🚀 go-pugleaf

Osoba podpisana jako Mark <tenchi@pnet.pl> w artykule
<news:mbivha$ja$1@portraits.wsisiz.edu.pl> pisze:

> Wie ktoś co się dzieje z serwerem news.interia.pl ?
> Od kilku dni nie mogę się zalogować, otrzymuję komunikat: 502
> Authentication required.
> Informacja dla czepialskich: login i hasło są na 100% poprawne bo w
> przeciwnym wypadku komunikat byłby taki - 481 Authentication failed.

Myślisz, że w ciągu 5 lat znalazł się jakiś admin, który zmienił istniejącą
złą konfigurację? Tak, poniższa wiadomość już niedługo będzie miała
jubileusz: news://news-archive.icm.edu.pl/hvrfjj$8pc$4@news.onet.pl

Swoją drogą poszukałem głębiej - ta konfiguracja była testowana już
w 2008 r., kiedy w Interii pracował jeszcze ktoś, kto umiał rzeczowo
odpowiadać. Wpadasz do filtra antyspamowego - albo masz blokadę kompletną
albo dostępne tylko grupy testowe.

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień miejscami z<->h w adresie) 

Andrzej P. Wozniak <uszer@poczta.onet.pl.invalid> w wiadomości
news:54e23267$0$20093$65785112@news.neostrada.pl napisał(a):
>> Wie ktoś co się dzieje z serwerem news.interia.pl ?
>> Od kilku dni nie mogę się zalogować, otrzymuję komunikat: 502
>> Authentication required.
>> Informacja dla czepialskich: login i hasło są na 100% poprawne bo w
>> przeciwnym wypadku komunikat byłby taki - 481 Authentication failed.
> Myślisz, że w ciągu 5 lat znalazł się jakiś admin, który zmienił
> istniejącą złą konfigurację? Tak, poniższa wiadomość już niedługo
> będzie miała jubileusz:
> news://news-archive.icm.edu.pl/hvrfjj$8pc$4@news.onet.pl
> Swoją drogą poszukałem głębiej - ta konfiguracja była testowana już
> w 2008 r., kiedy w Interii pracował jeszcze ktoś, kto umiał rzeczowo
> odpowiadać. Wpadasz do filtra antyspamowego - albo masz blokadę
> kompletną albo dostępne tylko grupy testowe.
Taki sam komunikat jest gdy próbuje logować się ze shella (login i hasło 
wzięte z sufitu):

[tenchi@mydevil]:<~>$ telnet news.interia.pl 119
Trying 217.74.65.168...
Connected to news.interia.pl.
Escape character is '^]'.
200 news.interia.pl InterNetNews NNRP server INN 2.4.3 ready (posting 
ok).
authinfo user asdfg
381 PASS required
authinfo pass derty
502 Authentication required.
Connection closed by foreign host.
-- 
Mark
keitaro@pnet.pl
keiichi@onet.pl 

Osoba podpisana jako Mark <tenchi@pnet.pl> w artykule
<news:mbuecn$e72$1@portraits.wsisiz.edu.pl> pisze:

> Andrzej P. Wozniak <uszer@poczta.onet.pl.invalid> w wiadomości
> news:54e23267$0$20093$65785112@news.neostrada.pl napisał(a):
>>> Wie ktoś co się dzieje z serwerem news.interia.pl ?
>>> Od kilku dni nie mogę się zalogować, otrzymuję komunikat: 502
>>> Authentication required.
>>> Informacja dla czepialskich: login i hasło są na 100% poprawne bo w
>>> przeciwnym wypadku komunikat byłby taki - 481 Authentication failed.
>> Myślisz, że w ciągu 5 lat znalazł się jakiś admin, który zmienił
>> istniejącą złą konfigurację? Tak, poniższa wiadomość już niedługo
>> będzie miała jubileusz:
>> news://news-archive.icm.edu.pl/hvrfjj$8pc$4@news.onet.pl
>> Swoją drogą poszukałem głębiej - ta konfiguracja była testowana już
>> w 2008 r., kiedy w Interii pracował jeszcze ktoś, kto umiał rzeczowo
>> odpowiadać. Wpadasz do filtra antyspamowego - albo masz blokadę
>> kompletną albo dostępne tylko grupy testowe.
> Taki sam komunikat jest gdy próbuje logować się ze shella (login i hasło
> wzięte z sufitu):
>
> [tenchi@mydevil]:<~>$ telnet news.interia.pl 119
> Trying 217.74.65.168...
> Connected to news.interia.pl.
> Escape character is '^]'.
> 200 news.interia.pl InterNetNews NNRP server INN 2.4.3 ready (posting ok).
> authinfo user asdfg
> 381 PASS required
> authinfo pass derty
> 502 Authentication required.
> Connection closed by foreign host.

To jest taka nowa świecka tradycja: jak wysyłasz spam w emailach, to nie
możesz czytać newsów.
Potwierdzenie masz poniżej:

 http://cbl.abuseat.org/lookup.cgi?ip=94.240.33.18
/----
IP Address 94.240.33.18 is listed in the CBL. It appears to be infected with
a spam sending trojan, proxy or some other form of botnet.
It was last detected at 2015-02-16 22:00 GMT (+/- 30 minutes), approximately
16 hours ago.
\----
Jeśli już pozbyłeś się szkodników rozsyłających spam, pozostaje tygodniowy
ban na ten adres IP. Możesz zatem siąść spokojnie, przeczytać ze
zrozumieniem wszystko, co napisałem teraz i wcześniej, a potem odpowiedzieć,
którego słowa nadal nie rozumiesz.

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień miejscami z<->h w adresie)
  Słuchaj, ty zacznij czytać też, a nie tylko pisać ...
  -- RamOl na pl.comp.os.ms-windows.win9x 

Andrzej P. Wozniak <uszer@poczta.onet.pl.invalid> w wiadomości
news:54e34a11$0$2187$65785112@news.neostrada.pl napisał(a):
> Osoba podpisana jako Mark <tenchi@pnet.pl> w artykule
> <news:mbuecn$e72$1@portraits.wsisiz.edu.pl> pisze:
>> Andrzej P. Wozniak <uszer@poczta.onet.pl.invalid> w wiadomości
>> news:54e23267$0$20093$65785112@news.neostrada.pl napisał(a):
>>>> Wie ktoś co się dzieje z serwerem news.interia.pl ?
>>>> Od kilku dni nie mogę się zalogować, otrzymuję komunikat: 502
>>>> Authentication required.
>>>> Informacja dla czepialskich: login i hasło są na 100% poprawne bo w
>>>> przeciwnym wypadku komunikat byłby taki - 481 Authentication
>>>> failed.
>>> Myślisz, że w ciągu 5 lat znalazł się jakiś admin, który zmienił
>>> istniejącą złą konfigurację? Tak, poniższa wiadomość już niedługo
>>> będzie miała jubileusz:
>>> news://news-archive.icm.edu.pl/hvrfjj$8pc$4@news.onet.pl
>>> Swoją drogą poszukałem głębiej - ta konfiguracja była testowana już
>>> w 2008 r., kiedy w Interii pracował jeszcze ktoś, kto umiał rzeczowo
>>> odpowiadać. Wpadasz do filtra antyspamowego - albo masz blokadę
>>> kompletną albo dostępne tylko grupy testowe.
>> Taki sam komunikat jest gdy próbuje logować się ze shella (login i
>> hasło wzięte z sufitu):
>> [tenchi@mydevil]:<~>$ telnet news.interia.pl 119
>> Trying 217.74.65.168...
>> Connected to news.interia.pl.
>> Escape character is '^]'.
>> 200 news.interia.pl InterNetNews NNRP server INN 2.4.3 ready
>> (posting ok). authinfo user asdfg
>> 381 PASS required
>> authinfo pass derty
>> 502 Authentication required.
>> Connection closed by foreign host.
> To jest taka nowa świecka tradycja: jak wysyłasz spam w emailach, to
> nie możesz czytać newsów.
> Potwierdzenie masz poniżej:
> http://cbl.abuseat.org/lookup.cgi?ip=94.240.33.18
> Jeśli już pozbyłeś się szkodników rozsyłających spam, pozostaje
> tygodniowy ban na ten adres IP. Możesz zatem siąść spokojnie,
> przeczytać ze zrozumieniem wszystko, co napisałem teraz i wcześniej,
> a potem odpowiedzieć, którego słowa nadal nie rozumiesz.
Jestem za NAT-em a mój komp jest czysty.
Zresztą pisałem już że przy próbie zalogowania ze shella ssh.mydevil.net 
przy użyciu fikcyjnych danych komunikat jest ten bsam, co raczej 
wskazuje na błąd połączenia z bazą danych.
-- 
Mark
keitaro@pnet.pl
keiichi@onet.pl

> Jestem za NAT-em a mój komp jest czysty.
> Zresztą pisałem już że przy próbie zalogowania ze shella ssh.mydevil.net 
> przy użyciu fikcyjnych danych komunikat jest ten bsam, co raczej wskazuje 
> na błąd połączenia z bazą danych.

Gwoli informacji, piszę ten post przez news.interia.pl i nie mam problemów z 
połączeniem. 

Osoba podpisana jako Mark <tenchi@pnet.pl> w artykule
<news:mc05q7$u39$1@portraits.wsisiz.edu.pl> pisze:

> Andrzej P. Wozniak <uszer@poczta.onet.pl.invalid> w wiadomości
> news:54e34a11$0$2187$65785112@news.neostrada.pl napisał(a):
>> Potwierdzenie masz poniżej:
>> http://cbl.abuseat.org/lookup.cgi?ip=94.240.33.18
>> Jeśli już pozbyłeś się szkodników rozsyłających spam, pozostaje
>> tygodniowy ban na ten adres IP. Możesz zatem siąść spokojnie,
>> przeczytać ze zrozumieniem wszystko, co napisałem teraz i wcześniej,
>> a potem odpowiedzieć, którego słowa nadal nie rozumiesz.
> Jestem za NAT-em a mój komp jest czysty.

To się przejdź po sąsiadach, którzy razem z Tobą są za tym samym NAT-em, na
zewnątrz widocznym jako 94-240-33-18.lukman.pl. Nie zachowuj się jak małe
dziecko, staw mężnie czoła ponurej rzeczywistości:

/----
IP Address 94.240.33.18 is listed in the CBL. It appears to be infected with
a spam sending trojan, proxy or some other form of botnet.
It was last detected at 2015-02-17 15:00 GMT (+/- 30 minutes), approximately
6 hours ago.
\----
Ktoś z waszej sieci coś naklikał i wciąż spamuje (prawdopodobnie stał się
składnikiem binbota), więc musi ponieść odpowiedzialność. Jeśli tą siecią
zarządza ladmin, to może być nawet zainfekowany router, ale to naprawdę NTG.

> Zresztą pisałem już że przy próbie zalogowania ze shella ssh.mydevil.net
> przy użyciu fikcyjnych danych komunikat jest ten bsam, co raczej wskazuje
> na błąd połączenia z bazą danych.

Nie rozumiesz, że łącząc się z konkretnego *zbanowanego* IP na konkretny
*chroniony* port (NNTP) nie mogłeś dostać innej odpowiedzi? To nie jest błąd
połączenia, tylko chamskie traktowanie spamera jak obcego.

Powtarzam po raz ostatni - w Interii od dawna nie ma nikogo, kto mógłby tę
idiotyczną konfigurację zmienić.

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień miejscami z<->h w adresie)

                   *** MUSK TFUi WRUK ***
                 (taki sobie napis na murze)