Empêcher que Zorro fasse des annulations depuis dodin.fr.nf (was: [Discussion] Mise à jour de la FAQ sur les annulations légitimes [comment refuser les cancels])

[diapublication avec suivi]

Bonjour,

Vu qu'il s'agit maintenant d'une question technique sur la
configuration d'un serveur de news (INN je suppose), je fais
suivre la discussion vers fr.comp.usenet.serveurs.

Le 19/08/2022 à 14:04, jdd m'a répondu :

 

Autre exemple concret :
 

Path: usenet-fr.net!proxad.net!feeder1-2.proxad.net!news.mixmin.net!aioe.org!dodin.fr.nf!.POSTED.lfbn-nan-1-590-250.w86-217.abo.wanadoo.fr!not-for-mail
Control: cancel <tdnbmb$aqd$4@shakotay.alphanet.ch>
Date: Fri, 19 Aug 2022 09:48:28 +0200
Organization: Le serveur de jdd pour fr*
Message-ID: <mn.9a4c7e68d5856dfa.145333@gmail.com>

 
Cet utilisateur fait des annulations abusives depuis l'adresse
lfbn-nan-1-590-250.w86-217.abo.wanadoo.fr en passant par le
serveur dodin.fr.nf.

 
le post annulé:
 
http://al.howardknight.net/?STYPE=msgid&MSGI=%3Ctdnbmb%24aqd%244%40shakotay.alphanet.ch%3E

Oui. L'annulation est donc clairement abusive, et ce n'est pas la
première fois de la part de Zorro via ton serveur.

concrètement je suppose qu'il ne s'agit pas d'un nocem.

Absolument. Il suffit de voir les entêtes que j'avais recopiés pour
voir l'entête « Control: cancel <tdnbmb$aqd$4@shakotay.alphanet.ch> »
qui est bien un cancel et pas un NoCeM. D'ailleurs j'ai recopié ces
entêtes depuis control.cancel.

Aucun cancel ne
devrait être possible sur mon serveur (sauf par moi en ligne de
commande).

Je suppose que tu veux dire qu'aucun cancel ne peut être accepté
par ton serveur, ce qui ne veut pas dire qu'aucun cancel ne peut
être émis, et transporté vers tous les serveurs qui les acceptent.

Comment est-ce possible et comment l'empêcher?

C'est possible parce que tu n'empêches pas l'utilisateur Zorro,
depuis l'adresse IP lfbn-nan-1-590-250.w86-217.abo.wanadoo.fr,
d'émettre des articles Usenet avec un entête Control.

Pour l'empêcher, je vois au moins deux solutions. La première,
c'est de refuser les articles avec cette adresse IP, ce qui
exclura donc tout article de Zorro via ton serveur. La deuxième,
c'est de refuser tout article ayant un entête dont le nom de
champ est Control (quelle que soit la casse), ce qui exclura
donc toute annulation de la part de n'importe qui à partir de
ton serveur. Personnellement je serais pour la première solution
puisque Zorro n'écrit *jamais* rien qui soit en charte sur
Usenet-fr, mais tu peux préférer la deuxième.

Pour les détails techniques, je laisse répondre les spécialistes
d'INN, ce que je ne suis pas.

Cordialement,
--
Olivier Miakinen