symlink.ch
Wissen Vernetzt - deutsche News für die Welt
 
symlink.ch
FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde
Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

 
RBL Dorkslayers tot
Veröffentlicht durch XTaran am Dienstag 16. September, 12:23
Aus der RBL-Sterben Abteilung
Internet pizzaboy schreibt "Seit einigen Stunden sind sämtliche IP-Adressen bei Dorkslayers als Relays gelistet. Wer also diese RBL benutzt, lehnt alle Emails ab. Leider landet man momentan bei Verisign, wenn man deren Website anschauen möchte." Tja, das scheinen die ersten Auswirkungen von VeriSigns Domain-Umbiegungen (Symlink berichtete) zu sein... Denn dorkslayers.com hat laut whois keinen DNS-Server-Eintrag mehr im Domain-Record. Und die WayBack-Machine kennt leider deren Webseite nur bis 8/2002.

Neues 15" Powerbook vorgestellt | Druckausgabe | Aktionswoche Softwarepatente  >

 

 
symlink.ch Login
Login:

Passwort:

extrahierte Links
  • pizzaboy
  • Dorkslayers
  • Symlink berichtete
  • WayBack-Machine
  • Webseite nur bis 8/2002
  • Mehr zu Internet
  • Auch von XTaran
  • Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.
    listet die IP von Versign (Score:3, Informativ)
    Von fab am Tuesday 16. September, 16:00 MET (#1)
    (User #1085 Info)
    Die Hosts werden nicht als Relay gelistet, was normalerweise eine 127.0.x.x Adresse wäre, sondern mit der IP (64.94.110.11) von Versign wo für alle unbekannten .com und .net Domains gebraucht wird.

    Leider taxiert SpamAssassin das, aber man kann diesen Test mit folgender Zeile im local.cf ausschalten:

    score RCVD_IN_ORBS 0

    bye
    Fabian

    Re:listet die IP von Versign (Score:3, Lustig)
    Von bones am Tuesday 16. September, 18:11 MET (#2)
    (User #481 Info) http://www.p-guhl.ch
    Mir ist das glaub's zu hoch ;) Heisst das, dass diese RBL alles, was mit der IP dieser Verisign-Suchseite aufgelöst wird, abweist? Das wäre ja grundsätzlich korrekt, denn das heisst ja, dass das die fragliche Domain nicht existiert.

    "Kommt da bloss die Verisign, muss es wohl ein Spammer sein". Die tun was für ihr Image ;>

    Grüsse vom Knochen
    Re:listet die IP von Versign (Score:2, Informativ)
    Von fab am Tuesday 16. September, 18:50 MET (#3)
    (User #1085 Info)
    Tja, das hast schon bisschen falsch verstanden.

    DNS Blacklists (in welchen Open Relays und Spammer-Quellen gelistet sind) kann man z.B. dem MTA (Mail Transfer Agent, z.B. Sendmail, Postfix, usw.) beibringen, dieser überprüft dann bei eingehenden eMails ob der Server welcher die eMails abliefern will in einer der DNS BLs gelistet ist. Abgerufen wird die IP rückwärts, dh. wenn z.B. Mail von 192.168.0.1 kommt, macht der MTA einen nslookup auf 1.0.168.192.orbs.dorkslayers.com, normalerweise erhält er darauf nichts zurück, dann ist dieser Server nicht gelistet und er nimmt die eMail an. Erhält er aber eine IP zurück (meistens 127.0.x.x), dann ist dieser Host gelistet und der eMail-Empfang wird geblockt. Selbstverständlich gibt es noch diverse andere DNS BLs, welche man alternativ oder auch zusammen verwenden kann.

    Die Domain dorkslayers.com ist zwar noch registriert, hat aber keine Nameserver mehr eingetragen (inaktiv). Daher greift für oben genannte Abfrage die von Verisign gemachte automatische Umleitung für unbekannte Domains (da sie ja im DNS nicht mehr vorhanden ist). Somit erhält der MTA auf diese Abfrage immer eine IP zurück und ist der Meinung er müsse eMails von dieser (jetzt halt von allen) IP Adresse blocken.

    Kriegt der MTA beim DNS BL Test bei Anfragen überhaupt keine Antwort, z.B. weil die DNS-Server der BL nicht erreichbar sind, dann wird der eMail-Empfang auch nicht geblockt.

    SpamAssassin ist ein bisschen netter und lässt den MTA die eMails annehmen und verteilt einfach Punkte aufgrund von diversen Tests am eMail und via DNS BLs und deklariert sie so als Spam oder nicht, bezw. markiert sie entsprechend in den Headerzeilen.

    Alles unklar jetzt?

    bye
    Fabian

    Re:listet die IP von Versign (Score:2)
    Von bones am Wednesday 17. September, 09:02 MET (#4)
    (User #481 Info) http://www.p-guhl.ch
    Ja, jetzt ist's klar. Damit hat Verisign also schon mal *sehr* viele Leute verärgert.

    Grüsse vom Knochen

    Linux User Group Schweiz
    Durchsuche symlink.ch:  

    Never be led astray onto the path of virtue.
    trash.net

    Anfang | Story einsenden | ältere Features | alte Umfragen | FAQ | Autoren | Einstellungen