Home » Computer » Network » Archive by category "DNS" (Page 16)

ORDB 結束營業

上看到 將在月底結束營業的消息:ORDB.org Going Offline,官方的公告在 ORDB.org is shutting down 這篇,預定 2006 年年底全部關閉,屆時網頁也無法連上,所以放一份公告在最後面吧。

是一項免費卻擁有接近 0% 誤判的 DNSBL 服務, 讓使用者輸入要求偵測的 IP address,然後 就會以程式自動偵測是否為 Open Relay 然後列入名單。

Open Relay 對於發廣告信的人是成本最低的方式,但由於有 存在,對於想要擋的人也是最容易阻擋的方式。參考我之前寫過的 擋 mail spam 這篇。

利用 擋正規的 Mail Server,再利用 Greylisting 擋直接連線到 SMTP server 但不正規的 Mail Client 是目前前端最好的方法:幾乎 0 的誤判率但是阻擋的比率又高。在 上面這樣做可以讓後面實際的 Mail Server 省很多資源。

現在只好靠 了,不過偶而會有使用者把從 gmail.com 的信件丟進去然後就誤判了...

PS:這是公告內容:

We regret to inform you that ORDB.org, at the ripe age of five and a half, is shutting down. It's been a case of a long goodbye as very little work has gone into maintaining ORDB for a while. Our volunteer staff has been pre-occupied with other aspects of their lives. In addition, the general consensus within the team is that open relay RBLs are no longer the most effective way of preventing spam from entering your network as spammers have changed tactics in recent years, as have the anti-spam community.

We encourage system owners to remove ORDB checks from their mailers immediately and start investigating alternative methods of spam filtering. We recommend a combination involving greylisting and content-based analysis (such as the dspam project, bmf or Spam Assassin).

DNS and the mailing lists will vanish today, December 18, 2006.

This website will vanish by December 31, 2006.

EveryDNS 被攻擊

是一個免費的 DNS Hosting (當你需要 Hosting 比較多 Domain 時也有付費的選擇可以讓你用),功能不多 (不能設定 TXT,這樣就沒有辦法設定 以及 ),但對於一般使用來說已經相當夠用。

有不少的 DNS 都是放到 上,像是我的 gslin.org (完全讓 管) 以及蔡依林的 ijliao.info ( 只是扮演 slave 的角色)。

昨天 發生問題,因為四台 DNS 主機都被 DDoS 打爛了:EveryDNS Under Botnet DDoS Attack,在 這頁也可以看到說明。

取機器名字的學問?

也是昨天在吃燒肉時聊到的一個小話題,就是取機器名稱的學問... :p

交大在蠻久前買了台 (現在叫 ),買了後使用竹苗區網的 IP address,供竹苗區網用 (163.28.64.50),不知道當時為什麼取 CF.HCRC.edu.tw 這個名稱,幾乎每個月都會有被國內的網站 ban... :p (像是國內某個最大的網路書店已經殺了這台好幾次 @_@)

後來我覺得這實在太糟糕了,寫封信問 能不能換成 proxy-cf.hcrc.edu.tw,至少對方的 MIS 覺得異常而去查反解的時候就會知道這是一台 proxy 而不會亂殺,如果他進一步連到 時就會知道是竹苗區網中心的設備,量大應該是正常的 :p

自從改名之後大家都過的很快樂,後來就沒聽到被 ban 的事情了... :p (yahoo 的 999 不算,那是機器發現可能是來亂的就會送)

寫了那麼多,我就是要講 [公告] 無名小站遭受網路攻擊 這篇,我覺得這篇公告只是趁銀興的 RAID 還沒出貨前故意出來亂的...

tp2rc.edu.tw 是台北第二區網中心 (政大),gate.tp2rc.edu.tw 是他們的 proxy server 之一 (參考 服務項目 裡面的列表),不過就算沒去查,看名字應該也會猜是 NAT 吧?

另外一台是 proxxy.tajen.edu.tw,看名字也知道是打錯字。而 pc-120.nat.stut.edu.tw 不就跟你說是 NAT 了?至於最後面說「目前此攻擊仍然未停止」當然是廢話,人家是正常的流量當然不會停...

感覺上這篇所謂的「公告」只是隨便翻個 log 找幾個量比較大的,然後丟出被攻擊的假象來把之前 幹的事情帶過去。

Spamhaus 的情況

是一個在英國提供 DNSBL 服務的單位,主要提供兩份名單:SBL (Spamhaus Block List) 與 XBL (Exploits Block List)。SBL 列出了 Spam Source 的機器 (Direct UBE sources, verified spam services and ROKSO spammers)。而 XBL 則是列出被 crack 當作跳板的機器 (Illegal 3rd party exploits, including proxies, worms and trojan exploits)。

提供的名單相當穩定 (簡單來說,也就是 False Positive 非常少,也就是誤擋的情況很少),我一直都有在 Mail Server 上使用。另外一個穩定的 DNSBL 則是 ,不過他們只著重在 Open Relay 上,所以效果就沒那麼明顯了...

夠穩定的情況下,自然就會有很多人使用,也很自然也成為 Spammer 的標靶。

最近,美國的 Spammer David Linhardt 以及他的公司 決定控告 阻擋他們的信件。剛開始的時候 將案件的層級從州提升到聯邦 (from state to federal court),但後來 認為美國法院管不到英國的團體,所以決定不參與接下來的判決。後來美國法院判 敗訴,要罰千萬美金,而 也宣佈他們不會理會美國的判決:Spamhaus to Ignore $11.7M Judgement

但負責 Domain 的大頭目 在美國,所以這位 Spammer 就決定把腦筋動到 身上:要求美國法院直接下令 的 Domain 停掉:

這使得全世界嘩然:美國法院憑什麼處理整個 Internet 的事情?換句話說,在 Internet 上不論發生什麼事情,你只要把戰場移到美國,由美國法院強制對 執行就可以達到你的目的。對此 決定踢皮球,說 本身沒有權力做這種事情,有事情請找 Registar (以這個案例來說,是 Tucows Inc.):ICANN Grants Temporary Reprieve to Spamhaus

雖然大家很不滿由美國法院來處理 Internet 上的事情,但目前看起來沒有其他的解法。在前陣子,法院裁定了「將 的 Domain 直接停掉是一種過度裁定」而暫時告一段落:Judge Rules In Favor Of Spamhaus

但整件事情還沒有結束,許多人仍然在研究要如何避免同樣的事情再度上演。

Google Checkout

看到 Google Checkout: PayPal Killer?,原報導在 Welcome to Google Checkout, that will be $3.14 這篇。

文章裡提到了 googlecheckout.{net,org,info} 被 註冊掉 (.com 被其他家公司註冊走了),而這家公司正是註冊 gbrowser.com 的公司,之前替 弄 Whois Protection 的。

而現在這家公司又註冊掉 googlecheckout.*,大家當然會猜測 皆下來會有什麼動作 :p 不過依照 gbrowser.com 的慣例,呃... 其實很多事情還是說不準 :p

Update 上看到的實在太好笑了:(Another Google Tool To Take On PayPal?)

You midunderstand (Score:5, Funny)
by Anonymous Coward on Monday May 29, @10:50AM (#15422859)
Google Checkout is Google's new dating service. They let you check-out other singles in your area.

以及:

A Whole New Meaning (Score:5, Funny)
by Alethes (533985) Alter Relationship on Monday May 29, @11:42AM (#15423018)
Adds a whole new meaning to "I'm Feeling Lucky" now, doesn't it?

Archives