par tomtom » 01 Sep 2003 20:31
Bonsoir, je vous livre la copie d'un messgae passé sur une liste de securité qui peut en interresser cetrains !
<BR>
<BR><!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE>
<BR>Les listes noires constituent un dispositif de protection utilisé
<BR>par beaucoup au niveau des MTAs.
<BR>
<BR>OSIRUSOFT - qui était très populaire - est en train de disparaître et
<BR>pour forcer les utilisateurs de ces listes noire à ne plus utiliser
<BR>les serveurs DNS OSirusoft, ses administrateurs viennent de mettre un wildcard
<BR>DNS pointant vers 127.0.0.2 pour toutes les zones : en clair tout serveur
<BR>utilisant une liste noire OSIRUSOFT va rejeter les connections des toute
<BR>machine.
<BR>
<BR>Explications complémentaires :
<BR>
<BR>
<BR>Traduction approximative d'un message de Ashley M. Kirchner" (ashley chez pcraft point
<BR>com) extrait de la liste de diffusion de MIMEDefang :
<BR>
<BR>Au cas ou des personnes ne l'aurait pas déja remarqué, Osirusoft est
<BR>en train de disparaître.
<BR>Ils bloquent activement toutes les IPs (*.*.*.*) alors pour ceux
<BR>qui utilisent leurs liste noires au niveau des MTA (sendmail, postfix, exim)
<BR>vous devez les supprimer de vos fichiers de configuration afin de ne
<BR>pas rejeter tout mail vous étant destinés.
<BR>
<BR>SpamAssassin utilise aussi ces listes noires dans des test et vous
<BR>devez également ne plus les utiliser à ce niveau.
<BR>Une rc3 de SA 2.60 (version de développement) va sortir sous peu
<BR>et refléter ces changements.
<BR>
<BR>Extrait de Slashdot:
<BR>
<BR>
<BR><!-- BBCode auto-link start --><a href="http://slashdot.org/article.pl?sid=03/08/27/0214238&mode=thread&tid=111&tid=126" target="_blank">http://slashdot.org/article.pl?sid=03/08/27/0214238&mode=thread&tid=111&tid=126</a><!-- BBCode auto-link end -->
<BR>
<BR>
<BR>PS : pour SA certaines personnes conseillent de mettre les score
<BR>OSIRUSOFT à 0, d'autres de supprimer toute ligne contenant OSIRUSOFT.
<BR>
<BR>Cdlt,
<BR>
<BR>SL/
<BR>---
<BR>Stephane Lentz
<BR>Alcanet International, Internet Services
<BR>
<BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->
<BR>
One hundred thousand lemmings can't be wrong...