🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.news.admin
Article #28151

Re: Problem z serwerem news.interia.pl

#28151
From: Andrzej P. Wozniak
Date: Tue, 17 Feb 2015 14:17
52 lines
4252 bytes
Osoba podpisana jako Mark <tenchi@pnet.pl> w artykule
<news:mbuecn$e72$1@portraits.wsisiz.edu.pl> pisze:

> Andrzej P. Wozniak <uszer@poczta.onet.pl.invalid> w wiadomości
> news:54e23267$0$20093$65785112@news.neostrada.pl napisał(a):
>>> Wie ktoś co się dzieje z serwerem news.interia.pl ?
>>> Od kilku dni nie mogę się zalogować, otrzymuję komunikat: 502
>>> Authentication required.
>>> Informacja dla czepialskich: login i hasło są na 100% poprawne bo w
>>> przeciwnym wypadku komunikat byłby taki - 481 Authentication failed.
>> Myślisz, że w ciągu 5 lat znalazł się jakiś admin, który zmienił
>> istniejącą złą konfigurację? Tak, poniższa wiadomość już niedługo
>> będzie miała jubileusz:
>> news://news-archive.icm.edu.pl/hvrfjj$8pc$4@news.onet.pl
>> Swoją drogą poszukałem głębiej - ta konfiguracja była testowana już
>> w 2008 r., kiedy w Interii pracował jeszcze ktoś, kto umiał rzeczowo
>> odpowiadać. Wpadasz do filtra antyspamowego - albo masz blokadę
>> kompletną albo dostępne tylko grupy testowe.
> Taki sam komunikat jest gdy próbuje logować się ze shella (login i hasło
> wzięte z sufitu):
>
> [tenchi@mydevil]:<~>$ telnet news.interia.pl 119
> Trying 217.74.65.168...
> Connected to news.interia.pl.
> Escape character is '^]'.
> 200 news.interia.pl InterNetNews NNRP server INN 2.4.3 ready (posting ok).
> authinfo user asdfg
> 381 PASS required
> authinfo pass derty
> 502 Authentication required.
> Connection closed by foreign host.

To jest taka nowa świecka tradycja: jak wysyłasz spam w emailach, to nie
możesz czytać newsów.
Potwierdzenie masz poniżej:

 http://cbl.abuseat.org/lookup.cgi?ip=94.240.33.18
/----
IP Address 94.240.33.18 is listed in the CBL. It appears to be infected with
a spam sending trojan, proxy or some other form of botnet.
It was last detected at 2015-02-16 22:00 GMT (+/- 30 minutes), approximately
16 hours ago.
\----
Jeśli już pozbyłeś się szkodników rozsyłających spam, pozostaje tygodniowy
ban na ten adres IP. Możesz zatem siąść spokojnie, przeczytać ze
zrozumieniem wszystko, co napisałem teraz i wcześniej, a potem odpowiedzieć,
którego słowa nadal nie rozumiesz.

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień miejscami z<->h w adresie)
  Słuchaj, ty zacznij czytać też, a nie tylko pisać ...
  -- RamOl na pl.comp.os.ms-windows.win9x 
Technical Details
Message-ID: <54e34a11$0$2187$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.POSTED!moderators!bif
References: <mbivha$ja$1@portraits.wsisiz.edu.pl> <54e23267$0$20093$65785112@news.neostrada.pl> <mbuecn$e72$1@portraits.wsisiz.edu.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.POSTED!moderators!bif
From: "Andrzej P. Wozniak" <uszer@poczta.onet.pl.invalid>
Newsgroups: pl.news.admin
Subject: Re: Problem z serwerem news.interia.pl
Date: Tue, 17 Feb 2015 15:17:01 +0100 (CET)
Organization: <news.tpi.pl>
Lines: 53
Sender: bif@42.pl
Approved: Beeth@bnafh.bofh.org.pl
Message-ID: <54e34a11$0$2187$65785112@news.neostrada.pl>
References: <mbivha$ja$1@portraits.wsisiz.edu.pl> <54e23267$0$20093$65785112@news.neostrada.pl> <mbuecn$e72$1@portraits.wsisiz.edu.pl>
NNTP-Posting-Host: 42.pl
Mime-Version: 1.0
X-Trace: node1.news.atman.pl 1424182622 30478 79.98.145.42 (17 Feb 2015 14:17:02 GMT)
X-Complaints-To: usenet@atman.pl
NNTP-Posting-Date: Tue, 17 Feb 2015 14:17:02 +0000 (UTC)
X-Received: by 10.180.106.103 with SMTP id gt7mr15528424wib.59.1424181790642;        Tue, 17 Feb 2015 06:03:10 -0800 (PST)
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on mail-adm01.adm.tp.pl
X-Spam-Level: *
X-Spam-Status: No, score=1.2 required=5.0 tests=BAYES_00,DNS_FROM_AHBL_RHSBL,    LOTS_OF_MONEY,STOX_REPLY_TYPE,T_RP_MATCHES_RCVD autolearn=no version=3.3.2
X-Original-Date: Tue, 17 Feb 2015 15:02:52 +0100
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.5931
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
X-Operating-System: Windows XP Home PL
X-Original-NNTP-Posting-Host: 89-78-8-246.dynamic.chello.pl
X-Original-X-Trace: 1424181777 unt-rea-a-01.news.neostrada.pl 2187 89.78.8.246:1834
X-Original-X-Complaints-To: abuse@news.neostrada.pl
X-Moderator: Piotr Kucharski <nospam at 42 dot pl>
X-Moderator-Tool: modArc v2.1.3, last rev. 2011.12.01
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit