OVH Cloud OVH Cloud

Noos: bienvenue chez les handicapés du web..

34 réponses
Avatar
Eric PETIT
Salut,

bon, ayé noos viennent eux aussi de trouver drôle de bloquer les serveurs
smtp perso .

exemple:
"<s-n-i-p@noos.fr>: host mx.noos.fr[194.117.218.78] said: 550
<mon reverse et mon IP à moi>Client host
rejected: Use the smtp of your ISP (in reply to RCPT TO command)"

ça devient de plus en plus sympa le Web, un nouvel espace de
non-communication :-((
Moi je veux bien être gentil avec eux mais je me permet néanmoins de leur
signaler que lundi et mardi soir leurs serveurs ne répondaient carément pas
du tout et ce quelque soit le serveur par lequel je passait (même testé avec
une ligne Oléane !!)
Et tout ça sans doute parce qu'ils n'ont pas trouvé d'autre moyen de bloquer
les virus que reçoivent leurs abonnés (c'est nouveau que ça fasse partie de
leur boulot ça d'ailleurs ??)

Bon, c'était mon p'tit coup de gueule.... j'espère réussir à corriger ça en
remplaçant ma personnalisation DNS par un vrai reverse rapidemment quand
même, ça devrait aider :o))

Et en même temps, si vous avez des correspondants chez noos vous pourrez
éventuellement confirmer ou infirmer :)
Bonne soirée.
--
Eric
Reply-to valide, laissez tel quel !
Texte brut vivement conseillé !!

4 réponses

1 2 3 4
Avatar
Eric PETIT
Xavier Roche wrote:
Fabien LE LEZ wrote:
D'ailleurs, je pense qu'avec la Freebox, il pourraient
mettre en place un système de blocage du port 25 (sauf vers


Et en entrant des 137-139,445 et compagnie. J'avaia déja suggéré ça,
mais à l'époque (il y a un an de cela), free m'avait répondu "c'est
trop compliqué à gérer niveau utilisateur" (càd faire un mini script-
page web sur la freebox permettant de gérer les modes de pseudo-
firewalling)


Pour bloquer l'entrant il suffirait que la FB soit livrée configurée en
routeur par défaut.
Un gros pourcentage de clients n'y verraient que du feu et il suffirait
d'indiquer ça dans les CGV (que peu de personnes lisent mais c'est leur
problème !) pour que ça passe du stade de flicage à la bonne idée.

Et là pour le coup Free peut ratisser depuis l'utilisateur compétent jusqu'a
l'utilisateur lambda qu'il faut protéger de ses erreurs ...
--
Eric
Reply-to valide, laissez tel quel !
Texte brut vivement conseillé !!


Avatar
F. Senault

F. Senault a grommelé:


S'pas faux... :)

/...On est globalement d'accord.../

Donc il faut comparer, soit tes premières quelques heures sur un système
que tu ne connaissais pas,


Ce n'est pas une comparaison, en fait, simplement un constat : quelque
soit le système, la sécurité dépend en très grande partie des
compétences (expérience comprise) de l'administrateur, et il y a des
débutants dans tous les systèmes...

Mais bon je pinaille, on s'en fout un peu, je suis assez d'accord avec
toi


Vala.

/.../

De plus je crains que l'acceptation d'un système comme ça ne nous mène
à, de proche en proche, habituer l'abonné à devoir payer un tout petit
peu, puis de plus en plus, pour des services supplémentaires alors
qu'ils faisaient au départ partie du lot.


D'un autre côté, payer progressivement plus, quand on voit la manière
dont les prix dégringolent pour des offres un peu plus performantes à
chaque fois, ça ne me semble pas inquiétant...

(Quand j'ai débuté sur internet, et ce n'est pas _si_ vieux que ça,
l'accès à 8 ou 10Mbps, a part pour quelques copains qui travaillaient
dans des universités, c'était un rêve humide...)

Ceci étant, ça ne protège que des mésaventures _involontaires_ mais
celui qui a un serveur smtp qui pourrait involontairement être ouvert
(par exemple), il l'a installé, son serveur. Ca vient pas d'emblée sur
un système d'exploitation lambda,


Ca ne vient pas volontairement, non... :)

/../

pas de déro, c'est ce contre quoi je suis. Je veux pouvoir continuer à
utiliser mon propre serveur.


Moi aussi. Donc, je suis pour le système à dérogations en premier...

Donc je suis pour guérir. Est-ce que c'est
compliqué? bah disons que compte tenu des frais engagés par les FAI/FSI
pour lutter contre le spam et les virus en ce moment, qui sont sûrement
importants, j'imagine que ce ne serait pas la mort d'avoir une personne
à demeure pour traiter les plaintes et constats d'abus et bloquer le
port pour l'abonné.


Ben, franchement, en ce moment, j'ai de plus en plus de doutes (cfr mes
quelques désillusions au sujet de free...).

A terme, c'est peut-être le permis de surfer, avec des catégories, comme
le permis de conduire, qui est notre avenir. Aucune idée de ce que ça
donnerait, ce ne serait pas forcément mal.


Nous sommes d'accord.

/.../

la multitude d'utilisateurs qui propagent, à cause de l'utilisation d'un
OE pas blindé, des virus à la pelle, devrait-elle être privée de mail
parce qu'elle commet cette erreur dommageable pour tous? Non, pas plus
que les amateurs de serveurs smtp personnels, à mon avis. En tout cas, à
coup sûr, pas sanctionner un et épargner l'autre.


Pourquoi pas. Et puis il n'est pas question de priver les gens de mail,


non je n'ai pas dit ça, je dis juste que si on part du principe qu'une
nuisance doit être anticipée, alors l'utilisation même de l'email
surtout ave des outils fréquemment corrompus devrait faire l'objet de la
même anticipation, et ça c'est impossible. En tout cas sous la forme
d'une interdiction. Pourtant cette nuisance là est aussi voire largement
plus importante que celle dûe aux serveurs smtp personnels, je crois.
Donc, pas d'interdiction pour les uns, pas non plus pour les autres.


Je ne vois pas pourquoi.

L'interdiction peut être imposée et implémentée à plusieurs niveaux.
Contrôler les logiciels, c'est sur le poste client, et, clairement,
c'est impossible à réaliser à cette échelle (je travaille avec des gens
qui essaient de gérer des parcs de quelques centaines de machines, et
déjà comme ça, c'est un beau casse-tête).

Contrôler les connexions, c'est une histoire de modems, de routeurs et
de passerelles. L'idée n'est pas de faire ce qui serait idéologiquement
juste, mais de limiter la casse avant que le système soit devenu
totalement inutilisable (certaines personnes prédisent déjà la "mort" du
mail tel qu'on le connaît dans les prochaines années - d'autres l'ont
déjà enterré).

Il est question de restreindre son utilisation, ou de réglementer.


réglementer, d'accord, mais restreindre, il faut alors restreindre là où
ça fait le plus de dégâts, et dans ce cas, c'est d'abord (ou au moins,
_aussi_) côté OE qu'il faut restreindre. Et ça, c'est pas jouable.


Pour repartir dans les MALC, si on arrive pas à soigner la blessure du
patient, on ampute, on ne le laisse pas mourir.

Il y a des tas de gens qui représentent un danger voire une nuisance
ave leur automobile, et la prise de risque pour les autres n'est pas
comparable avec la réception d'un ou mille messages vérolés.


Oui, et, d'ailleurs, les gens qui veulent utiliser une automobile
doivent passer un _permis_. L'accès à internet n'est pas une liberté
fondamentale de l'homme, pas plus que, par exemple, le droit de
conduire une voiture.


euh, mauvais exemple, je comparerais ça plutôt à l'utilisation du
téléphone (avec lequel on peut nuire aussi).


Mieux : la radio amateur. Tiens, il faut des permis, pour ça, IIRC...

Et l'accès aux moyens de
communication, c'est quand même un droit assez fondamental.


Aux moyens, en général, oui. Mais, de nouveau, ça ne signifie pas qu'on
doit laisser toutes les portes ouvertes.

/.../

Là où je veux en venir c'est que la permission d'office, même si elle
provoque des dégâts, est un principe, en tout, qui se respecte, et
l'abandonner n'est pas léger.


L'Internet grand-public n'a pas encore 10 ans ; si le modèle n'est pas
viable, il est encore temps de revoir un certain nombre de choses.

Je dis pas qu'il ne faut jamais le faire,
je dis que c'est un problème vraiment de fond, et qui mérite une longue
réflexion et beaucoup de doutes


En attendant, il faut d'une manière ou d'une autre réussir à garder le
machin utilisable.

/.../

s'ils ne viennent pas gueuler sur usenet, je pense vraiment que pas mal
d'abonnés même débutants s'enfuient rapidement quand ils voient leur
mail ne pas être acheminé, ça tout le monde peut s'en apercevoir


Exactement. Mais bon, curieusement, les gens ont tendance à d'abord
acheter un abonnement avec un FAI pourri (mais pas cher), puis ensuite à
se plaindre que ça ne marche pas... 'Fin bon.

/.../

il y a peu de chance que quelqu'un qui en fasse la demande soit pour
autant un amateur éclairé ou un spécialiste. Ca peut être n'importe
qui qui a installé un serveur smtp, même le jour même du premier
contacts avec la bête.


Bien sûr. Je descends de deux étage, et je demande à ma famille s'ils
savent ce qu'est un serveur SMTP ou le port 25... Ca fait des années
qu'ils utilisent internet, et qu'ils n'ont pas la moindre idée de quoi
il s'agit.


j'ai dit n'importe qui *qui a installé un serveur smtp* alors forcément
s'ils ne savent pas ce que c'est, ils n'en demanderont pas la jouissance


C'est bien là que je voulais en venir : les amateurs (même pas éclairés,
admettons) représentent une proportion infime de la population. Des
utilisateurs réguliers du net n'ont pas tous les jours envie d'installer
leur propre SMTP...

mais de toutes façons c'est quasiment certain qu'ils n'en ont pas, donc
bénéfice zéro. Mais le débutant qui vient juste de se l'installer, voire
qui projette de l'installer, lui, il va demander l'acheminement vers le
port, et c'est lui le danger potentiel, pas tes voisins du dessous ou ta
famille


Nettement moins. Les membres de ma famille se seraient fait véroler
dans les 10 minutes d'utilisation s'ils n'avaient pas quelqu'un qui s'y
connaît un minimum dans la maison.

Quant à le bloquer pour ceux qui n'en demanderaient pas explicitement
le déblocage, ça filtrerait surtout des personnes qui n'en ont pas.


Volontairement. C'est l'idée, oui.


ben là je te suis pas. A quoi ça sert de bloquer le port 25 à des gens
qui n'ont pas de serveur smtp? c'est comme interdire l'alcool à
quelqu'un qui n'en boit jamais :-|


En ce moment, une part énorme du spam (et pratiquement tous les virus,
par définition) se propagent depuis des machines zombies _d'utilisateurs
lambda_ du net.

Non, madame Michu n'a jamais installé de serveur SMTP sur sa machine.
Pourtant, il y a une chance non négligeable qu'il y ait quelque chose
caché sous son windows qui fasse office de, et que ce quelque chose
essaie de se connecter chez moi (surtout si madame Michu à une freebox
et l'adresse IP 83.xxx.xxx.xxx). Et des madames Michu comme ça, elles
arrivent à provoquer sans doute (estimation pifométrique) entre 20 et
50% du trafic mail mondial. Sans même être au courant.

Faut vraiment le vouloir pour avoir un serveur smtp sur sa machine,
sauf à s'installer linux,


Ca fait quand-même une partie non négligeable des posts sur fcms, ça,
les serveurs smtp sous windows.


qui y sont d'emblée? pas qui ont été installés par l'utilisateur?
les W98, WinMeuh, XP Home, ça vient avec un serveur smtp?


XP et 2k, oui, en fait, mais bon, non, ce n'est pas où je voulais en
venir. Le 'il faut vraiment le vouloir', visiblement, il y a quand-même
pas mal de gens qui en veulent vraiment... :)

/.../

bon c'est intéressant mais j'arrête là, je sais pas abréger et j'ai mal
au crâne et de toutes façons on pèse pas lourd dans la décision finale
de chaque FAI :)


Peut-être. Peut-être pas. S'il n'y a pas de temps en temps quelques
personnes qui essaient de râler...

Fred
--
I wonder why, when I just did kind of normal things -- some good
engineering and just what I wanted to do in life -- why everywhere I go,
some people think that I'm some kind of hero or a special person.
(Steve Wozniak)



Avatar
Eric PETIT
Dans le message:41b6227c$0$9655$,
Eric PETIT a tapoté:
bon, ayé noos viennent eux aussi de trouver drôle de bloquer les
serveurs smtp perso .


???
bon, l'alerte est terminée, ils ont fait marche arrière....
Si t'avance et tu recule ... ;-))


je retire ce que j'ai retiré.... euh, non, rien, ces idiots viennent de
réactiver leur blocage....

C'est la femme de ménage qui gère le serveur smtp chez noos ???

--
Eric
Reply-to valide, laissez tel quel !
Texte brut vivement conseillé !!


Avatar
Fabien LE LEZ
On Wed, 15 Dec 2004 22:08:22 +0100, "Eric PETIT"
:

C'est la femme de ménage qui gère le serveur smtp chez noos ?


Non, ils font ça au poker : quand l'administrateur réseau perd son
serveur SMTP, il bloque tout, et quand il le regagne, ça remarche.
Sauf que l'administrateur en question n'est pas très bon au poker. Il
devrait jouer au tarot, plutôt.


--
;-)

1 2 3 4