Danger Internet en Algérie Urgent !

[ButterflyOfFire]

Ahhh ce que j'aime ce genre de titres ... URGENT ! ça commence déjà bien

 

Merci d'avoir cliqué pour lire ce message et ce n'est pas une blague.

Tout le monde a remarqué depuis plusieurs mois que les adresses IP algériennes sont de plus en plus "blacklistées" et bannies et signalées sur les serveurs antispams RBLou DNSBL internationaux.

 

Vous pensez que ce n'est pas grave ? Vous vous trompez !

J'invite tout les utilisateurs Fawri à tester si leur adresse IP est signalée sur un RBL ou DNSBL ou pas :

 

Je commence par ce site : http://www.spamhaus.org/lookup.lasso

 

Il suffit de mettre son IP et de cliquer sur Check IP. Si vous voyez un message rouge cela veut dire que votre adresse IP est sale ! oui sale !

 

Il n'y a pas que le site spamhaus qui offre ce genre de tests. Je vous en donnerez d'autres si vous voulez vous en assurer.

 

Vous me direz : ok mon adresse IP est sale et signalée sur un RBL/DNSBL et après ?

 

Savez vous que si votre IP est signalée comme IP spammeuse, lorsque vous enverrez des mails à votre famille ailleurs dans le monde, votre message ne tombera pas dans la boite de réception mais dans la boite de spams de vos correspondants.

 

Imaginez une entreprise algérienne utilisant une IP NAT privée dynamique Fawri pour communiquer à l'internationale ... tout leurs mails tomberont dans le dossier spams.

 

Alors toujours ennif et vous insistez sur le NAT ?!

Merci de postez vos tests ici même tout en mentionnant que les premiers chiffres de vos adresses IP genre : 41.221.xxx.xxx

 

Merci d'avance à tout le monde

 

 

Vous pouvez tester votre IP sur ces lien aussi :

 

http://www.kloth.net/services/dnsbl.php

 

http://www.dnsbl.info/

 

http://whatismyipaddress.com/staticpages/index.php/is-my-ip-address-blacklisted

 

Vous trouverez un arsenal de sites ici : http://spamlinks.net/filter-dnsbl-lookup.htm#scripts

 

Pour les utilisateurs d'Ubuntu, il peuvent installer RBLCHECK :

 

sudo apt-get install rblcheck

Une fois installé, il suffit de saisir :

 

rblcheck 41.xxx.xxx.xxx

Remplacez les xxx par votre adresse IP

Plus d'infos sur rblcheck

[Djoss]

41.200.1x.x is not listed in the SBL

41.200.1xx.x is listed in the PBL, in the following records:

 

PBL183590

41.200.1x.x is not listed in the XBL

 

 

pour faire ce test et si vous ne connaissez pas votre @IP commencez par

 

http://www.whatismyip.com/

 

 

waassssaaaallllaaaammm

[didiss]

la mienne non is not listed in the SBL

[amarsoft]

41.221.x.x is not listed in the SBL

 

41.221.x.x is listed in the PBL, in the following records:

 

* PBL146629

 

41.221.x.x is listed in the XBL, because it appears in:

 

* CBL

[ButterflyOfFire]

Après quelques tests, je viens d'avoir la preuve technique que 28.6% des adresses IP de l'AS de Fawri sont blacklistées et considérées comme des adresses IP spammeuses autrement dit : 1175 adresses IP sont classées comme IP spammeuses sur un total de 4096 sur le AS (Autonomous Service) AS36947

 

Pour savoir un peu plus sur le AS36947 de Fawri, voici un petit site vite fait :

http://www.lerfjhax.com/as/36947

 

sinon tapez AS36947 sur Google.

 

La plage IP touchée par ce phénomène est celle ci :

41.221.16.0/20

La plage :41.221.27.0/24 est aussi touchée.

[NumberOne]

De même, après test (abonné Anis):

 

41.200.217.78 is not listed in the SBL

 

41.200.217.78 is listed in the PBL, in the following records:

 

* PBL183590

 

41.200.217.78 is not listed in the XBL

[ButterflyOfFire]

De même, après test (abonné Anis):

 

41.200.217.78 is not listed in the SBL

 

41.200.217.78 is listed in the PBL, in the following records:

 

* PBL183590

 

41.200.217.78 is not listed in the XBL

Saha NumerOne alors je viens de faire un test sur ta plage qui est sur l'AS33774

 

Alors sur cette plage 41.200.0.0/16 il y a 5238 adresses déclarées comme spameuses ou mazal ...

 

Sur Cet AS337774 il y a près de 16792 adresses IP déclarées comme IP spammeuses sur un total de 171520 adresses IP sur cet unique AS. (au passage un AS peering avec Anwarnet)

 

Vous voulez que je pousse les tests un peu loin ?

Rakoum dans la merde ya dj'ma3a en plus c'est signalé partout "HIGH DNS Problem".

 

Rebbi m3akoum, je ne vais pas m'attirer des machakil haha.

Sahitou

[Invité sou23]

même chose chez Anis

 

... here is the Multi-DNSBL-check result for 41.200.234.191 from these lists :

 

Listed in cbl.abuseat.org, cbl.abuseat.org : 127.0.0.2 : Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=41.200.234.191 - (ttl:3600) [0.0265 sec]

Not listed in dnsbl.ahbl.org, http://www.ahbl.org [0.2027 sec]

Not listed in ircbl.ahbl.org, http://www.ahbl.org [2.2738 sec]

Not listed in virbl.dnsbl.bit.nl, virbl.bit.nl [0.0124 sec]

Not listed in blackholes.five-ten-sg.com, http://www.five-ten-sg.com [0.118 sec]

Not listed in dnsbl.inps.de, dnsbl.inps.de [0.0183 sec]

Not listed in ix.dnsbl.manitu.net, http://www.dnsbl.manitu.net/ [2.0264 sec]

Not listed in no-more-funn.moensted.dk, moensted.dk/spam/no-more-funn/ [0.0588 sec]

Not listed in combined.njabl.org, njabl.org [0.0132 sec]

Not listed in dnsbl.njabl.org, njabl.org [0.0131 sec]

Not listed in dnsbl.sorbs.net, http://www.nl.sorbs.net [0.0319 sec]

Not listed in bl.spamcannibal.org, http://www.spamcannibal.org [0.012 sec]

Not listed in bl.spamcop.net, http://www.spamcop.net [0.1893 sec]

Not listed in sbl.spamhaus.org, http://www.spamhaus.org/sbl/ [0.0164 sec]

Listed in xbl.spamhaus.org, http://www.spamhaus.org/xbl/ : 127.0.0.4 : http://www.spamhaus.org/query/bl?ip=41.200.234.191 - (ttl:1800) [0.0678 sec]

Listed in pbl.spamhaus.org, http://www.spamhaus.org/pbl/ : 127.0.0.11 : http://www.spamhaus.org/query/bl?ip=41.200.234.191 - (ttl:1800) [0.0448 sec]

Listed in dnsbl-1.uceprotect.net, http://www.uceprotect.net : 127.0.0.2 : IP 41.200.234.191 is UCEPROTECT-Level 1 listed. See http://www.uceprotect.net/rblcheck.php?ipr=41.200.234.191 - (ttl:2100) [0.0149 sec]

Listed in dnsbl-2.uceprotect.net, http://www.uceprotect.net : 127.0.0.2 : Net 41.200.0.0/16 is UCEPROTECT-Level2 listed because of 5238 abusers. Your ISP DJAWEB/AS33774 has to fix this. See: http://www.uceprotect.net/rblcheck.php?ipr=41.200.234.191 - (ttl:2100) [0.0108 sec]

Listed in dnsbl-3.uceprotect.net, http://www.uceprotect.net : 127.0.0.2 : Your ISP DJAWEB/AS33774 is UCEPROTECT-Level3 listed because he is responsible for a total of 16792 abusers on the net. See: http://www.uceprotect.net/rblcheck.php?ipr=41.200.234.191 - (ttl:2100) [0.0141 sec]

Not listed in db.wpbl.info, http://www.wpbl.info [0.0448 sec]

Not listed in list.dnswl.org, http://www.dnswl.org [0.012 sec]

 

--------------------------------------------------------------------------------

 

Statistics:

21 checks performed in 5.222 seconds.

Found 6 listed, 15 unlisted in this collection of DNSBLs.

 

peut être que tout ça est à cause des chaines de mail (ééh oui le FW: est devenue une tradition chez nous ) ? peut être que tout le monde les met en tant que courriel indésirable ??

[ButterflyOfFire]

Voici quelques explications en anglais concernant ce qui se passe. J'ai pris l'IP 41.200.217.78 comme exemple :

 

Who is responsible for this listing?

YOU ARE NOT!. Your IP 41.200.217.78 was NOT involved in a spamrun, but has a spammy neighborhood. Other customers within this range did not care about their security and got hacked and started spamming, while your provider has possibly not even noticed that there is a serious problem.

We are sorry for you, but you have chosen an provider not acting fast enough on spammers.

 

Therefore we recommend:

Please send a compliant to your provider and request them to fix this problem immediatly.

Think about this: You pay them for, that you can use the Internet without problems.

If they are ignoring your complaint or claiming they can't do anything, you should consider to change your provider.

 

Can't you make an exception for me?

We never make exceptions. Requests are futile. Only your provider can fix this problem.

 

How can this netrange be removed from Level 2?

After your provider has fixed his problems, the UCEPROTECT-Level 2 listing will be removed automatically and free of charge as soon as the causal Level 1 listings will expire.

Every IP temporary listed at Level 1 expires 7 days after we have seen the last abusive action originating from it.

If your provider don't want to wait for free expiration, they can optionally do Expressdelisting, which is charged a total of 150 EUROs per Level 2 listed allocation.

It is necessary that all problems which have caused the Level 2 listing are fixed in first place, otherwise this netrange might end up in Level 2 again within a short timeframe.

[venom1000]

41.210.XXX.XXX is not listed in the SBL

 

41.210.XXX.XXX is not listed in the PBL

 

41.210.XXX.XXX is not listed in the XBL

 

Anwarnet (from office)

 

 

81.22.XXX.XXX is not listed in the SBL

 

81.22.XXX.XXX is not listed in the PBL

 

81.22.XXX.XXX is not listed in the XBL

 

Eepad (home)

Modifié le 25 mars 2009 par venom1000

[ButterflyOfFire]

Venom1000 teste avec ça tu verras que tu es listé au moins une fois

 

http://www.kloth.net/services/dnsbl.php

[racNET]

Mon ip est listée dans PBL, dans le dernier lien et ici

Mais le dernier site dit:

This IP has not seen any suspicious activity within the last 3 months. This IP is most likely clean and trustworthy now. (This record will remain public for historical purposes, however.)

[wefix]

teste adresse ip eepad

 

c pas bon tout ça wakila ya bof , même Eepad ?

[ButterflyOfFire]

Si nos chers FAI ne le savent pas encore, je tiens à leur dire que la réputation d'un FAI ou un hébergeur web se fait aussi sur les RBL et DNSBL.

 

Tant qu'un FAI a beaucoup d'IP blacklistées et signalées comme ça, ça veut dire que se réputation est mauvaise.

 

Maintenant que vous êtes dans "un réseau Natté" ne vous plaignez pas des attaques from the outside.

 

Dîtes vous bien s'il y a des attaques ça sera from the inside.

 

Je parie que personne ne comprends rien au réseau algérien tel qu'il a été fait. Pire je parie que l'adressage ils l'ont fait au pif.

 

Alors on fait comment ? On attend que les IP soient blacklistées à 100% puis on passe vers l'IPv6 ?

[Aimebob]

41.221.27.228 is not listed in the SBL

 

41.221.27.228 is listed in the PBL, in the following records:

 

* PBL146629

 

41.221.27.228 is listed in the XBL, because it appears in:

 

* CBL

 

test avec fawri

[wefix]

butterfly stp c'est quoi SBL, PBL , XBL ?

[alirobben]

Une Solution pour les possesseur de Windaube XP ?

[Deviil-Boy]

 

Je suis chez Easy

[Zving]

mon resultat:

 

 

... here is the Multi-DNSBL-check result for 41.221.18.XX from these lists :

Listed in cbl.abuseat.org, cbl.abuseat.org : 127.0.0.2 : Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=41.221.18.XX - (ttl:3600) [0.0273 sec]

Not listed in dnsbl.ahbl.org, http://www.ahbl.org [0.0124 sec]

Not listed in ircbl.ahbl.org, http://www.ahbl.org [0.0129 sec]

Not listed in virbl.dnsbl.bit.nl, virbl.bit.nl [0.0128 sec]

Listed in blackholes.five-ten-sg.com, http://www.five-ten-sg.com : 127.0.0.9 - (ttl:604800) [0.1921 sec]

Not listed in dnsbl.inps.de, dnsbl.inps.de [0.0179 sec]

Not listed in ix.dnsbl.manitu.net, http://www.dnsbl.manitu.net/ [0.0121 sec]

Not listed in no-more-funn.moensted.dk, moensted.dk/spam/no-more-funn/ [0.0319 sec]

Not listed in combined.njabl.org, njabl.org [0.0128 sec]

Not listed in dnsbl.njabl.org, njabl.org [0.0137 sec]

Not listed in dnsbl.sorbs.net, http://www.nl.sorbs.net [0.0128 sec]

Not listed in bl.spamcannibal.org, http://www.spamcannibal.org [0.0497 sec]

Not listed in bl.spamcop.net, http://www.spamcop.net [0.1071 sec]

Not listed in sbl.spamhaus.org, http://www.spamhaus.org/sbl/ [0.1073 sec]

Listed in xbl.spamhaus.org, http://www.spamhaus.org/xbl/ : 127.0.0.4 : http://www.spamhaus.org/query/bl?ip=41.221.18.XX - (ttl:1800) [0.2637 sec]

Listed in pbl.spamhaus.org, http://www.spamhaus.org/pbl/ : 127.0.0.11 : http://www.spamhaus.org/query/bl?ip=41.221.18.XX - (ttl:1800) [0.0722 sec]

Listed in dnsbl-1.uceprotect.net, http://www.uceprotect.net : 127.0.0.2 : IP 41.221.18.XX is UCEPROTECT-Level 1 listed. See http://www.uceprotect.net/rblcheck.php?ipr=41.221.18.XX - (ttl:2100) [0.0359 sec]

Listed in dnsbl-2.uceprotect.net, http://www.uceprotect.net : 127.0.0.2 : Net 41.221.18.0/24 is UCEPROTECT-Level2 listed because of 181 abusers. Your ISP FAWRI-AS/AS36947 has to fix this. See: http://www.uceprotect.net/rblcheck.php?ipr=41.221.18.XX - (ttl:2100) [0.0285 sec]

Listed in dnsbl-2.uceprotect.net, http://www.uceprotect.net : 127.0.0.2 : Net 41.221.16.0/20 is UCEPROTECT-Level2 listed because of 1180 abusers. Your ISP FAWRI-AS/AS36947 has to fix this. See: http://www.uceprotect.net/rblcheck.php?ipr=41.221.18.XX - (ttl:2100) [0.0286 sec]

Listed in dnsbl-3.uceprotect.net, http://www.uceprotect.net : 127.0.0.2 : Your ISP FAWRI-AS/AS36947 is UCEPROTECT-Level3 listed because he is responsible for a total of 1180 abusers on the net. See: http://www.uceprotect.net/rblcheck.php?ipr=41.221.18.XX - (ttl:2100) [0.0102 sec]

Listed in db.wpbl.info, http://www.wpbl.info : 127.0.0.2 : Spam source - http://wpbl.info/record?ip=41.221.18.XX - (ttl:3000) [0.023 sec]

Not listed in list.dnswl.org, http://www.dnswl.org [0.0058 sec]

[/Quote]

[ButterflyOfFire]

butterfly stp c'est quoi SBL, PBL , XBL ?

 

Saha Wefix,

 

Tiens un peu de lecture mais pas trop : http://fr.wikipedia.org/wiki/DNS_Black_Listing

 

http://fr.wikipedia.org/wiki/Anti-spam#RBL_.28Realtime_Blackhole_List.29

 

Si tu lis déjà ça tu comprendras , je ne rentrerai pas dans la technique

[venom1000]

Venom1000 teste avec ça tu verras que tu es listé au moins une fois

 

http://www.kloth.net/services/dnsbl.php

 

here is the Multi-DNSBL-check result for 81.22.xx.xx from these lists : Not listed in cbl.abuseat.org, cbl.abuseat.org [0.0004 sec]

Not listed in dnsbl.ahbl.org, www.ahbl.org [0.0003 sec]

Not listed in ircbl.ahbl.org, www.ahbl.org [0.0003 sec]

Not listed in virbl.dnsbl.bit.nl, virbl.bit.nl [0.0003 sec]

Listed in blackholes.five-ten-sg.com, www.five-ten-sg.com : 127.0.0.2 : miscellaneous address blocks that have sent spam here - (ttl:599698) [0.0009 sec]

Not listed in dnsbl.inps.de, dnsbl.inps.de [0.0003 sec]

Not listed in ix.dnsbl.manitu.net, www.dnsbl.manitu.net/ [0.0003 sec]

Not listed in no-more-funn.moensted.dk, moensted.dk/spam/no-more-funn/ [0.0003 sec]

Not listed in combined.njabl.org, njabl.org [0.0003 sec]

Not listed in dnsbl.njabl.org, njabl.org [0.0003 sec]

Not listed in dnsbl.sorbs.net, www.nl.sorbs.net [0.0003 sec]

Not listed in bl.spamcannibal.org, www.spamcannibal.org [0.0003 sec]

Not listed in bl.spamcop.net, www.spamcop.net [0.1328 sec]

Not listed in sbl.spamhaus.org, www.spamhaus.org/sbl/ [0.0005 sec]

Not listed in xbl.spamhaus.org, www.spamhaus.org/xbl/ [0.0003 sec]

Not listed in pbl.spamhaus.org, www.spamhaus.org/pbl/ [0.0003 sec]

Not listed in dnsbl-1.uceprotect.net, www.uceprotect.net [0.0003 sec]

Listed in dnsbl-2.uceprotect.net, www.uceprotect.net : 127.0.0.2 : Net 81.22.64.0/20 is UCEPROTECT-Level2 listed because of 83 abusers. Your ISP OPENTRANSIT France Telecom - Orange/AS5511 has to fix this. See: http://www.uceprotect.net/rblcheck.php?ipr=81.22.xx.xxx - (ttl:2094) [0.0008 sec]

Listed in dnsbl-3.uceprotect.net, www.uceprotect.net : 127.0.0.2 : Your ISP EEPAD/AS33783 is UCEPROTECT-Level3 listed because he is responsible for a total of 762 abusers on the net. See: http://www.uceprotect.net/rblcheck.php?ipr=81.22.xx.xx - (ttl:2094) [0.0008 sec]

Not listed in db.wpbl.info, www.wpbl.info [0.0003 sec]

Not listed in list.dnswl.org, www.dnswl.org [0.0003 sec]

Statistics:

21 checks performed in 0.1407 seconds.

Found 3 listed, 18 unlisted in this collection of DNSBLs.

Please note, that dnswl.org is a whitelist not a blacklist.

 

[Zving]

saha et maintenant faire quoi ? contacter Fawri ? ou et comment ? ont il au moins une boite mail ???

[ButterflyOfFire]

Merci venom1000

[wefix]

 

saha wefix,

 

tiens un peu de lecture mais pas trop : http://fr.wikipedia.org/wiki/dns_black_listing

 

http://fr.wikipedia.org/wiki/anti-spam#rbl_.28realtime_blackhole_list.29

 

si tu lis déjà ça tu comprendras , je ne rentrerai pas dans la technique

 

merci

[venom1000]

Merci venom1000

 

pas de blem:)