>> Guillaume Barrot a écrit:
>> Michel, tu viens de trouver les agences de notations
>> de l'hebergement ! Niiiice !

> Radu-Adrian Feurdean a écrit:
> Cote hebergement (web) ca se fait probablement moins, mais
> cote SMTP, ca se fait depuis un bail..... Je ne parle pas des
> black-lists, je parle des boites qui donnent des "reputations"
> aux IPs et reseaux....

En fait je considère Spamhaus comme une blacklist. Ca fait 10 ans que je m'en 
sers et je n'ai jamais eu de faux positif; j'ai eu plusieurs clients qui ont 
été blacklistés, et chaque fois on a trouvé un merdiciel ou un problème.

Je ne suis pas d'accord avec Guillaume que c'est du bullshit. Je considère 
Spamhaus comme un outil, et je faisais simplement remarquer que, dans une boite 
de taille conséquente, si on ne s'occupe pas des incidents qui y sont listés, 
et vu que dans ce business il y a rarement de la fumée sans feu, les gens vont 
se poser des questions.

La vérité dans la pub: j'ai ouvert un des incidents listés:
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL128991
Et je viens de tester, ça marche, open relay.
Ce n'est pas à l'hébergeur de fixer les machines des clients, par contre ce que 
j'attendrais c'est que une fois le problème connu et confirmé, quelque chose se 
passe pour bloquer. Dans ce cas là, blocage du port 25 en sortie serait la 
chose à faire, en attendant que le client apprenne à configurer un serveur. Et 
non, il n'y a pas besoin d'attendre qu'on ait parlé au client.
Je n'essaie pas de pourrir OVH (je suis pas parfait non plus), mais je redis: 
pour une boite de cette taille, peut mieux faire.


En ce qui concerne la relation entre spam et hébergement, on ne peut pas la 
nier. Le spam va pointer sur une page qui doit être hébergée, et on a affaire 
aux mêmes équipes de margoulins donc même si l'origine du spam est une armée de 
botnets, détecter l'infrastructure sous-jacente est important.

Michel.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à