OVH Cloud OVH Cloud

spam, bug ?

21 réponses
Avatar
maderios
Bonjour
Abonné aux listes Debian EN et FR, je viens de recevoir ce message :

COPIE COLLE

Dear subscriber,

We've encountered some problems while sending listmail to your
emailaddress maderios@gmail.com.

In the last seven days we've seen bounces for the following list:
* debian-user
2 bounces out of 61 mails in one day (3%, kick-score is 80%)
(http://lists.debian.org/bounces/bQk3CcamdNQehHD5vh5npw)

(The link above points to a copy of the latest bounce
and will be valid for seven days.)

If the bounce-rate passes the kick-score, our bounce-detection will forcibly
remove your subscription.

Bounces happen from time to time when spam slips through our filters but are
rejected by your mail provider. If you are your own mail provider and use
'Before-Queue Content filtering', you should whitelist bendel.debian.org
from
Content filtering.

However: You can safely ignore this message (and you will not be
unsubscribed
:-) ) if your kick-score remains low.

For more information see http://wiki.debian.org/Teams/ListMaster/FAQ

You are welcome to contact listmaster@lists.debian.org if you think this
message was sent in error.

Sincerely,
The Listmaster Team
-- http://lists.debian.org
--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/52C824DE.7030102@gmail.com

10 réponses

1 2 3
Avatar
maderios
On 01/04/2014 05:47 PM, Bzzz wrote:
On Sat, 04 Jan 2014 17:34:50 +0100
maderios wrote:

Ouf, je vais pouvoir survivre, merci pour ce renseignement...
Sinon, comment résoudre un problème qui ne dépend pas de soi ?



En passant les logs au crible pour voir ce qui se passe.

Quand ça arrive, c'est en Gal du à ton provider SMTP qui
trifouille ses confs (MàJ, améliorations, changement de
look, etc); normal puisque ta propre conf n'a pas bougé
dans le même temps.

Reste à analyser le pourquoi et contacter le Sce technique;
et c'est bien souvent là qu'est l'os (chez gmx par ex.
il y a eu qq remous lors d'une grosse MàJ et d'autres
lors de la prise en main par 1&1; cependant, le Sce tech.
a tjrs été relativement correct et les réponses sont venues
en moins de 48H. Chez d'autres, par contre, la culture serait
plutôt: "surtout ne rien dire/expliquer au client"…)

Jusqu'à maintenant, je n'ai jamais eu vent qu'un provider
eut prévenu ses clients de quoique ce soit de technique à
venir; dommage, la vie est parfois aussi simple et souriante
qu'un chtit e-mail d'avertissement…



Hum, face à l'usine à gaz gmail, pour ma part, j'opterais plutôt pour un
changement d'adresse.
--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Sil
Le 04/01/2014 16:12, maderios a écrit :
Bonjour
Abonné aux listes Debian EN et FR, je viens de recevoir ce message :

COPIE COLLE

Dear subscriber,

We've encountered some problems while sending listmail to your
emailaddress

In the last seven days we've seen bounces for the following list:
* debian-user
2 bounces out of 61 mails in one day (3%, kick-score is 80%)
(http://lists.debian.org/bounces/bQk3CcamdNQehHD5vh5npw)


Bonjour,

Chez moi, je reçois ce type de message si un spam est rejeté par
SpamAssassin lors du filtrage de mes mails entrants.
Spam qui serait passé par la liste.

Sil

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Bzzz
On Sat, 04 Jan 2014 19:11:55 +0100
maderios wrote:

Hum, face à l'usine à gaz gmail, pour ma part, j'opterais plut ôt
pour un changement d'adresse.



Là n'est pas la question, la question serait plutôt dans l'intrus ion
de gogol dans tes affaires personnelles, les recoupements avec tes
contacts, les sites que tu fréquentes, et par voie de conséquence
la totale violation de ta vie privée.
Le tout sans savoir à qui ces renseignements sont vendus &| céd és
(bon, maintenant, on sait à qui ils sont donnés, même si gog ol
s'en défend…)

Je ne sais plus où j'ai lu ça (ni qui l'a écrit), mais la ph rase
suivante est fort juste:
"A rule of thumb: when the model is not clear, chances are YOU
are the product"

--
Pourquoi contredire une femme ? Il est tellement plus simple
d'attendre qu'elle change d'avis. -- Feydeau

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
maderios
On 01/04/2014 07:21 PM, Bzzz wrote:
On Sat, 04 Jan 2014 19:11:55 +0100
maderios wrote:

Hum, face à l'usine à gaz gmail, pour ma part, j'opterais plutôt
pour un changement d'adresse.



Là n'est pas la question, la question serait plutôt dans l'intrusion
de gogol dans tes affaires personnelles, les recoupements avec tes
contacts, les sites que tu fréquentes, et par voie de conséquence
la totale violation de ta vie privée.
Le tout sans savoir à qui ces renseignements sont vendus &| cédés
(bon, maintenant, on sait à qui ils sont donnés, même si gogol
s'en défend…)



D'où l'intérêt de ne pas mettre ses oeufs dans le même panier, séparer
les genres, les adresses, les pseudo, de ne jamais déposer des données
personnelles, sur FB, twitter & Co, etc...
--
Maderios


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Vincent Lefevre
On 2014-01-04 19:02:48 +0100, Bzzz wrote:
On Sat, 4 Jan 2014 18:57:51 +0100
Vincent Lefevre wrote:

> La meilleure solution est d'être sont propre provider SMTP.

Pas si facile que ça, surtout en IP rotative; la Qté d'emmerdements
vaut-elle un résultat pouvant être aléatoire…



Il faut avoir son propre VPS.

Malheureusement, c'est un état de fait particulièrement bien
alimenté par ceux qui ne veulent que du minitel 2.0.



Oui. Chez Nerim, en IP fixe, l'envoi de mail direct ne posait pas
de problèmes, à part pour les destinataires qui s'obstinaient à
utiliser des blacklists foireuses (e.g. 88.blacklist.zap). J'avais
dû mettre des exceptions dans la config transport de postfix pour
passer via le SMTP de Nerim.

Chez SFR, même en IP fixe, les IP en questions sont déclarées à une
liste réputée de Spamhaus comme devant être blacklistées:

http://www.spamhaus.org/pbl/query/PBL114058
86.74.0.0/15 is listed on the Policy Block List (PBL)
Outbound Email Policy of NEUF CEGETEL for this IP range:
Vous êtes listés par SPAMHAUS à la demande de NEUF-Cegetel. Votre adresse IP
appartient à une plage dynamique et de ce fait ne doit pas envoyer de mail
directement et nous vous conseillons d'envoyer vos mails via les serveur
de NEUF-Cegetel (smtp.neuf.fr). Vous trouverez toutes les informations
nécessaires à la configuration de votre logiciel de messagerie en suivant
ce lien http://assistance.neuf.fr.

En fait, ce n'est pas trop mal, car on peut demander à être
déblacklisté:

If you are not using normal email software but instead are running
a mail server and you are the owner of a Static IP address in the
range 86.74.0.0/15 and you have a legitimate reason for operating
a mail server on this IP, you can automatically remove (suppress)
your static IP address from the PBL database.

Au moins ça bloque le spam passant par les machines de ceux qui n'y
connaissent rien.

En ce qui me concerne, je ne l'ai pas fait car je passe maintenant
par mon VPS: c'était vraiment devenu nécessaire quand j'étais en
déplacement. Comme j'ai parfois des visiteurs qui se connectent en
wifi chez moi et je ne connais pas vraiment l'état de leurs machines,
c'est plus prudent.

Sinon, personnellement, je n'aime pas trop passer par les SMTP des
FAI: on ne sait pas trop ce qui s'y passe (ailleurs non plus...).
En gros, moins il y a d'intermédiaires (surtout si la connexion
n'est pas chiffrée), moins il y a de risques d'interception. Sans
compter les risques de pannes...

--
Vincent Lefèvre - Web: <http://www.vinc17.net/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.net/blog/>
Work: CR INRIA - computer arithmetic / AriC project (LIP, ENS-Lyon)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
François Boisson
Le Sun, 5 Jan 2014 01:10:10 +0100
Vincent Lefevre a écrit:

Chez SFR, même en IP fixe, les IP en questions sont déclarées à une
liste réputée de Spamhaus comme devant être blacklistées:

http://www.spamhaus.org/pbl/query/PBL114058


[...]
nécessaires à la configuration de votre logiciel de messagerie en suivant
ce lien http://assistance.neuf.fr.




Même souci chez Free

En fait, ce n'est pas trop mal, car on peut demander à être
déblacklisté:




Ah oui, mais là Spamhaus te dira que c'est SFR qui doit le demander, et SFR ne
voudra pas (note que ça a peut être évolué)

cf http://boisson.homeip.net/DulSMTP.pdf
cf http://boisson.homeip.net/FreeSMTP.pdf

François Boisson

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Vincent Lefevre
On 2014-01-04 16:12:30 +0100, maderios wrote:
Abonné aux listes Debian EN et FR, je viens de recevoir ce message :


[...]
Bounces happen from time to time when spam slips through our filters
but are rejected by your mail provider. If you are your own mail
provider and use 'Before-Queue Content filtering', you should
whitelist bendel.debian.org from Content filtering.



En gros, ils disent qu'il faut accepter les spams passant par les
mailing-lists de Debian! :)

Pour ma part, je préfère ne pas whitelister. Un "Before-Queue Content
filtering" ne génère pas de trafic supplémentaire; au contraire, il
diminue souvent la quantité de données transférée, car le message
est généralement rejeté avant transmission du body, alors que si on
whiteliste, le message est accepté et est transféré intégralement. De
plus, Debian pourrait utiliser les infos de rejet pour améliorer ses
règles anti-spam: si un message est rejeté par 90% des utilisateurs,
c'est probablement un spam.

--
Vincent Lefèvre - Web: <http://www.vinc17.net/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.net/blog/>
Work: CR INRIA - computer arithmetic / AriC project (LIP, ENS-Lyon)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Vincent Lefevre
On 2014-01-05 09:57:20 +0100, François Boisson wrote:
Le Sun, 5 Jan 2014 01:10:10 +0100
Vincent Lefevre a écrit:
> En fait, ce n'est pas trop mal, car on peut demander à être
> déblacklisté:

Ah oui, mais là Spamhaus te dira que c'est SFR qui doit le demander,
et SFR ne voudra pas (note que ça a peut être évolué)



Le message concernant le déblacklistage a changé depuis que j'avais
regardé en juin/juillet. Il est dit maintenant:

Vous pouvez retirer vous même votre IP des listes de SPAMHAUS en
cliquant sur le bouton "Remove an IP from PBL".

Mais je n'ai pas essayé.

cf http://boisson.homeip.net/DulSMTP.pdf
cf http://boisson.homeip.net/FreeSMTP.pdf



Là, c'est la DUL, pas la PBL. Concernant mon adresse IP, c'était
semble-t-il seulement la PBL qui posait problème, au moins d'après
senderbase.org.

--
Vincent Lefèvre - Web: <http://www.vinc17.net/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.net/blog/>
Work: CR INRIA - computer arithmetic / AriC project (LIP, ENS-Lyon)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
François Boisson
Le Sun, 5 Jan 2014 16:25:10 +0100
Vincent Lefevre a écrit:

Là, c'est la DUL, pas la PBL. Concernant mon adresse IP, c'était
semble-t-il seulement la PBL qui posait problème, au moins d'après
senderbase.org.



Oui, mais la réponse sera la même et est logique. Seul lepropriétaire de l'IP
peut demander le retrait d'une liste noire semble-t-il, et je doute que SFR
veuille retirer au cas par cas une IP particulière.
Note qu'à la réflexion, peut être que la PBL accepte de retirer une IP
spécifique, à voir...

François Boisson

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Etienne Vogt
On Sun, 5 Jan 2014, François Boisson wrote:

Note qu'à la réflexion, peut être que la PBL accepte de retirer une IP
spécifique, à voir...



Je confirme, j'ai demandé le retrait de mon IP fixe perso chez Free
de la PBL et cela a été accepté.
J'ai fait la demande avec une adresse de la forme
, histoire de montrer que je gère
bien mon propre serveur de mail.

--
Etienne Vogt ()
Observatoire de Paris-Meudon
Service Informatique

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
1 2 3