September 2003 - UANOG

[net]flowd, etc
by Alex Radetsky 29 Sep '03

29 Sep '03

Доброе утро, уважаемые коллеги. Есть тазик, крутится под Linux. Летает через него достаточно много информации. Задача тазика - роутер. Самописная система учета траффика, боюсь, будет скоро не успевать. Отсюда вопрос: а использует ли кто из Вас на *nix-сервере некий демон, который следит за траффиком и отдает это в формате compatible with netflow? И какую систему учета Вы порекомендуете для генерации статистики? Спасибо. -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Microsoft security updates
by Vladimir Litovka 29 Sep '03

29 Sep '03

Hi, в последнее время валит какой-то дикое количество почты с Subject'ом из серии last cumulative patch от Microsoft и разные типа mail delivery failed отчеты. Это что - вирус какой-то новый? Я уже задолбался их выгрохивать из mailbox'а. А каких-то критериев отфильтровывать что-то не вижу, кроме как по Message-ID на предмет домена "Prairie.lakes.com" и "smtp.hol.gr" Может кто чего подскажет? Спасибо. -- :r !ripewhois DOKA-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 4

ПААААМАГИТЕ!
by Edward Melnik 28 Sep '03

28 Sep '03

Hello! Если у кого последняя неделя в плане приходящей почты была спокойная - то Вам повезло. Нам же в КПИ - не очень. Win32.Gibe идет ужасными рядами. И вот хотелось бы спросить , что есть из вариантов, кроме как принять это письмо , чекнуть и зарубить дрвебом? А то просто сервера из-за количества смтп сессий уже не откликаются на telnet ... 25. Увеличивать количество смтп сессий не предлагать - итак уже на пределе тазиков. Как можно их срубывать что бы они даже и не пытались идти повторно, или вообще что-то сделать с этим ? Может все вместе :) ps за эту недельку более 5 Гб в /infected у дрвеба пришлось вычистить и это уже не смешно. Причем сейчас - это 99% входящая зараза. pps просьба ко всем не писать никому на *.(a)*.ntu-kpi.kiev.ua - оперативно не дойдет. И пользоватся альтернативным мылом. -- Edward Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

14 55

RE: [uanog] Re: [uanog] Re: ПААААМАГИТЕ!
by Pavel Narozhniy 27 Sep '03

27 Sep '03

> -----Original Message----- > From: Paul Arakelyan [mailto:unisol@cs.kiev.ua] > Sent: Thursday, September 25, 2003 6:50 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: [uanog] Re: ПААААМАГИТЕ! > > > On Thu, Sep 25, 2003 at 05:16:04PM +0200, Michael Petuschak wrote: > > Hi Paul, > > > > >> Клиенты отдельно, у них все не так мрачно. > > >> Я про почтовую систему, которая bestMX для > *.n46*.z2.fidonet.org. > > >> Думал, вытянет, но теперь уже очевидно, что кроме выключения >> > > фидошного гейта других вариантов нет. :( > А всё-таки - такой > > вариант, как smtp proxy, умеющий задетектить начало > > вливания вируса > > и просто порвать коннект нафиг? Да, я понимаю, что > "немного > > некорректно" - но по-моему, это будет работать. > Кстати - есть тут кто, видевший хоть одно письмо от MS к клиентам? > Есть. Регулярно. За фильтрацию лично руки оторвал бы админу. > А то я бы предложил прочитать в буфер первых 2KB, и при > наличии \nMicrosoft Client\n (не уверен, что там нет пробелов > лишних - не смотрел). то ли дропать коннект, то ли "клинить" > и дропать по тайм-ауту. Ессно, наверно прийдётся tcp recv > size покрутить... > > OOPS. поглядел - вирус не "сам себе smtp". > Но это тоже "немного хорошо" - можно надеяться на стандартное > поведение MTA - типа уменьшение connection rate/etc. > Плохо тем, что dnsbl по той же причине не катит - будет > блокироваться мыло целиком. Вобщем - лучше всего тут - > "попытаться тормознуть". То бишь hold/shaping коннектов с > обнаруженным вирусом (вот тут и нужен tcp proxy). При этом > таки прийдётся нарастить число тазиков в MX'ах, насколько я > это понимаю. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

Вопрос в плане статистики по PostFix
by Alexander Fedorko 26 Sep '03

26 Sep '03

Всем привет. Господа, интересует такой вопрос. Кто в своих почтовых системах типа PostFix и Exim отсреливает по тому, что машинка, которая к нам конектится, не имеет обратного или прямого резолвинга? Типа reject_unknown_client в postfix? Просто вот интересна статистика у кого сие включено, а у кого нет. А то включить-то включили - спама стало на много меньше, зато стали жаловаться клиенты, что к ним почта не ходит. Выключили, теперь опять спама навалило. И это при том, что verify sender есть и работает. И куча всяких других чеков включена. --- With best regards, Alexander Fedorko =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

14 38

named:
by Dmitry Alyabyev 26 Sep '03

26 Sep '03

привет после накладывания патча от ISC (from 8.4.1 to 8.4.1-P1) и патча http://sam.zoy.org/writings/internet/verisign/patch-bind-8.4.1.0-dickhead.d… стали наблюдаться странные падения намеда (с периодичностью раз в пару дней): named[9531]: default: flushset: out of memory named[9531]: flushset: out of memory 8.4.1 на том же объеме памяти работал без падений очень похоже на траблы в патче есть какие-то мысли по этому поводу ? -- Dimitry =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

воспитание :)
by Alexander Trotsai 26 Sep '03

26 Sep '03

По злому $IPTABLES -A INPUT -p tcp --dport 135 -j TARPIT $IPTABLES -A INPUT -p tcp --dport 139 -j TARPIT Adds a TARPIT target to iptables, which captures and holds incoming TCP connections using no local per-connection resources. Connections are accepted, but immediately switched to the persist state (0 byte window), in which the remote side stops sending data and asks to continue every 60-240 seconds. Attempts to close the connection are ignored, forcing the remote side to time out the connection in 12-24 minutes. -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Big trouble - /pub/lunch =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

5.1 && sound && mozilla
by Alexander Yeremenko 26 Sep '03

26 Sep '03

FreeBSD-5.1 Карточку видит cdplay скажем играет. Mozilla разная из мест, где музыка определенно есть, ничего не играет, плагинов тащить не пытается, и вааще ... Чего оно ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Compaq Microcom 6100/6200
by Alex Kasatkin 25 Sep '03

25 Sep '03

Hi! Кто имел дело с этой шелезкой ? Имеем комплект: - шасси - 3 x модуля по 24 модема - модуль c cisco 2511 - MMC - II - management модуль с 2 x LAN на борту - самый интересный модуль 2 x E1 или T1. Собственно вопрос в том как понять Е1 это или T1. Если Е1, то умеет ли оно исполнять ISDN или R2 CAS. Насколько я понимаю модуль не универсальный. И модули E1 и Т1 визуально не отличаются, но я могу ошибаться. regards. -- S.N.O.O.P.: Synthetic Networked Organism Optimized for Peacekeeping =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

spamassassin && exim && drweb
by Alex Radetsky 24 Sep '03

24 Sep '03

Всем привет! Сделал я рабочую связку. Работает. Те письма, что не отсекает системный фильтр exim и drweb, попадают под spamassassin. Пришло пару писем с пометкой "СПАМ" от spamassassin. Вчитался в документацию. Насколько я понял, рекомендуется procmail для фильтрации почты с соответствующей пометкой. Хочу странного, то есть не использовать procmail вообще. Как средствами Exima можно отфильтровать такие сообщения? Дополнить руками системный фильтр? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3