[Admin-ml] Pour ou contre un mx secondaire ?

Jean-Loup DUBREUCQ jean-loup.dubreucq at medecine.uhp-nancy.fr
Jeu 27 Aou 19:33:41 CEST 2009


Bonjour,

Le 27 août 09 à 09:10, Jean-Luc Bailloeul a écrit :

> J'en profite pour relancer mes deux petites questions qui sont peut  
> être passées inaperçues dans le flot du thread (il devient vraiment  
> long ce thread :-)) ;
>
> J'ai deux questions par rapport à la technique du FAKE MX :
> - cumuler un fake MX avec du greylisting sur le "real" MX ne risque  
> t-il pas de mettre en déroute aussi les serveurs légitimes ?

Oui et non. Je sais, ce n'est pas la réponse attendue ...
Dans le bloc de déclaration ci-dessous, et toutes choses égales mises  
à part, ce ne sont pas les fake MX qui vont perturber le service  
"normal", mais le greylisting lui-même, sur les 3 vrais MX ...

> - Le cas échéant, cette liste MX vous semble t-elle logique :
> irtsnpdc.fr		3600	IN 	MX	10 pbx.irtsnpdc.fr
> irtsnpdc.fr.		3600	IN	MX	15 corton.irtsnpdc.fr.
> irtsnpdc.fr.		3600	IN	MX	20 relay1.completel.fr.
> irtsnpdc.fr.		3600	IN	MX	30 relay2.completel.fr.
> irtsnpdc.fr		3600	IN	MX	40 pbx.irtsnpdc.fr

Oui, tout à fait ...
Vu sur le site de SA, la suggestion de "tromper l'ennemi" en  
multipliant à souhait les "fake MX" de poids élevé ... mais bon, il  
faudrait que l'on puisse quantifier au départ (cf projet de Patrick)

Vivement demain qu'il neige !  ;-)

Très cordialement,
-- 
- JLD -
"... la règle des trois P et des deux T :
Pas de Panique, Prudence, et une Tasse de Thé."
Les leçons de Maître Eolas
______________________________________________________________________
Jean-Loup DUBREUCQ  -  Responsable SIRET  -  +33 (0)3 836 83068
Faculte de Medecine  -  Université Henri Poincare - Nancy I
______________________________________________________________________
       _/

_/_/_/  _/  _/_/    _/_/_/  _/_/_/  Service Info Reseaux et Telecom
_/      _/  _/  _/  _/        _/    Secretariat : +33 (0)3 836 83060
_/_/_/  _/  _/_/    _/_/      _/    Telecopie : +33 (0)3 836 83099
     _/  _/  _/  _/  _/        _/    mailto:reseau at medecine.uhp-nancy.fr
_/_/_/  _/  _/  _/  _/_/_/    _/    http://www.medecine.uhp-nancy.fr




Plus d'informations sur la liste de diffusion Admin-ml