- Gurus - ISNIC

Sircam part II
by Bjorn Davidsson 25 Jul '01

25 Jul '01

Endurbætt útgáfa af procmail uppskriftinni, þessi tekur spænsku útgáfuna líka og nefnir skrárnar með dags til að auðvelda grisjun á eldri en x daga gömlum skrám... -B- # Detect W32.Sircam worm and store in /tmp # :0 i * ^Content-Type: multipart * ^Content-Disposition: Multipart message * ^Subject: * ^X-Mailer: Microsoft Outlook { :0 { DATE_=`date "+%Y%m%d"` } :0 B * ^I send you this file in order to have your advice|\ ^Te mando este archivo para que me des tu punto de vista /tmp/sircam.$DATE_.$LOGNAME } -- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bd(a)it.is - 456-5470 - Managata 6 - 400 Isafjordur - Iceland

1 0

W32.Sircam - procmail vörn
by Bjorn Davidsson 25 Jul '01

25 Jul '01

Þeir sem nota procmail til að ganga frá pósti í pósthólf notenda geta nýtt sér þessa procmail skriptu til að henda til hliðar pósti sem er sýktur af þessum gallagrip. Póstur sem er sýktur er sttur í /tmp merktur viðeigandi notanda, þ.e. með nafninu sircam.loginnafn Skriptan er eftir mig og allir sem geta nýtt sér það er það heimilt en á eigin ábyrgð að sjálfsögðu. Hún virkar a.m.k. hér. -B- # Detect W32.Sircam worm and store in /tmp # :0 i * ^Content-Type: multipart.*"----[A-F0-9]+_Outlook_Express_message_boundary" * ^Content-Disposition: Multipart message * ^Subject: * ^X-Mailer: Microsoft Outlook { :0 B * ^I send you this file in order to have your advice /tmp/sircam.$LOGNAME } -- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bd(a)it.is - 456-5470 - Managata 6 - 400 Isafjordur - Iceland

1 0

RFC Ignorant þjónar á .is
by Guðbjörn Hreinsson 14 Jun '01

14 Jun '01

Sælir, eru einhverjir fleiri en ég orðnir leiðir á svona? MAIL FROM:<> ENVID=iss.5298.3b2569e7.cdc44.7b(a)blik.skima.is RCPT TO:<L0xL194zgregluvefurinn/RLS2(a)domino.europe.is> ORCPT=rfc822;L0xL194zgregluvefurinn/RLS2(a)domino.europe.is NOTIFY=NEVER Algjörar rugl addressur og þjónar sem ekki taka við pósti frá <>; mest langar manni að setja þetta í block listann... mbk, -GSH

3 2

DUL-listinn #8
by Bjorn Davidsson 03 May '01

03 May '01

DUL-listinn hefur verið uppfærður. Þessi útgáfa er nr. 8 # Helstu breytingar: # Nokkur net hjá simnet hafa fallið út í staðinn kom du.simnet.is # Eitt net hjá Títan hefur fallið út og annað bæst við Einnig hafa verið gerðar þær breytingar að nú er komið á listann serialnúmer sem er hækkað við breytingu þannig að auðvelt er að sjá hvort eintak sem er í notkun er nýjasta útgáfa. Þá hefur listinn sjálfur verið settur í textaskrá sem hægt er að sækja með t.d. wget forritinu beint inn í skel og importa síðan í /etc/mail/access skrána. Textaskráin er (og verður) á slóðinni http://www.isp.is/efni/dul-list.txt en skýringar eru á slóðinni http://www.isp.is/efni/dul-list.phtml Athugið að breytingar eru ekki lengur feitletraðar. Til þess að greina betur hverjir nýta sér listann væri gott ef þeir sem nota hann láti vita í netfangið dul-list(a)isp.is og ef þeir hafa gögn um hvernig hann reynist þá væri gott að fá það fram líka. Hjá Snerpu hindrar þessi listi 1,07 skeyti pr. notanda á mánuði. Reikna má með að flest skeytin séu frá Hybris orminum en ella sé um spam (ruslpóst) að ræða. Með því að nota listann er hverjum og einum notanda því hlíft við a.m.k. einni veirusendingu á mánuði. kk, -B- -- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bd(a)it.is - 456-5470 - Managata 6 - 400 Isafjordur - Iceland

1 0

DUL - update
by Bjorn Davidsson 10 Apr '01

10 Apr '01

DUL -listinn hefur verið uppfærður. Sérstaklega er bent á að eitt net frá Símanum (Skímu) hefur verið fjarlægt úr listanum þar sme það er ekki í notkun á innhringiboxi lengur. Netið er 212.30.206.0 Einnig var bætt inn upphringineti frá Islandia (62.145.156.0) sem var ekki fyrir áður og hefði stöðvað nokkur þúsund fjöldapóstsendingar í gær, sbr: Apr 9 17:52:10 turn sendmail[31521]: f39Hq4P31521: from=icegold(a)netroamer.com, size=551, class=0, nrcpts=1, msgid=<200104091752.f39Hq4P31521(a)mail.snerpa.is>, b odytype=8BITMIME, proto=SMTP, daemon=MTA, relay=isl007-45.islandia.is [62.145.15 6.45] Sjá nánar á http://www.isp.is/efni/dul-list.phtml Nýlegar breytingar eru feitletaðar. -B- -- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bd(a)it.is - 456-5470 - Managata 6 - 400 Isafjordur - Iceland

1 0

DUL-listi - uppfærsla
by Bjorn Davidsson 04 Apr '01

04 Apr '01

DUL-listinn hefur verið uppfærður lítillega. Til hægðarauka eru nýlegar breytingar feitletraðar Listinn er á vefslóðinni: http://www.isp.is/efni/dul-list.phtml Vinsamlega komið athugasemdum á framfæri við dul-list(a)isp.is ef einhverjar eru. -B- -- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bd(a)it.is - 456-5470 - Managata 6 - 400 Isafjordur - Iceland

1 0

DUL-listi
by Bjorn Davidsson 19 Mar '01

19 Mar '01

Halló umsjónarmenn IP-neta á Íslandi. Settur hefur verið upp íslenskur DUL-listi. (DialUpList/DynamicUsers ipList eftir hvað menn vilja). Þar sem þónokkrir hafa óskað eftir eintaki var ákveðið að opinbera listann hverjum sem vill. Einnig eru í listanum nokkur erlend DNS-nöfn sem eru ekki í original DUL-listanum. Þessum lista er ekki dreift með DNS, heldur er hann í formi gagnalista fyrir sendmail (/etc/mail/access) og er nú þegar skráður á hann nokkur fjöldi íslenskra neta. Þeir sem eru skráðir sem whois-tengiliðir fyrir þeim netum sem þegar eru skráð, fá sent afrit af þessum pósti auk þess sem hann er sendur á póstlistana gurus(a)isnet.is og gurus(a)lists.isnic.is - Ef þið viljið umræðu, stefnið henni þá á gurus(a)lists.isnic.is (skráið ykkur fyrst ef það er ekki búið). Upplýsingar um skráningu á gurus(a)lists.isnic.is eru einnig á síðunni. Nánari upplýsingar um DUL-listann og listinn sjálfur hafa verið settar á vefinn á þessarri slóð: http://www.isp.is/efni/dul-list.phtml Þessi listi er mjög áhrifarík vörn gegn t.d. Hybris póstorminum, við höfnum um 300 stykkjum á viku bara með þessum lista. Njótið. -B- -- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bd(a)it.is - 456-5470 - Managata 6 - 400 Isafjordur - Iceland

1 0

January 2001 Internet host count numbers (fwd)
by Marius Olafsson 14 Mar '01

14 Mar '01

Ykkur til fróðleiks: > Here is a snapshot of the results from the January 2001 Internet > Domain Survey. > > Date Host Count > ------ ----------- > Jan-01 109,574,429 > Jul-00 93,047,785 > Jan-00 72,398,000 > Jul-99 56,218,000 > Jan-99 43,230,000 > > Distribution by Top-Level Domain Name by Host Count > January 2001 (top 10 shown) > > Domain Hosts > ------- ---------- > com 36,352,243 > net 30,885,116 > edu 7,106,062 > jp 4,640,863 > ca 2,364,014 > uk 2,291,369 > us 2,267,089 > de 2,163,326 > mil 1,844,369 > it 1,630,526 > > More information and data can be found at http://www.isc.org/ds/. The > survey is produced by Network Wizards and Nominum, Inc., and is > sponsored by the Internet Software Consortium.

1 0