Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Mikä uceprotect mafia?

4 views
Skip to first unread message

KE

unread,
Jun 9, 2008, 1:23:46 AM6/9/08
to
Hei,

Piti lähettää tärkeä sähköposti belgialaiseen yliopistoon. Mr. Murphy
astui kehiin, sähköposti ei lähtenyt ja tuli palautteeena

"Remote MTA smtp.xxxx.xxx.ac.be: SMTP diagnostic: 554 5.7.1 Service
unavailable; Client host [195.156.xxx.xx] blocked using
dnsbl-1.uceprotect.net; IP 195.156.xxx.xx is UCEPROTECT-Level 1 listed.

http://www.uceprotect.net
"
Otin yhteyttä Telia-Soneraan ja he kertoivat, kopioin osan viestistä:

"Virheilmoituksessa mainittu ip-osoite 195.156.xxx.xx kuuluu Soneran
palvelimelle. Kyseinen ip-osoite ei ole tällä hetkellä millään yleisesti
hyväksytyllä ja hyvää ylläpitotapaa noudattavalla estolistalla.
Virheilmoituksessa mainitusta linkistä selviää, että ip-osoite on
dnsbl-1.uceprotect.net:in estolistalla, joka vaatii maksamaan rahaa,
että listalta pääsee pois välittömästi. Sonera ei maksa lunnasrahoja.
Kenenkään ei tulisi käyttää tällaisia listoja sähköpostien estämiseen."

Sain sitten lähetettyä viestin erään belgialaisen kolleegan kautta,
mutta mitä nyt, mihin ollaan menossa. Mikä on homman nimi. Yleistyykö
tämä. Pitääkö alkaa maksamaan (ransom) maksuja jokapuolelle.

Oli helvetin nolo tilanne, kun lähetin tietokoneen ohjelmointiin
liittyviä dokumentteja aivan julkaisuun ja sitten sähköposti ei kulje.
-Pitäis varmaan yrittää vielä jotain selittää sinne.


Ari Laitinen

unread,
Jun 9, 2008, 3:16:57 AM6/9/08
to
KE wrote:

> Sain sitten lähetettyä viestin erään belgialaisen kolleegan kautta,
> mutta mitä nyt, mihin ollaan menossa. Mikä on homman nimi. Yleistyykö
> tämä. Pitääkö alkaa maksamaan (ransom) maksuja
> jokapuolelle.
> Oli helvetin nolo tilanne, kun lähetin tietokoneen ohjelmointiin
> liittyviä dokumentteja aivan julkaisuun ja sitten sähköposti ei kulje.
> -Pitäis varmaan yrittää vielä jotain selittää sinne.

En tiedä mitä selittämistä sinulla voisi olla muuta kuin kertoa että heidän
postijärjestelmässään on häiriö.

Riippuu sitten siitä kummalla on suurempi motiivi saada asia toimimaan.
Yritys, joka odottaa sähköpostilla tilauksia yleensä joutuu ottamaan
virheelliset estot hyvin vakavasti huomioon sillä ne maksavat
konkreettisesti menetettyjä tuloja. Sen sijaan yleishyödylliset yhteisöt
kuten esim. Yleisradio voivat suodattaa huonoilla menetelmillä jopa niin
ettei mitään virheilmoitusta tule lähettäjälle. Ketäpä siellä asiat
kiinnostaisivat vaikka puolet postista hukkuisi matkalla.

Jos sinä olet sen sijaan myymässä jotain firmaan niin on tietysti oma etusi
että käytät postisysteemiä, joka ei ole millään mustalla listalla. Ei edes
lunnaslistalla.


Henrik K

unread,
Jun 9, 2008, 3:42:46 AM6/9/08
to
On 2008-06-09, KE wrote:
> Hei,
>
> Piti lähettää tärkeä sähköposti belgialaiseen yliopistoon. Mr. Murphy
> astui kehiin, sähköposti ei lähtenyt ja tuli palautteeena
>
> "Remote MTA smtp.xxxx.xxx.ac.be: SMTP diagnostic: 554 5.7.1 Service
> unavailable; Client host [195.156.xxx.xx] blocked using
> dnsbl-1.uceprotect.net; IP 195.156.xxx.xx is UCEPROTECT-Level 1 listed.

Miksi ihmeessä jotain Soneran IP:tä piilottelet? Piti omasta logista kaivaa
että mta-out.inet.fi:hän se kaiketi oli, josta taisi juttua aikaisemminkin
täällä olla.

> http://www.uceprotect.net
> "
> Otin yhteyttä Telia-Soneraan ja he kertoivat, kopioin osan viestistä:
>
> "Virheilmoituksessa mainittu ip-osoite 195.156.xxx.xx kuuluu Soneran
> palvelimelle. Kyseinen ip-osoite ei ole tällä hetkellä millään yleisesti
> hyväksytyllä ja hyvää ylläpitotapaa noudattavalla estolistalla.
> Virheilmoituksessa mainitusta linkistä selviää, että ip-osoite on
> dnsbl-1.uceprotect.net:in estolistalla, joka vaatii maksamaan rahaa,
> että listalta pääsee pois välittömästi. Sonera ei maksa lunnasrahoja.
> Kenenkään ei tulisi käyttää tällaisia listoja sähköpostien estämiseen."
>
> Sain sitten lähetettyä viestin erään belgialaisen kolleegan kautta,
> mutta mitä nyt, mihin ollaan menossa. Mikä on homman nimi. Yleistyykö
> tämä. Pitääkö alkaa maksamaan (ransom) maksuja jokapuolelle.

Homman nimi on se että:

1) Kenenkään ei tulisi käyttää suoraan hylkäykseen kuin lähinnä spamhausin
listoja.

2) Kuten uceprotectin sivuilla lukee, listalta tippuu automaattisesti 7
päivän kuluttua, jos ei lisää roskaa tule. Soneran tapauksessa se voi olla
kyllä vähän hakemista. Ei heitä muutenkaan ilmeisesti kiinnosta selvittää
asiaa tai ottaa yhteyttä tuonne ylläpitoon, kun voivat samalla vaivalla
copy-pastettaa "lunnasvalitukset" käyttäjälle.

Listahan on kuitenkin näinä päivinä harvinaisen laaja ja luotettava:
http://stats.dnsbl.com/uceany.html

KE

unread,
Jun 12, 2008, 1:14:42 AM6/12/08
to
Henrik K kirjoitti:

>
> Homman nimi on se että:
>
> 1) Kenenkään ei tulisi käyttää suoraan hylkäykseen kuin lähinnä spamhausin
> listoja.
>
> 2) Kuten uceprotectin sivuilla lukee, listalta tippuu automaattisesti 7
> päivän kuluttua, jos ei lisää roskaa tule. Soneran tapauksessa se voi olla
> kyllä vähän hakemista. Ei heitä muutenkaan ilmeisesti kiinnosta selvittää
> asiaa tai ottaa yhteyttä tuonne ylläpitoon, kun voivat samalla vaivalla
> copy-pastettaa "lunnasvalitukset" käyttäjälle.
>
> Listahan on kuitenkin näinä päivinä harvinaisen laaja ja luotettava:
> http://stats.dnsbl.com/uceany.html
>
Kiitoksia vastanneille, panikoin hiukan liikaa ison työn saadessani pois
käsistä jo lomanalun tunnelmissa. Joo, eihän sielä listalla ole kuin
viikon, jos lisää ei tule. Ja onhan asian kiertämiseen useita
vaihtoehtoja ja viestin lähettämiseen tällaiseen osoitteeseen.

Ari Saastamoinen

unread,
Jun 12, 2008, 4:48:29 AM6/12/08
to
Henrik K <nyy...@hege.fi> writes:

> Miksi ihmeessä jotain Soneran IP:tä piilottelet? Piti omasta logista kaivaa
> että mta-out.inet.fi:hän se kaiketi oli, josta taisi juttua aikaisemminkin
> täällä olla.

Miksi ihmeessä näistä logeista yleensäkään piilottelee osoitteita.
Jos kone on julkisessa verkossa, niin joka tapauksessa sinne tulee
plajon probeja aivan tuollaisesta salailusta huolimatta, ja koneen
tietoturva pitää olla kunnossa, joten salailusta ei ole mitään hyötyä.

--
Arzka oh3mqu+...@hyper.fi - En halua follareita mailina
1. Valitse sopiva paikka, ei ihmisten tai rakennusten lahella, jossa
paukku voi aiheuttaa hairiota. - Iso-Kiinalaisen kayttoohje

Otto J. Makela

unread,
Jun 25, 2008, 5:41:23 PM6/25/08
to
Henrik K <nyy...@hege.fi> wrote:

> Soneran tapauksessa se voi olla kyllä vähän hakemista. Ei heitä
> muutenkaan ilmeisesti kiinnosta selvittää asiaa tai ottaa yhteyttä
> tuonne ylläpitoon, kun voivat samalla vaivalla copy-pastettaa
> "lunnasvalitukset" käyttäjälle.

Todellakin, joku J. Random List joka haluaa kiristää rahaa sillä
verukkeella ettei se suostu kertomaan mikä Soneran asiakkaista
(joille on sentään varattu useampi /16 blokki) heille sitä roskapostia
lähettää ei juurikaan jaksa innostaa.
--
/* * * Otto J. Makela <o...@iki.fi> * * * * * * * * * * * * * * * */
/* Phone: +358 40 765 5772, FAX: +358 42 7655772, ICBM: 60N 25E */
/* Mail: Mechelininkatu 26 B 27, FI-00100 Helsinki, FINLAND */
/* * * Computers Rule 01001111 01001011 * * * * * * * * * * * * */

Henrik K

unread,
Jun 26, 2008, 12:15:29 AM6/26/08
to
On 2008-06-25, Otto J. Makela wrote:
> Henrik K <nyy...@hege.fi> wrote:
>
>> Soneran tapauksessa se voi olla kyllä vähän hakemista. Ei heitä
>> muutenkaan ilmeisesti kiinnosta selvittää asiaa tai ottaa yhteyttä
>> tuonne ylläpitoon, kun voivat samalla vaivalla copy-pastettaa
>> "lunnasvalitukset" käyttäjälle.
>
> Todellakin, joku J. Random List joka haluaa kiristää rahaa sillä
> verukkeella ettei se suostu kertomaan mikä Soneran asiakkaista
> (joille on sentään varattu useampi /16 blokki) heille sitä roskapostia
> lähettää ei juurikaan jaksa innostaa.

No mukava tietää että edes Otto J. Random asiaa on koittanut hoitaa. En
tiedä onko Claus mulukku sitten, ei ole itse tarvinnut olla yhteyksissä
kyseiseen listaan. Mutta eipähän tuo mta-outti enää listattuna ole, joten
hommat toimii kuten on luvattukin.

0 new messages