swinog June 2013

swinog@lists.swinog.ch

35 participants
15 discussions

Swisscom setzt Einführung des Filters für den Mailverkehr via Port25 fort

by Security Swisscom Schweiz

Texte français en bas - Testo italiano al sotto - Text in english below -------------------------------------------------------------------------- Guten Tag, Mehr als 10 Millionen Spam-Mails werden täglich über das Swisscom Netz verschickt. Daher hat Swisscom vor drei Jahren begonnen, einen neuen Filter für den Mailverkehr ihrer DSL-Privatkunden einzusetzen. Swisscom setzt dessen Implementierung ab Juni dieses Jahres schrittweise fort um das Spam-Aufkommen weiter einzudämmen. Mit dem Abschluss der Einführung wird bis voraussichtlich März 2014 gerechnet. Swisscom geht davon aus, dass rund 98 Prozent aller Kunden nichts von der Umstellung bemerken werden. Einzig Swisscom Privatkunden, die für ihre ausgehenden E-Mails den Server eines anderen Anbieters verwenden und dabei die SMTP-Authentifizierung auf dem Port 25 nutzen, müssen neu ihre E-Mail-Einstellungen beim Postausgangsserver (SMTP) von Port 25 auf den dafür vorgesehenen Port 587 ändern. Betroffene Kunden werden mittels einer Fehlermeldung darauf hingewiesen und auf eine Hilfeseite von Swisscom geleitet, sodass sie die nötigen Einstellungen eigenhändig vornehmen können. Es ist jedoch nicht auszuschliessen, dass einzelne Kunden persönlichen Support bevorzugen und sich deshalb an den Anbieter ihres E-Mailkontos wenden. Diesen Kunden kann für Hilfeleistungen die folgende Swisscom Seite empfohlen werden: http://www.swisscom.ch/p25/. Viele Grüsse, Security Swisscom Schweiz Abuse & Security Operations -------------------------------------------------------------------------- Swisscom poursuit l'introduction du filtre pour l'échange d'e-mails sur le port 25 Bonjour, Plus de 10 millions de spams sont envoyés tous les jours sur le réseau de Swisscom. Il y a trois ans, Swisscom a donc commencé à utiliser un nouveau filtre pour l'échange d'e-mails de ses clients privés DSL. Swisscom poursuit à partir du juin 2013 progressivement ce déploiement afin d'endiguer le spam. Nous prévoyons qu'il sera terminé d'ici à mars 2014. Swisscom pense qu'environ 98% des clients ne remarqueront pas le changement. Seuls les clients privés de Swisscom qui utilisent le serveur d'un autre fournisseur pour envoyer leur e-mails et appliquent l'authentification SMTP sur le port 25 doivent modifier les paramètres du serveur de courrier sortant (SMTP) de leur compte de messagerie : ils doivent passer le numéro du port de 25 à 587, le port prévu. Un message d'erreur avertit les clients et ils sont dirigés sur une page d'aide de Swisscom afin qu'ils puissent modifier les paramètres eux-mêmes. Il n'est toutefois pas exclu que certains clients préfèrent une aide personnelle, auquel cas il faut qu'ils s'adressent au fournisseur de leur compte de messagerie. Il est possible de leur conseiller la page Swisscom suivante qui peut les aider: http://www.swisscom.ch/p25/. Meilleures salutations, Security Swisscom Suisse Abuse & Security Operations -------------------------------------------------------------------------- Swisscom prosegue l’introduzione del filtro per il traffico e-mail tramite il port 25 Bongiorno, Ogni giorno, più di 10 milioni di e-mail spam vengono inviate sulla rete Swisscom. Per questo motivo, tre anni fa Swisscom ha iniziato a impiegare un nuovo filtro per il traffico e-mail dei suoi clienti privati DSL. Dal giugno 2013, Swisscom porta avanti gradualmente l’implementazione del filtro per ridurre ulteriormente la presenza di spam. Si prevede che l’introduzione avrà termine entro marzo 2014. Swisscom ritiene che circa il 98% di tutti i clienti non si accorgerà del passaggio. Solo i clienti privati Swisscom, che utilizzano il server di un altro operatore per le e-mail in uscita e fanno ricorso all’autenticazione SMTP sul port 25, dovranno d’ora in poi modificare le impostazioni dell’e-mail nel server di posta in uscita (SMTP) passando dal port 25 al port 587 appositamente previsto. I clienti interessanti verranno informati a riguardo tramite un messaggio di errore e verranno indirizzati a una pagina di supporto di Swisscom, in modo da poter inserire personalmente le impostazioni necessarie. Tuttavia, non si esclude che alcuni clienti preferiscano il supporto personale e si rivolgano, quindi, all’operatore del proprio account di posta elettronica. Per i servizi di supporto è possibile consigliare a questi clienti la seguente pagina Swisscom: http://www.swisscom.ch/p25/. Distinti saluti, Security Swisscom Svizzera Abuse & Security Operations -------------------------------------------------------------------------- Swisscom continues implementation of the filter for mail service via Port25 Good afternoon, More than 10 million spam mails a day are sent over the Swisscom network. Three years ago, Swisscom began using a new filter for the mail service of its residential DSL customers. Since June 2013, Swisscom is continuing the stepwise implementation of this filter to further stem the flow of spam. Implementation is scheduled to be complete in March 2014. Swisscom estimates that about 98% of all customers will not notice any changes at all. Only residential Swisscom customers who use an outside provider's server for their outgoing e-mails in conjunction with SMTP authentication on Port 25 will be required to adjust their e-mail settings for the outgoing post server (SMTP) from Port 25 to Port 587. Affected customers will be notified with an error message, which will lead them to Swisscom’s Help page where they can make the necessary adjustments themselves. It is quite possible that some customers preferring personal, individual support will contact their e-mail account provider. It is recommended that these customers consult the following page for Swisscom help services: http://www.swisscom.ch/p25/. Best regards, Security Swisscom Switzerland Abuse & Security Operations

9 years, 5 months

Replacement Fan for C2950-T-24?

by Andre Oppermann

Does anyone know a good source for replacement fans for the Cisco 2950-T-24? A "silent" version would be preferred. The fan is 40x20mm and has a 3-pin connector. Yes, I've already checked Digitec but they don't seem to have anything that matches. Thanks -- Andre

9 years, 8 months

DDOS DNS Attack by Netgear Products caused by CNAME instead of A record?

by Benoit Panizzon

Heyo! Any others who are being affected? It looks like our customers Netgear routers (known ones: WNR3500Lv2, WNDR4500) are asking our DNS Server for the A record of: time-g.netgear.com or time- a.netgear.com Instead of an A record reply, they get a CNAME as answer with additional information the A record of that CNAME. That is what netgear has published on their DNS Servers. Those routers are not happy with that reply and just start sending several hundred requests per second for A time-g.netgear.com resulting in considerable load and traffic on our DNS caches. Some customers have already transfered 35GB of DNS traffic, only since today midnight. I have contacted netgear technical support. The issue is yet unknown to them. They got my pcap files to analyze :-) Any others observing that behaviour of netgear products? Any know remedies? Mit freundlichen Grüssen Benoit Panizzon -- I m p r o W a r e A G - ______________________________________________________ Zurlindenstrasse 29 Tel +41 61 826 93 07 CH-4133 Pratteln Fax +41 61 826 93 02 Schweiz Web http://www.imp.ch ______________________________________________________

9 years, 8 months

Re: [swinog] Swisscom setzt Einführung des Filters für den Mailverkehr via Port25 fort

by xaerni

Von Samsung Mobile gesendet -------- Ursprüngliche Nachricht -------- Von: Silvan Gebhardt <gebhardt(a)openfactory.ch> Datum: An: swinog(a)lists.swinog.ch Betreff: Re: [swinog] Swisscom setzt Einführung des Filters für den Mailverkehr via Port25 fort Geb Dir recht. Zudem stand vor einigen Jahren in den AGB der Privatanschluesse, dass keine Mailserver betrieben werden dürfen. On 25.06.2013 18:54, Xaver Aerni wrote: > Hallo Ihsan, > > stimmt leider nicht ganz... Bei Buisness VDSL oder besser gesagt > Buisness DSL kannn man als Option fixe IP's haben. (Nur im > Zusammenhang mit Swisscom TV ist eine Vergabe von fixen IP's > (angeblich aus technischen Gründen nicht möglich)) > >> Die Swisscom bietet keine fixen IPs für residential VDSL Kunden an. >> __ Ich seh da jetzt keinen Wiederspruch :) Residential = Privatkunde Business = Business Grüsse SIlvan _______________________________________________ swinog mailing list swinog(a)lists.swinog.ch http://lists.swinog.ch/cgi-bin/mailman/listinfo/swinog

9 years, 8 months

Re: [swinog] Replacement Fan for C2950-T-24?

by vwatson＠dancendrumarts.com

Andre: Only on ebay will you currently find such a thing. Cheers, Vinnie -----Original Message----- From: Andre Oppermann [mailto:oppermann@networx.ch] Sent: Tuesday, June 25, 2013 07:33 PM To: swinog(a)swinog.ch Subject: [swinog] Replacement Fan for C2950-T-24? Does anyone know a good source for replacement fans for the Cisco 2950-T-24?A "silent" version would be preferred. The fan is 40x20mm and has a 3-pinconnector. Yes, I've already checked Digitec but they don't seem to haveanything that matches.Thanks-- Andre_______________________________________________swinog mailing listswinog@lists.swinog.chhttp://lists.swinog.ch/cgi-bin/mailman/listinfo/swinog

9 years, 8 months

Filtering of NTP-access to swisstime.ethz.ch as of July 1st, 2013

by Wittmann Armin

*** German version below *** Dear NTP-Users of swisstime.ethz.ch After we changed the NTP use of swisstime.ethz.ch to ClosedAccess at the end of 2012 we tried contacting the main users of this service (via whois) for a six month period - unfortunately with minimal success. As of July 1st 2013 the time has come. SWITCH will block NTP-access at the border to Swiss NRENs so that commercial users and universities/ technical colleges (outside Swiss NRENs) will no longer be able to access swisstime.ethz.ch as a time server. This is for your information as well as for others who may be affected by this change. Kind Regards, Armin Wittmann NREN http://en.wikipedia.org/wiki/National_research_and_education_network ntp: http://en.wikipedia.org/wiki/Network_Time_Protocol Closed Access: http://support.ntp.org/bin/view/Servers/PublicTimeServer000205 whois: http://en.wikipedia.org/wiki/Whois ********* German *********** Blockierung des ntp-Zugriff auf swisstime.ethz.ch per 1. Juli 2013 von ausserhalb des CH-NRENs Geschätzte ntp-User von swisstime.ethz.ch Nachdem wir Ende 2012 die ntp-Nutzung von swisstime.ethz.ch auf Closed Access reduziert haben, wurde während 6 Monaten versucht die Hauptnutzer des Services über whois-Einträge zu informieren, allerdings mit mässigem Erfolg. Per 1. Juli 2013 ist es nun soweit. SWITCH wird den ntp-Zugriff am Border zum Schweizer NREN blockieren, so dass kommerzielle Nutzer und Universitäten/Hochschulen ausserhalb des Schweizer NREN swisstime.ethz.ch als ntp-Server nicht mehr nutzen können. Dies zu ihrer Information und möglichen Weiterleitung an andere betroffene Kreise. NREN http://en.wikipedia.org/wiki/National_research_and_education_network ntp: http://en.wikipedia.org/wiki/Network_Time_Protocol Closed Access: http://support.ntp.org/bin/view/Servers/PublicTimeServer000205 whois: http://en.wikipedia.org/wiki/Whois Mit freundlichen Grüssen Armin Wittmann ETH Zurich Dr. Armin Wittmann IT-Services - ICT-Networks WET B3 Weinbergstrasse 43 CH-8092 Zurich Switzerland awittmann(a)ethz.ch www.id.ethz.ch +41 44 632 50 15 phone +41 44 632 11 66 fax

9 years, 8 months

Fwd: [lugbe] The Turrican Days, vol. 2013

by LinuXperia

Anbei die Mail für den Linux Event des Jahres! Event Berichte der letzten Jahre findet ihr hier: http://lugbe.ch/action/reports/alpen-event/ http://lugbe.ch/action/reports/turrican-days-2005/ -------- Original-Nachricht -------- Betreff: [lugbe] The Turrican Days, vol. 2013 Datum: Fri, 21 Jun 2013 22:11:17 +0200 Von: Markus Wernig <wernigm(a)lugbe.ch> Antwort an: Linux User Group Bern <lugbe(a)lugbe.ch> An: Linux User Group Bern <lugbe(a)lugbe.ch> Hallo LugBE Wie hier ja bereits verschiedentlich berichtet, finden demnächst unsere Turrican Days, Ausgabe 2013 statt. Die definitiven Daten, as doodled upon, sind: Freitag, 13. September bis Sonntag, 15. September (Wer nicht weiss, wovon ich jetzt rede, findet hier Näheres: http://lugbe.ch/turrican-days/turricandays13.phtml). Wer bereits weiss, dass er/sie dabei sein wird, meldet sich bitte mit einem kurzen Mail an den Vorstand (info(a)lugbe.ch ) an. Gebt bitte auch an, ob ihr eine Mitfahrgelegenheit braucht oder bietet, und von wann bis wann ihr dabei seid. Wer es noch nicht weiss, sollte es sich spätestens jetzt mal ernsthaft überlegen: Ein Wochenende voll gepackt mit Linux, Fachsimpeln, Hacken, Gamen, gutem Essen und netten Leuten, in einem historisch (und energietechnisch) interessanten Gebäude - ich kenne Leute, die haben für weniger ihre Grossmutter verkauft. Eigener Schlafsack und Stromleiste sind die Eintrittskarte - es gibt noch freie Plätze, also meldet euch an! Bis bald Markus -- Markus Wernig Präsident LugBE GPG: CA558BF7 --------------------------------------------- Linux User Group Bern - http://lugbe.ch --------------------------------------------- _______________________________________________ Lugbe mailing list Lugbe(a)lugbe.ch http://maillists.lugbe.ch/mailman/listinfo/lugbe

9 years, 9 months

Transparent 1Gig Ethernet over IP/Ethernet?

by chris burri

Hi all, I need to transparently (especially LACP frames) transport a gigabit ethernet link with at least 1500 MTU over either IP or Ethernet. Jumbo frames are enabled on the L2 transport backbone. While I need "full" (some encap overhead will be acceptable) GigE wire speed, encryption is unnecessary. Can anyone suggest a product -ideally some low-maintenance, high-reliability, perhaps ASIC-based hardware- that can do this?

9 years, 9 months

dns oddity with cns7.bluewin.ch

by Ambauen Daniel

Hello list Does anybody know why cns7.bluewin.ch does answer one out of four specific queries with an mixed case DNS answer? ;; QUESTION SECTION: ;_autodiscover._tcp.id.ethz.ch. IN SRV ;; ANSWER SECTION: _autodiscover._tcp.id.ethz.ch. 43200 IN SRV 0 100 443 mail.ethz.ch. ;; ANSWER SECTION: _autodiscover._tcp.id.ethz.ch. 43200 IN SRV 0 100 443 mail.EThZ.CH. The Outlook mail client is treating the DNS answers case sensitive so mail.ethz.ch and mail.EThZ.CH are not the same. Every time the mail client discovers a different "mail.ethz.ch" the user has to accept the new mail.etHz.cH server. >From my point of view the use of Bit 0x20 in DNS Labels should happen between caching and authoritative name servers. http://tools.ietf.org/html/draft-vixie-dnsext-dns0x20-00 Is my point of view wrong? Regards Daniel ------------------------------------------------------------------------ Daniel Ambauen Hostmaster ETH Zentrum WET B 1 mailto:daniel.ambauen@id.ethz.ch Weinbergstrasse 43 tel : +41 44 632 35 48 CH-8092 Zürich ------------------------------------------------------------------------ C:\dig>dig @195.186.1.162 _autodiscover._tcp.id.ethz.ch srv ; <<>> DiG 9.3.2 <<>> @195.186.1.162 _autodiscover._tcp.id.ethz.ch srv ; (1 server found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 924 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; QUESTION SECTION: ;_autodiscover._tcp.id.ethz.ch. IN SRV ;; ANSWER SECTION: _autodiscover._tcp.id.ethz.ch. 43200 IN SRV 0 100 443 mail.ethz.ch. ;; ADDITIONAL SECTION: mail.ethz.ch. 2775 IN A 129.132.126.69 ;; Query time: 93 msec ;; SERVER: 195.186.1.162#53(195.186.1.162) ;; WHEN: Wed Jun 19 10:50:50 2013 ;; MSG SIZE rcvd: 95 C:\dig>dig @195.186.1.162 _autodiscover._tcp.id.ethz.ch srv ; <<>> DiG 9.3.2 <<>> @195.186.1.162 _autodiscover._tcp.id.ethz.ch srv ; (1 server found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1411 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; QUESTION SECTION: ;_autodiscover._tcp.id.ethz.ch. IN SRV ;; ANSWER SECTION: _autodiscover._tcp.id.ethz.ch. 43200 IN SRV 0 100 443 mail.ethz.ch. ;; ADDITIONAL SECTION: mail.ethz.ch. 2706 IN A 129.132.126.69 ;; Query time: 483 msec ;; SERVER: 195.186.1.162#53(195.186.1.162) ;; WHEN: Wed Jun 19 10:51:04 2013 ;; MSG SIZE rcvd: 95 C:\dig>dig @195.186.1.162 _autodiscover._tcp.id.ethz.ch srv ; <<>> DiG 9.3.2 <<>> @195.186.1.162 _autodiscover._tcp.id.ethz.ch srv ; (1 server found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1611 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; QUESTION SECTION: ;_autodiscover._tcp.id.ethz.ch. IN SRV ;; ANSWER SECTION: _autodiscover._tcp.id.ethz.ch. 43193 IN SRV 0 100 443 mail.ethz.ch. ;; ADDITIONAL SECTION: mail.ethz.ch. 2699 IN A 129.132.126.69 ;; Query time: 156 msec ;; SERVER: 195.186.1.162#53(195.186.1.162) ;; WHEN: Wed Jun 19 10:51:11 2013 ;; MSG SIZE rcvd: 95 C:\dig>dig @195.186.1.162 _autodiscover._tcp.id.ethz.ch srv ; <<>> DiG 9.3.2 <<>> @195.186.1.162 _autodiscover._tcp.id.ethz.ch srv ; (1 server found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1171 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; QUESTION SECTION: ;_autodiscover._tcp.id.ethz.ch. IN SRV ;; ANSWER SECTION: _autodiscover._tcp.id.ethz.ch. 43200 IN SRV 0 100 443 mail.EThZ.CH. ;; ADDITIONAL SECTION: mail.EThZ.CH. 2848 IN A 129.132.126.69 ;; Query time: 202 msec ;; SERVER: 195.186.1.162#53(195.186.1.162) ;; WHEN: Wed Jun 19 10:51:12 2013 ;; MSG SIZE rcvd: 95

9 years, 9 months

sflow proxy/multiplexer

by Julian Rutz

Hi there, Maybe some of you folks can give me a hint on this... I do have a linux box which is receiving sflow data from routers/switches/etc. I want this box to forward the sflow data to two or three other hosts. So I am looking for a "decent" sflow proxy/multiplexer. Any suggestions are welcome - preferably opensource :) Thanks in advance. Cheers, Julian

9 years, 9 months

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

swinog June 2013