- UANOG - uanog.one

AT-8124XL Q
by Alexander Moskalenko 18 Feb '04

18 Feb '04

а никто не знает можно ли как-то в сабже сменить CPU Vlan на что-то отличное от 1 ? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

SMTP RSET &Co
by Paul Arakelyan 18 Feb '04

18 Feb '04

Hi! В связи с успешным запуском в открытый космос шедевра програмизма, обозванного smtpshield, и даже вполне выполняющего часть поставленных задач (типа работы с blacklists, издевательств над злобными буратинами и прозрачного внедрения в существующую инфраструктуру, в коей можно голову сломать) тут "вдруг" возникли вопросы: - а насколько часто реальные MTA используют RSET/NOOP? - а чего кроме "RSET","NOOP","HELO","EHLO","MAIL","RCPT","DATA","QUIT" они вообще могут сказать (вроде не говорят ничего больше), и насколько критично это пропускать? - За каждый RSET/NOOP - увеличение задержки между ответами - а до скольки секунд вообще её стоит доводить, чтоб сильно дров не наломать? - при приёме data - эта самая DATA принимается read() кусочками типа "somebuffersize/blacklistscore" и sleep(something*blacklistscore) в промежутках. Шот-то начал я замечать что иногда отваливаются ихние DSL-ы - они вообще, конечно, и так не шибко скоростные и "от природы требуют прецизионной настройки спамвари", но всё равно подозрительно - мож я что не так сделал? А если я read() делаю "нечётными" кусочками - от этого ничего не может быть? (FreeBSD-5.2-S, gcc-3.3.3) - какого максимум размера стоит пропускать заголовки? - а если спамассассину пол-письма скормить "для оценки", а там всякие mime/base64/uuencode и их соответственно тоже "напополам" - ласты этот ассассин не склеит - кто-то пробовал? - Ото гляжу я на такое (stage blacklistscore ip...) и думаю, как по-умному вычислять этот самый score, и при каком посылать сразу. Пока что все сообщения проходят и в заголовки только статистика втыкается, ну и fake reject делается после приёма. DATA BL:1 [217.113.73.57](NO-RESOLVE) (smtpproxy) DATA BL:0 [195.2.83.184](virtmail3.aha.ru) (smtpproxy) DATA BL:5 [218.148.52.18](NO-RESOLVE) (smtpproxy) DATA BL:4 [200.169.93.172](NO-RESOLVE) (smtpproxy) START BL:0 [213.247.146.2](scilla.ntl.ru) (smtpproxy) DATA BL:5 [219.145.61.234](NO-RESOLVE) (smtpproxy) DATA BL:3 [24.20.213.57](c-24-20-213-57.client.comcast.net) (s START BL:4 [67.87.205.189](ool-4357cdbd.dyn.optonline.net) (sm используется вот такой список RBL с весами {"dev.null.dk",1 {"relays.ordb.org",1 {"ipwhois.rfc-ignorant.org",1 {"sbl-xbl.spamhaus.org",1 {"list.dsbl.org",1 {"dnsbl.sorbs.net",1 {"bl.spamcop.net",2 Чего б туда ещё воткнуть и какие идеи по "расчёту веса" может кто подбросит? Критерием для расстановки весов служит "адекватность оценки рассылки почты с заданного IP" - то есть "оттуда должны что-то нехорошее посылать". В конце расчёта нужно получить некоторое целое число, которое используется при расчёте задержек между ответами сервера ну и для "послать неглядя" его тоже использовать. Нда - трафика проверка по rbl жрёт тоже вполне. -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 8

А чем бы достигнуть такого (mail filtering)
by Paul Arakelyan 17 Feb '04

17 Feb '04

Хочется построить вот такой incoming mail relay: Чтоб проверяло наличие recipient на backend servers Чтоб проверяло IP на наличие во всяких RBL и в message headers вставляло результаты, аналогично переваривало содержимое (content filtering). Найдя IP в каком-нить RBL замедляло скорость приёма оттуда (ну типа sleep по N секунд между ответами). Чтоб в случае позитивных результатов работы фильтров отдавало "5xx processed successfully" и передавало почту на backends, а не выбрасывало. Чтоб нагрузку (количество сессий) с backends можно было лимитировать. Чтоб очередь для backends можно было "насильно разгребать". "Внимание вопрос"(с) всяких передач про знатоков :) Из чего бы такое выпиливать ? (Из postfix получится? Или лучше начинать читать доки от exim?) -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 6

2Trotsai
by Alexander Moskalenko 17 Feb '04

17 Feb '04

А это у вас постоянно abuse никаких мер против спамеров не принимает или эти какие-то особенные? Return-path: <lik(a)lik1.com.ua> Received: from scout.adamant.net ([212.26.128.10]) by relay.teleportsv.net with esmtp (Exim 4.24; FreeBSD) id 1At46l-000Dd9-0k for kulik(a)sovamnet.com; Tue, 17 Feb 2004 14:13:47 +0200 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

X11 && TTF ?
by Alex Radetsky 17 Feb '04

17 Feb '04

Всем привет! Столкнулся с проблемой, с которой сталкивался последний раз очень давно и не помню как от нее избавиться. X 4.3.X Запускаю aterm, xterm - все отлично. Русские символы на своем месте. Как только пытаюсь запустить kde 3.2 или любое другое приложение, в котором надо вывести русский символ - вместо русский квадраты с цифрами или просто квардраты. locale для теста - ru_RU.KOI8-R. Что я не так сделал? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

cisco exploit
by Alexander Trotsai 16 Feb '04

16 Feb '04

Привет Я что-то пропустил в security adv? За последний год полтора в кошек были ДЫРЫ (сквозные) в rcmp? -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Удаленный доступ к сети - это, когда доступ удалили. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

CVS snapshot ppp из FreeBSD/OpenBSD надо.
by Alexandr D. Kanevskiy 13 Feb '04

13 Feb '04

Господа, у кого есть cvs развернутый исходников от FreeBSD/OpenBSD. Может ли кто-то сделать checkout на дату 2001-08-04 и выложить куда-то http/ftp. Буду очень благодарен. надо вот эти кусочки: ./examples/ppp ./libhack ./ppp ./pppctl -- With best regards, Alexandr Kanevskiy. ISP Inter-Don. CTO AK2240-RIPE, AK2-6BONE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

mldonkey
by Dmitry Alyabyev 13 Feb '04

13 Feb '04

howdy вопрос к тем. кто пользует %subj% под linux это только у меня он так стабильно растет в памяти, или это лечится ? PID USER PRI NI SIZE RSS SHARE STAT %CPU %MEM TIME CPU COMMAND 13884 dimitry 9 0 132M 87M 2032 S 0.0 35.0 7:39 0 mldonkey выставил use_file_history = false --> растет ... ставил лимит на размер virtual memory --> вылетает через некоторое время с сообщением "out of memory". что посоветуете ? -- Dimitry Неправда, что женатые живут дольше. Это им так кажется. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

FreeBSD 5.2-RELEASE && KDevelop && ports
by Alex Radetsky 13 Feb '04

13 Feb '04

Доброе утро, коллеги! CVSup-нул порты. Поставил оттуда-же kde-lite based on kde-3.2.0. Собрал kdevelop3, а эта зараза хочет automake-1.6.x && autoconf 2.5. /usr/ports/devel/automake версии 1.5 Снес его, а поставил automake17. Ну и в /usr/local/bin симлинков накидал. Вроде KDevelop воспринял это нормально и тестовый проект собрал нормально. Вопрос: правильно ли я сделал? И второй вопрос: падает эта сволочь (KDevelop) при закрытии любого файла. Хотя на рабочей машинке под Линуксом работает стабильно эта же версия. Может стоит пересобрать систему на более старую (4.8-stable) ? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

MICA-1-BRDCRASHED
by Vladimir Melnik 12 Feb '04

12 Feb '04

Здравствуйте, специалисты по кошковедению. Вопрос хочу задать, поскольку ни Google мне не помог, ни fido7.ru.cisco пока что-то не отзывается. Есть Cisco5300, у которой в двух слотах есть два модуля по 60 mica-модемов. Модемы эти ведут себя, мягко говоря, не очень, бо в логах я циклично вижу вот такие сообщения: Feb 10 18:04:00 145 78: 00:17:22: %MICA-1-BRDCRASHED: Slot 1 MICA Board Crashed, Going to Recover Feb 10 18:04:05 145 79: 00:17:28: %MICA-1-BRDCRASHED: Slot 2 MICA Board Crashed, Going to Recover Feb 10 18:04:58 145 80: 00:18:20: %MICA-5-BOARDWARE_RUNNING: Slot 1 is running boardware version 3.0.2.0 Feb 10 18:05:03 145 81: 00:18:26: %MICA-5-BOARDWARE_RUNNING: Slot 2 is running boardware version 3.0.2.0 IOS я уже менял, boardware версии 3.0.0.2 мне тоже не помогла. Попытка загрузить portware почему-то ни к чему не приводит, модемы не выходят никогда из стадии "D" ("Download in progress"): D 1/0 00:00:00 0 0 0 0 0 0 0 0% D 1/1 00:00:00 0 0 0 0 0 0 0 0% D 1/2 00:00:00 0 0 0 0 0 0 0 0% [...] D 2/59 00:00:00 0 0 0 0 0 0 0 0% Кто знает, что бы это могло быть и как это можно лечить? Заранее благодарен. -- V.Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 17