble que ce soit pire
que prévu, puisque www.orbl.org pointe chez un rapace qui rachète les
domaines non renouvelés.

Il semblerait donc que www.pool.com ait squatté orbl.org et réponde
n'importe quoi aux requêtes DNS. Il faut donc de toute urgence
désactiver l'interrogation de la RBL orbs.org.


S'il vous plait, de quoi parlez-vous, là? ORBL, DSNBL, c'est quoi?

Merci.

Avatar
Olivier Brisson
Jean-Pierre L <parano.* schrieb:


Florent Faessel a écrit:
Que tous les administrateurs de serveur de courrier se méfient, la
liste d'exclusion orbl.org est en plein délire.

Au départ, je remarque en regardant les logs qu'à partir de 8:11:17 ce
matin, quelle que soit la requête, ORBL a répondu qu'il s'agissait d'un
relais ouvert. Du coup j'ai viré ORBL. Mais il semble que ce soit pire
que prévu, puisque www.orbl.org pointe chez un rapace qui rachète les
domaines non renouvelés.

Il semblerait donc que www.pool.com ait squatté orbl.org et réponde
n'importe quoi aux requêtes DNS. Il faut donc de toute urgence
désactiver l'interrogation de la RBL orbs.org.


S'il vous plait, de quoi parlez-vous, là? ORBL, DSNBL, c'est quoi?

Merci.



ORBL: Open Relay Black List: il s'agit d'un service qui permet de lister les
serveurs qui servent de "relays" (qui relaient du spam...) DSNBL: terme
générique servant à désigner les listes servant à lister (quel style) les
serveurs utilisés pour spamer. Quelques exemples : bl.spamcop.net, sorbs.net,
block.blars.org, blackholes.us

Olivier


--


Avatar
Florent Faessel
Michel Guillou écrivait
news::

Une valeur sûre : sbl.spamhaus.org.


Mieux : sbl-xbl.spamhaus.org.

Mais il y en a d'autres...

Oui.



--
Attention, mourir tue gravement.

Avatar
Erwan David
Michel Guillou écrivait :

Florent Faessel écrivait :

Une valeur sûre : sbl.spamhaus.org.


Mieux : sbl-xbl.spamhaus.org.


C'est quoi la différence ?


sbl c'est les spammeurs connus
xbl les relais
sbl-xbl la combinaison des deux.

--
Erwan



Avatar
Olivier Zolli
Le 08/01/04 à 10:47 MELMOTH écrivait :

À propos de DNSBL...lesquelles seraient à conseiller ? ...


list.dsbl.org

--
Olivier Zolli
http://www.hamster-fr.org/