In pl.internet.polip Andrzej Karpinski <k...@j...zechcesz.to.znajdziesz> wrote:
> O nie! Ja protestuje :-) Nie chce pracowac w Blekitnej Linii! :-)

Słoneczko mi w prawym dolnym rogu monitora przed chwilą zgasło, pomożesz? ;)

--
ŁT

do góry

>> O nie! Ja protestuje :-) Nie chce pracowac w Blekitnej Linii! :-)
>
> Słoneczko mi w prawym dolnym rogu monitora przed chwilą zgasło, pomożesz? ;)


Zastrzegam, ze wzrosnie sprzedaz krakersow ;)

k.

do góry

On 2009-01-06, slawek22 <p...@w...pl> wrote:
> Czy witryna GIMP.org jest kontrolerem botnetu?

Z wcześniejszych postów wynika, że tak. Ten ip jest (lub
w bardzo niedawnej przeszłości był - do tygodnia) kontrolerem botnetu.
To że na tym samym ip jest też cała masa innych usług, np. właśnie
wspomniane www gimpa, to powinno być tylko dodatkową motywacją dla
administratora tego serwera do postrzątania bałaganu i wykonywania
swojej pracy. Jeśli uważa, że nie problem i go nie obchodzi, że
przyczynia się do działalności destrukcyjnej (+przestępczej), to bardzo
słusznie został wycięty. Powinni jeszcze go zamknąć (no dobra,
przesadzam).

--
Pozdrawiam,
Marek Marczykowski | gg:2873965
marmarek at staszic waw pl | xmpp:marmarek at staszic waw pl

do góry

On 2009-01-06, Jaroslaw Berezowski <p...@g...pl> wrote:
> Dnia Tue, 06 Jan 2009 11:53:59 +0100, b...@n...pl napisał(a):
>
>>> A co do 25tcp. Dla neo to faktycznie powinno byc blokowane.
>>>
>>
>> Polityka wycinania kolejnych portów, blackholingu to jest dobra na krótką metę. W
dłuższym czasie
>> okaże się, że wykonano masę niepotrzebnej pracy. Już zetknąłem się z wirusami,
które korzystają z
>> konta pocztowego usera. Pobierają dane z outlooka i ślą przez konto
>> spam.
> Oczywiscie masz racje, po zablokowaniu wyjscia bezposrednio do MXow
> spamerzy nie beda mieli wyjscia jak krasc tozsamosci i ustawienia
> serwerow poczty wychadzacej, jednak jakosciowo to inny mechanizm, znacznie
> latwiejszy do kontroli. Ten spam przejdzie przez serwer submisji dostawcy i
> tam moze byc przeanalizowany i przyciety.
>
> Z ciekawostek zamiast/oprocz ciecia 25/tcp mozna rozwazyc filtrowanie
> zapytan DNS tnace zapytania o MXy. Outtluk majac wpisany serwer poczty
> wychodzacej bedzie sie pytal o rekord A.

To wcale nie musi pomóc...
a) odpytywać o MX można gdzie indziej i podsyłać już gotową listę IP
(widziałem takiego bota)
b) w sporej części przypadków A i MX to ten sam IP

--
Pozdrawiam,
Marek Marczykowski | gg:2873965
marmarek at staszic waw pl | xmpp:marmarek at staszic waw pl

do góry

Marek Marczykowski <m...@s...nie> writes:

> wspomniane www gimpa, to powinno być tylko dodatkową motywacją dla
> administratora tego serwera do postrzątania bałaganu i wykonywania
> swojej pracy. Jeśli uważa, że nie problem i go nie obchodzi, że

Tylko ciekawe, czy ktos mu powiedzial 8-).

MJ

do góry

Widzisz, ujmę to tak: to w czym uczestniczy gimp.org mało mnie
interesuje. To poważna witryna i poważni ludzie. Dla żadnej innej
sieci jak widać gimp.org nie stanowi problemu. Wyjątkiem jest TPSA. Ja
płacę i chcę, żeby gimp.org działał a nie za to żeby TP bawiło się w
małego szeryfa i interesowało się tym kto czym się zajmuje.

Od tego jest policja. Jeśli gimp.org uczestniczy w czymś nielegalnym
to niech policja zbierze dowody, sąd wyda wyrok i niech witrynę
zamkną. Tylko i aż tyle, niech każdy robi to co mu wychodzi najlepiej.
Jakoś mi nie podchodzi TP w roli policjanta, sędziego i kata.

Jeśli każda inna sieć zapewnia dostęp do witryny gimp oprócz TP to
wniosek jest jeden. W TP pracują ludzie niekompetentni. To wniosek
"użytkownika" a nie "geeka".

Jeśli gimp.org nie działa to przynajmniej niech TP wyświetli jakiś
komunikat - zróbcie route do jakiejś sieci gdzie na porcie 80 będzie
squid i on mi wyświetli ładny message, żebym wiedział, że TP nie jest
w stanie zrealizować usługi za którą płacę i muszę obejrzeć daną
stronę przez tunel z jakiejś normalnej sieci. To sobie uruchomię TOR-a
albo jakieś inne proxy.

Bloki na porty były OK. Można usunąć, nie stanowi to większego
problemu. A tutaj? Ktoś pierwsze "zrobił" a potem pomyślał, witryny
popadały. Ktoś może stwierdzić że cenzura za większe bezpieczeństwo to
dobra cena. Ja się z tym nie zgadzam i chcę sam sobie cenzurować to co
oglądam bo wiem, że sam to zrobię najlepiej. Więc chcę to po prostu
wyłączyć.

Jeśli zamiast wycinać "problematyczną" usługę, wycina się wszystko jak
leci to wylewanie dziecka z kąpielą. TP to monopolista, ciążą na nim
dodatkowe obowiązki. Reguły są niejasne, listy publicznie dostępnej
nie ma, scoringu sprawdzić nie można a o dodaniu do listy decyduje
pewnie jedna osoba. Jaka jest gwarancja, że pewnego dnia Twój albo mój
IP a co za tym idzie cały serwer nie wyląduje na takiej liście - bo
ktoś sobie coś tam ubzdura albo zaostrzy reguły.

Jeśli nie da się ograniczyć działalności "przestępczej" nie robiąc
przy okazji tak ogromnych zniszczeń, niczym tornado to należałoby się
zastanowić nad lepszym sposobem lub jeśli się nie potrafi tego zrobić
dobrze - dać sobie spokój i ustąpić pola innym. Na przykład komuś kto
w imię walki z nie-wiadomo-czym nie wycina witryny jednego z
najpopularniejszych programów OS.

Ja tu do nikogo nic nie mam. Po prostu realizacja i moim zdaniem brak
nawet chwili zastanowienia w tym wypadku mi się nie podoba.

Ja na przykład korzystałem z usług timetouptime.com. Dzisiaj się
dowiaduję, czemu to raz działa, raz nie. Biedacy na infoliniach nie
wiedzą co powiedzieć, muszą się konsultować z "kimś". A telefonu do
tego "kogoś" też mi nie dadzą. Skoro było 100 skarg na tę "innowację"
to co to za problem odebrać w ciągu 2 tygodni parę telefonów i
poinformować rzetelnie zainteresowanych co do możliwości wyłączenia
tych "zabezpieczeń" które przed absolutnie niczym nie zabezpieczają...
no może oprócz ściągnięcia sobie darmowego programu graficznego?

do góry

Dnia Tue, 06 Jan 2009 14:23:27 +0000, Marek Marczykowski napisał(a):

> To wcale nie musi pomóc...
> a) odpytywać o MX można gdzie indziej i podsyłać już gotową listę IP
> (widziałem takiego bota)
Na to juz nie poradzi ten filtr.

> b) w sporej części przypadków A i MX to ten sam IP
A to nie ma znaczenia.

--
Jaroslaw "Jaros" Berezowski

do góry

Hello Andrzej,

Tuesday, January 6, 2009, 2:47:28 PM, you wrote:

>>> O nie! Ja protestuje :-) Nie chce pracowac w Blekitnej Linii! :-)
>> Słoneczko mi w prawym dolnym rogu monitora przed chwilą zgasło, pomożesz? ;)
> Zastrzegam, ze wzrosnie sprzedaz krakersow ;)

I kanapeczek :P

--
Best regards,
RoMan mailto:r...@p...pl

do góry

W odpowiedzi na Twój (slawek22) list-piszę Ci:
> Widzisz, ujmę to tak: to w czym uczestniczy gimp.org mało mnie
> interesuje. To poważna witryna i poważni ludzie. Dla żadnej innej
> sieci jak widać gimp.org nie stanowi problemu. Wyjątkiem jest TPSA. Ja
> płacę i chcę, żeby gimp.org działał a nie za to żeby TP bawiło się w
> małego szeryfa i interesowało się tym kto czym się zajmuje.
>

Jest tam coś ciekawszego, czego nie ma na http://ftp.gimp.org?

do góry

Użyszkodnik slawek22 napisał:

> Od tego jest policja. Jeśli gimp.org uczestniczy w czymś nielegalnym
> to niech policja zbierze dowody, sąd wyda wyrok i niech witrynę
> zamkną. Tylko i aż tyle, niech każdy robi to co mu wychodzi najlepiej.

Jesteś naprawdę pewien swojej opinii? Jesteś w ogóle w stanie sobie
wyobrazić tak działający mechanizm - zwłaszcza w Polsce?
Pomyśl jeszcze raz - na chłodno.

--
Ślązak

do góry