[Nlnog] Virbl, de NLWhitelist en telefoontjes

[Sabri Berisha]

On Wed, Sep 10, 2008 at 05:02:24PM +0200, Jeroen Wunnink wrote:

Hi,

> Wat is het verschil dan tussen een smarthost die gewhitelist staat 
> maar niet scant en een lijst met shared mailserver IP's die 
> gewhitelist worden ? Dit voelt meer als het doordrukken van een BIT 
> policy/visie aan andere providers 'omdat wij vinden dat het zo hoort'

Ik heb de hele discussie met interesse gevolgd en hier even een paar
woorden van de geestelijke vader van de nlwhitelist.

De nlwhitelist is in augustus 2003 opgezet omdat BIT last had van false
positives bij de bekende blacklists (spamcop enz). Zie onder mijn .sig
het originele mailtje uit m'n archieven. De whitelist was (is?) dan ook
in eerste instantie bedoeld voor BIT intern om false positives te
voorkomen. Omdat BIT de slechtste niet is, is de lijst ook beschikbaar
gemaakt voor concullega's.

Toen Alex met z'n briljante plan kwam om virusmails te blacklisten was
er des te meer reden om de lijst te vullen met de serieuzere ISPs. Maar
nog steeds was (is?) de lijst voornamelijk bedoeld als interne
referentie.

Ik vraag me af of dat nog steeds zo is. 

Overigens stel ik voor dat we het verlate eerste lustrum ASAP vieren!

Groeten,

-- 
Sabri

My gf has to be the worst cook. In my house, we pray after we eat.
  - Rodney Dangerfield


Date: Mon, 11 Aug 2003 11:53:02 +0200
From: Sabri Berisha <sabri at bit.nl>
To: sabri at bit.nl
Subject: [Security-l] whitelist van mailservers
X-NCC-RegID: nl.bit

Hi,

Ik ben bezig met het samenstellen van een whitelist van mailservers van
nederlandse ISP's. Dit klinkt misschien bekend in de oren, maar het is
geen AOL-idee. Ik wil deze lijst gebruiken om voor blacklists checks te
doen zodat we geen last hebben van entries in bekende lists waar collega
ISP's in staan. Vanochtend bleek dat een niet nader te noemen
medium-sized collega in lists.dsbl.org stond, en dat er daardoor een
hoop legitieme mail verloren is gegaan. Dit willen we voorkomen door
middel van een whitelist, die overigens ook beschikbaar is voor derden.

In het kort: mag ik van u (in prive mail) een lijstje van IP's van
mailservers die jullie en jullie klanten gebruiken? Deze mailservers
zullen dan als whitelisted bij ons komen te staan.

--
Met vriendelijke groet,       __________________
Sabri Berisha                /\ ___/
SAB666-RIPE                 /- \ _/  Business Internet Trends BV
http://www.bit.nl/~sabri   /--- \/           __________________
_______________________________________________
Security-l mailing list
security-l at nlip.nl
http://list.xs4all.nl/mailman/listinfo/security-l-nlip-nl