🚀 go-pugleaf

Użytkownik Bartosz Mierzwiak napisał:

[...]

> 
> Taka informacja pojawiła się wraz z rachunkami. Czy ktoś coś wie na
> temat ewentualnej możliwości wyłączenia tej blokady wedle zyczenia, jak
> np. w TPSA?
> Niektórzy trzymają MTA na takich łączach. :)
> 
> 

Ja slyszalem, ze na infolinii informuja, ze blokady nie bedzie mozna 
wylaczyc. Oczywiscie byloby to bardzo, bardzo nie w porzadku, 
szczegolnie wobec tych, ktorzy maja w Dialogu staly IP (wykupiony lub 
e-WRO) i trzymaja sobie serwerki z poczta - zapewne wsrod takich 
klientow znajdzie sie rowniez troche firm. Zwazywszy na to, ze nawet na 
neostradzie, gdzie nie istnieje staly IP, mozna takowa blokade wylaczyc 
przez dodanie BEZ_OCHRONY- przed loginem to mam nadzieje, ze infolinia 
jest niedoinformowana. Albo ktos zdazy pojsc po rozum do glowy i 
mozliwosc wylaczenia blokady dorobi, do 18. maja jeszcze jest troche 
czasu. Juz pomijam tu fakt, ze przymusowa blokada bez mozliwosci jej 
wylaczenia bylaby srednio zgodna z umowa.


pozdrawiam

14.04.2010 5:06 DK <cnok@WYTNIJTOsiec.wroclaw.pl> w wiadomości
<news:hq3bgn$4qj$1@news.task.gda.pl> napisał(a):

> Ja slyszalem, ze na infolinii informuja, ze blokady nie bedzie mozna 
> wylaczyc. 

Nożesz k*wa! Co za profesjonalne podejście. Rozumiem, że problem z
portem 25 jest od dłuższego czasu ale blokada dla wszystkich i bez
możliwości wyłączenia to jakiś absurd.

Ja akurat mam taki programi, który jest mi potrzebny, a który raporty o
swojej pracy wysyła mi na maila - niestety twórcy nie przewidzieli
możliwości zmiany portu wysyłki na inny niż 25. I co ja mam zrobić 18
maja?

-- 
Mateusz Berlik - berloo
kontakt: http://www.berloo.ovh.org/

Mam właśnie serwer poczty na Dialnecie ze stały IP i kaszana
zwłaszcza, że z tego serwera monitoruje różne serwery i firmy.

On 14 Kwi, 11:26, berloo <prawdziwy.adre...@www.berloo.ovh.org> wrote:
> 14.04.2010 5:06 DK <c...@WYTNIJTOsiec.wroclaw.pl> w wiadomo ci
> <news:hq3bgn$4qj$1@news.task.gda.pl> napisa (a):
>
> > Ja slyszalem, ze na infolinii informuja, ze blokady nie bedzie mozna
> > wylaczyc.
>
> No esz k*wa! Co za profesjonalne podej cie. Rozumiem, e problem z
> portem 25 jest od d u szego czasu ale blokada dla wszystkich i bez
> mo liwo ci wy czenia to jaki absurd.
>
> Ja akurat mam taki programi, kt ry jest mi potrzebny, a kt ry raporty o
> swojej pracy wysy a mi na maila - niestety tw rcy nie przewidzieli
> mo liwo ci zmiany portu wysy ki na inny ni 25. I co ja mam zrobi 18
> maja?
>
> --
> Mateusz Berlik - berloo
> kontakt:http://www.berloo.ovh.org/

Możesz lokalnie przemapować port, ale po co takie cuda wianki dla
zwykłego usera.

W dniu 14.04.2010 15:24, Andrew pisze:
> Mam właśnie serwer poczty na Dialnecie ze stały IP i kaszana
> zwłaszcza, że z tego serwera monitoruje różne serwery i firmy.

Miałem podobny problem jak tpsa wprowadzała blokadę bo mniej więcej 
połowę serwerków w firmach mam za neostradami ale nie robiłem nic na 
siłę wyłączyłem serwery smtp lokalne, nie włączałem portu przez login 
tylko przerzuciłem różnego rodzaju raportowania serwerów (Logwatch,kopie 
danych, itp.)  na mój zewnętrzny serwer smtp u mojego providera, linux 
daje wiele możliwości, przy okazji pozostały ruch pocztowy z kont na 
poszczególnych komputerach puściłem przez SSL (dzięki temu 
bezpieczeństwo wysyłki i odbioru poczty wzrosło do poziomu transakcji 
bankowych i ominęło blokadę portu smtp 25).

To samo zrobiłem "jednym rzutem" w tym samym czasie na serwerkach 
stojących za dialnetem ( wyprzedziłem ten ruch dialogu po omacku:) ), 
pozostało mi tylko skonfigurować komputerki ( o ile już ich nie mam 
poczty na SSL, a chyba mam )

Ta zmiana to nic od 5 maja jak ktoś ma własny DNS to musi przejść na 
DNSSEC bo inaczej nie będzie miał rozwiązywania nazw po tej dacie, w 
linku niżej więcej informacji :

http://hacking.pl/pl/news-15892-5_maja_test_Internetu.html

PZDR

Użytkownik pb158 napisał:
> W dniu 14.04.2010 15:24, Andrew pisze:
>> Mam właśnie serwer poczty na Dialnecie ze stały IP i kaszana
>> zwłaszcza, że z tego serwera monitoruje różne serwery i firmy.
> 
> Miałem podobny problem jak tpsa wprowadzała blokadę bo mniej więcej 
> połowę serwerków w firmach mam za neostradami ale nie robiłem nic na 
> siłę wyłączyłem serwery smtp lokalne, nie włączałem portu przez login 
> tylko przerzuciłem różnego rodzaju raportowania serwerów (Logwatch,kopie 
> danych, itp.)  na mój zewnętrzny serwer smtp u mojego providera, linux 


Ale jesli ktos trzyma serwer poczty u siebie to moze cos zrobic poza 
likwidacja tego serwera? Wedlug mnie nic, bo komunikacja po smtp miedzy 
serwerami pocztowymi, w szczegolnosci wysylka poczty na serwer docelowy 
wymaga otwartego portu 25 w kierunku wyjsciowym.


pozdr.

P.S. Nie prosciej byl dodac to BEZ_OCHRONY- do loginu? :)

14.04.2010 15:25 Andrew <andrzej.gontarz@gmail.com> w wiadomości
<news:ae5f716a-b67e-4bdb-8ee3-5186ce874575@u34g2000yqu.googlegroups.com>
napisał(a):

> Możesz lokalnie przemapować port, ale po co takie cuda wianki dla
> zwykłego usera.

Faktycznie, o tym nie pomyślałem. Niemniej, możliwość wyłączenia blokady
dla świadomych użytkowników powinna istnieć. Jeśli ktoś nie ma własnego
routera i używa Windowsa, to może mieć problem z tak "konfigurowalnymi"
aplikacjami jak ta, o której pisałem we wcześniejszym poście.

Mam nadzieję, że rozwiążą to w taki sposób jak TP (przez pierwsze dni
istnienia blokady, w TP konsultanci również twierdzili, że nie można
tego wyłączyć).

-- 
Mateusz Berlik - berloo
kontakt: http://www.berloo.ovh.org/

W dniu 14.04.2010 20:30, DK pisze:
>
> Ale jesli ktos trzyma serwer poczty u siebie to moze cos zrobic poza
> likwidacja tego serwera? Wedlug mnie nic, bo komunikacja po smtp miedzy
> serwerami pocztowymi, w szczegolnosci wysylka poczty na serwer docelowy

docelowy musi stać się tym pierwszym niestety (ja tak zrobiłem) a ten 
"lokalny" wystawiony na dialnecie do zamknięcia ( jeden problem mniej do 
zabezpieczania: serwer smtp)

> wymaga otwartego portu 25 w kierunku wyjsciowym.

Dokładnie i o to w tej blokadzie właśnie chodzi, żeby nie było tej 
komunikacji, domyślnie port 25 powinien służyć tylko i wyłącznie do 
komunikacji pomiędzy serwerami SMTP a nie klientem a serwerem jak to 
jest teraz zrobione (pomijam sytuację własnego serwera smtp). Blokada 
zatrzyma robale działające jako samodzielne serwerki smtp i rozsyłające 
spam i nie wystarczy tutaj zmiana portu w robalu żeby działał jak przed 
blokadą bo automatycznie nie wysyła on po porcie 25 i nie jest 
traktowany przez prawdziwe serwery smtp jako równorzędny serwer, stając 
się po prostu klientem innego serwera smtp a jak wiadomo tutaj już 
pojawiają się hasła, loginy a na koniec wysyłka, czyli już z "fizycznego 
konta pocztowego" :)

>
>
> pozdr.
>
> P.S. Nie prosciej byl dodac to BEZ_OCHRONY- do loginu? :)

Jeśli chodzi o moją sytuację ( z neostradą ) wychodzę z założenia, że 
jak coś robić to dobrze i mniej więcej tak jak opisałem wyżej 
rozwiązałem problem a dodatkowo zabezpieczyłem wysyłkę i odbiór poczty 
po SSL (co odbywa się już na innych portach wysyłka 465 odbiór 995 ) 
zamiast kilku sekund na wprowadzenie BEZ_OCHRONY do loginu routera.

Na dzień dzisiejszy nie mam uruchomionego żadnego serwerka smtp pod 
neostradą ani pod dialnetem, a miałem wszędzie ( do raportowania serwerów)

PZDR

W dniu 2010.04.14 19:51, pb158 pisze:

> Ta zmiana to nic od 5 maja jak ktoś ma własny DNS to musi przejść na
> DNSSEC bo inaczej nie będzie miał rozwiązywania nazw po tej dacie, w

Bez przesady.

> linku niżej więcej informacji :
>
> http://hacking.pl/pl/news-15892-5_maja_test_Internetu.html

http://www.root-dnssec.org/


-- 
Mar

at Wed 14 of Apr 2010 05:06, DK wrote:

> Użytkownik Bartosz Mierzwiak napisał:
> 
> [...]
> 
>> 
>> Taka informacja pojawiła się wraz z rachunkami. Czy ktoś coś wie na
>> temat ewentualnej możliwości wyłączenia tej blokady wedle zyczenia,
>> jak np. w TPSA?
>> Niektórzy trzymają MTA na takich łączach. :)
>> 
>> 
> 
> Ja slyszalem, ze na infolinii informuja, ze blokady nie bedzie mozna
> wylaczyc. 

To stracili jednego klienta. No nic, parę lat byłem w Neostradzie
(niedawno wyłączałem blokadę znajomym z neo), więc ona mi nie straszna.
Może będzie jakiś bonus za przejście z Dialogu.

Co jakiś czas napuszczam ataki na swój port 25 by sprawdzić
jego szczelność. Od niemal 10 lat obserwuję, jak z dwóch
tajwańskich adresów ten port jest atakowany. Jak przez dzień
nie atakują to czuję się nieswoje i zaczynam coś podejrzewać :-)
Do tej pory nic nie przeciekało.

Bardzo brzydko mi pachnie takie prewencyjne kastrowanie,
bo niewykastrowany może gwałcić. 


> Oczywiscie byloby to bardzo, bardzo nie w porzadku, 
> szczegolnie wobec tych, ktorzy maja w Dialogu staly IP (wykupiony lub
> e-WRO) i trzymaja sobie serwerki z poczta - zapewne wsrod takich
> klientow znajdzie sie rowniez troche firm. Zwazywszy na to, ze nawet
> na neostradzie, gdzie nie istnieje staly IP, mozna takowa blokade
> wylaczyc przez dodanie BEZ_OCHRONY- przed loginem to mam nadzieje, ze
> infolinia jest niedoinformowana. Albo ktos zdazy pojsc po rozum do
> glowy i mozliwosc wylaczenia blokady dorobi, do 18. maja jeszcze jest
> troche czasu. Juz pomijam tu fakt, ze przymusowa blokada bez
> mozliwosci jej wylaczenia bylaby srednio zgodna z umowa.

Dla mnie to tak jakby miał być internat, a nie ma internetu.
Bardziej niż średnio niezgodne.


Niezależnie od wszystkiego uważam, że blokowanie portu 25 niewiele
albo na krótko pomoże w zwiększeniu bezpieczeństwa. Za to wzmacnia
wielkie firmy typu google. Ja nawet na stałym dialogowym adresie IP 
musiałem pisać do zawiadowców bazy 'greylist', żeby mój adres
stamtąd wykreślili. I nie rozumiem dlaczego ingerować w kształt
internetu a nie w Microsofta, który stwarza niebezpieczeństwa.

PS 
Ktoś wie o jakimś wirusie komputerowym, który w istocie
nie jest wirusem MS Windows?


-- 
nb

On 13 Kwi, 22:34, Bartosz Mierzwiak <barmi...@wytnij-to-post.pl>
wrote:
> "Informujemy, że Telefonia Dialog SA planuje podjęcie działań mających
> na celu zapbieganie rozsyłaniu spamu w sieci Internet. Zgodnie ze
> światowymi trendami bezpieczeństwa oraz ochrony sieci i użytkowników
> przed niepożądanym rozsyłaniem wiadomości e-mail, Telefonia Dialog SA z
> dniem 18 maja 2010 wprowadzi blokadę portu 25 dla usług DialNet
> wymagających podania loginu i hasła w celu zalogowania się do sieci oraz
> usługi DialNet e-WRO."
>
> Taka informacja pojawiła się wraz z rachunkami. Czy ktoś coś wie na
> temat ewentualnej możliwości wyłączenia tej blokady wedle zyczenia, jak
> np. w TPSA?
> Niektórzy trzymają MTA na takich łączach. :)
>
> pozdrawiam, B.

Spokojnie...

Będzie możliwość zgłoszenia uzasadnionego wniosku o niewprowadzanie
lub zdjęcie blokady portu 25.
Na razie wniosek można posłać na info@dialog.pl z nr łącza, którego to
dotyczy.

On 10-04-13 22:34, Bartosz Mierzwiak wrote:
> "Informujemy, że Telefonia Dialog SA planuje podjęcie działań mających
> na celu zapbieganie rozsyłaniu spamu w sieci Internet. Zgodnie ze
> światowymi trendami bezpieczeństwa oraz ochrony sieci i użytkowników
> przed niepożądanym rozsyłaniem wiadomości e-mail, Telefonia Dialog SA z
> dniem 18 maja 2010 wprowadzi blokadę portu 25 dla usług DialNet
> wymagających podania loginu i hasła w celu zalogowania się do sieci oraz
> usługi DialNet e-WRO."
Rozumiem, że za tym pójdą szeroko zakrojone działania ze strony 
administratorów, aby "zabezpiezpieczone" w ten sposób pule adresowe były 
wykreślane z międzynarodowych blacklist.

-- 
Elias

W dniu 15.04.2010 08:53, Soroyama pisze:
> On 13 Kwi, 22:34, Bartosz Mierzwiak<barmi...@wytnij-to-post.pl>
> wrote:
>> "Informujemy, że Telefonia Dialog SA planuje podjęcie działań mających
>> na celu zapbieganie rozsyłaniu spamu w sieci Internet. Zgodnie ze
>> światowymi trendami bezpieczeństwa oraz ochrony sieci i użytkowników
>> przed niepożądanym rozsyłaniem wiadomości e-mail, Telefonia Dialog SA z
>> dniem 18 maja 2010 wprowadzi blokadę portu 25 dla usług DialNet
>> wymagających podania loginu i hasła w celu zalogowania się do sieci oraz
>> usługi DialNet e-WRO."
>>
>> Taka informacja pojawiła się wraz z rachunkami. Czy ktoś coś wie na
>> temat ewentualnej możliwości wyłączenia tej blokady wedle zyczenia, jak
>> np. w TPSA?
>> Niektórzy trzymają MTA na takich łączach. :)
>>
>> pozdrawiam, B.
>
> Spokojnie...
>
> Będzie możliwość zgłoszenia uzasadnionego wniosku o niewprowadzanie
> lub zdjęcie blokady portu 25.
> Na razie wniosek można posłać na info@dialog.pl z nr łącza, którego to
> dotyczy.
>

Swoją drogą powinni według mnie NIE BLOKOWAĆ domyślnie tego portu 
wszystkim tym co mają wykupiony STAŁY IP i nie było by krzyku a pełna 
kontrola nad poczynaniami na tych łączach bezproblemowa (czarne listy IP 
itp.).

PZDR

a może ktoś tak na szybko podpowiedzieć co mam zrobić, jaki port
ostawić w kontach żeby mi normalnie poczta działała? bo teraz nie mogę
wysyłać mejli praktycznie wcale, a mam konta na Onecie, i innych ...
dzięki
pzdr

W dniu 2010-05-18 19:27, Boguslaw Bak napisał/a:
> a może ktoś tak na szybko podpowiedzieć co mam zrobić, jaki port
> ostawić w kontach żeby mi normalnie poczta działała? bo teraz nie mogę
> wysyłać mejli praktycznie wcale, a mam konta na Onecie, i innych ...

Wszyscy popularni dostawcy kont pocztowych rozsyłali te informacje, 
trzeba było je przeczytać a nie kasować
http://www.tp.pl/prt/pl/tpcert/aktualnosci/wiadomosci/zabezpiecz/?_a=685898


-- 
Cz.

On 18 Maj, 19:40, Czarek <czar...@nospampoczta.fm> wrote:
> W dniu 2010-05-18 19:27, Boguslaw Bak napisał/a:
>
> > a może ktoś tak na szybko podpowiedzieć co mam zrobić, jaki port
> > ostawić w kontach żeby mi normalnie poczta działała? bo teraz nie mogę
> > wysyłać mejli praktycznie wcale, a mam konta na Onecie, i innych ...
>
> Wszyscy popularni dostawcy kont pocztowych rozsyłali te informacje,
> trzeba było je przeczytać a nie kasowaćhttp://www.tp.pl/prt/pl/tpcert/aktualnosci/wiadomosci/zabezpiecz/?_a=...
>
> --
> Cz.

ok, dzięki, już poznajdowałem informacje
pzdr

at Thu 15 of Apr 2010 06:43, nb wrote:

> at Wed 14 of Apr 2010 05:06, DK wrote:
> 
>> Użytkownik Bartosz Mierzwiak napisał:
>> 
>> [...]
>> 
>>> 
>>> Taka informacja pojawiła się wraz z rachunkami. Czy ktoś coś wie na
>>> temat ewentualnej możliwości wyłączenia tej blokady wedle zyczenia,
>>> jak np. w TPSA?
>>> Niektórzy trzymają MTA na takich łączach. :)
>>> 
>>> 
>> 
>> Ja slyszalem, ze na infolinii informuja, ze blokady nie bedzie mozna
>> wylaczyc.
> 
> To stracili jednego klienta. No nic, parę lat byłem w Neostradzie
> (niedawno wyłączałem blokadę znajomym z neo), więc ona mi nie
> straszna. Może będzie jakiś bonus za przejście z Dialogu.

No to żegnajcie chłopaki! (a gdzie dziewczyny?)
Przechodzę do Neostrady, zapewne po to, aby słuchać tamtejszych
narzekań niewiele odbiegających od tutejszych.
Blokada portu 25 tu i tam podobna, jednak w Dialogu zbyt arogancka.



-- 
nb

On Thu, 20 May 2010 12:55:49 +0200, nb <nobody@nowhere.net> wrote(a):
 
>>> Ja slyszalem, ze na infolinii informuja, ze blokady nie bedzie mozna
>>> wylaczyc.
>> To stracili jednego klienta. No nic, par? lat by?em w Neostradzie
>> (niedawno wy??cza?em blokad? znajomym z neo), wi?c ona mi nie
>> straszna. Mo?e b?dzie jaki? bonus za przej?cie z Dialogu.
> No to ?egnajcie ch?opaki! (a gdzie dziewczyny?)
> Przechodz? do Neostrady, zapewne po to, aby s?ucha? tamtejszych
> narzeka? niewiele odbiegaj?cych od tutejszych.
> Blokada portu 25 tu i tam podobna, jednak w Dialogu zbyt arogancka.

Słać podania na email do dialogu o nie blokowanie. Uzasadnione. :)
Rozpatrują.


B.