PDA

Bekijk Volledige Versie : [spoed] Email probleem


Mastje
30/08/07, 11:41
Wij hebben momenteel het volgende probleem. Na een nieuwsbrief te hebben verzonden, met een een paar 100 CC adressen, loopt iemand anders, via andere mailservers te spammen. Aangezien dit niet om 10 mailtjes, maar om 1000den per uur gaat, zoek ik hier spoedig hulp voor, aangezien dit onze bedrijfsreputatie erg schaad.

Wij krijgen diverse mail delivery's binnen. KPN XChange kan ons niet verder helpen, aangezien we daar de meeste van krijgen. Echter krijgen wij er nu een paar binnen zoals volgt:



Received: (qmail 2236 invoked from network); 30 Aug 2007 10:08:50 +0200
Received: from unknown (HELO barracuda2.protagonist.nl.protagonist.nl) (82.150.140.189)
by spido.protagonist.nl with SMTP; 30 Aug 2007 10:08:50 +0200
Received: from reccheck2.protagonist.nl (reccheck2.protagonist.nl [82.150.140.226])
by barracuda2.protagonist.nl.protagonist.nl (Spam Firewall) with ESMTP id 5794D188548
for <info@**.nl>; Thu, 30 Aug 2007 10:08:03 +0200 (CEST)
Received: from spambuster2.protagonist.nl (spambuster2.protagonist.nl [82.150.140.5])
by reccheck2.protagonist.nl (8.13.1/8.13.1) with ESMTP id l7U84Htp001727
for <info@**.nl>; Thu, 30 Aug 2007 10:04:17 +0200
Received: from smtp-vbr4.xs4all.nl (smtp-vbr4.xs4all.nl [194.109.24.24])
by spambuster2.protagonist.nl (8.13.1/8.13.1) with ESMTP id l7U84Grm001702
for <info@**.nl>; Thu, 30 Aug 2007 10:04:16 +0200
Received: from server2003.netwerk.local (a80-126-56-25.adsl.xs4all.nl [80.126.56.25])
by smtp-vbr4.xs4all.nl (8.13.8/8.13.8) with ESMTP id l7U7t12Z062631;
Thu, 30 Aug 2007 09:59:03 +0200 (CEST)
(envelope-from info@**.nl)
Received: from mail pickup service by server2003.netwerk.local with Microsoft SMTPSVC;
Thu, 30 Aug 2007 09:45:39 +0200



De emails worden niet via mijn servers gestuurd. Er bellen uurlijks 100den klanten. XS4ALL is amper te bereiken, enorme wachttijden. Wat kan ik doen?!
pierce
30/08/07, 12:11
http://wachtrmt.nt4all.nl/Wachtrijmeter/helpdesk_wachtrij2.asp

Ik zou toch xs4all bellen, wachten aan de telefoon is beter dan wachten tot het rustig is.

Kan je de xs4all afzender niet blokkeren in je firewall/barracuda?
crazycoder
30/08/07, 12:12
Nooit maar dan echt NOOIT via cc een mailinglist laten werken, dat is het stomste wat je kan doen. Niet in de laatste plaats omdat je daarmee AL de e-mail adressen aan een ieder prijsgeef. Leuk voor spammers, die halen straks weer wat werkende adressen op.

De oorzaak van je probleem is dat een aantal niet gepatchte SBS servers (en mogelijk anderen) die e-mail ophalen het spul rond lopen te blazen.

Het enigste wat je kan doen is bounces oppakken en goed lezen of je er domeinnamen uit kan halen om de mensen daar achter stuk voor stuk zover te krijgen dat ze hun spul in orde maken.

Dit soort flauwekul is in staat om ernstig uit de hand te lopen. Binnen hele korte tijd >25000 berichten is geen uitzondering.

Zorg er in ieder geval voor dat je zelf de zooi uitfilter zodat jij niet meer rond kan gaan sturen.
snaaps
30/08/07, 12:17
zoiezo raar dat de persoon een nieuwsbrief stuurt via de CC line en niet via BCC, maar goed..
(edit: crazycoder was me voor..)

Volgens mij komt het inderdaad bij Xs4all vandaar, daar wordt een loop gegeneerd.
Op zich is dit niet jouw fout en kan je hier niks aan doen, behalve Xs4all bellen en gedult..

zal ff met je mee bellen :-)
bakkerl
30/08/07, 13:09
De emails worden niet via mijn servers gestuurd. Er bellen uurlijks 100den klanten. XS4ALL is amper te bereiken, enorme wachttijden. Wat kan ik doen?!

-- verkeerd gelezen ---

Als het bij xs4all vandaan lijkt te komenm, een mail naar abuse@xs4all.n sturen. Dan kunnen ze indien je bewijs mee stuurt de bewuste ip's 'afsluiten'
Mastje
30/08/07, 17:54
We hebben de oorzaak! Het bedrijf zat om de hoek, dat is het ergste. Dat een medewerker van ons de fout maakte om van de CC gebruik te maken, laten we even ter zijde. Hier krijgt ze nog een standje van.

Wat was het probleem. Er werden naar 600 emailadressen een aanbieding gestuurd, met die CC. Nu draaide 1 van de ontvangers een Windows Applicatie genaamd "pop3collector". Als je een beetje hierop google, dan zie je de problemen. Deze pop3collector haalde iedere 10-15 minuten de emails op en verstuurde deze naar alle CC adressen. Aangezien de eigen emailadres hier tussen stond, kwam deze in een endless loop terecht.

Aangezien de klanten zo geirriteerd raakten, maakten ze gebruik van de "Reply To All" klop. Hierdoor kwamen er NOG meer emails in omloop.
crazycoder
30/08/07, 18:26
pop3 connector van microsoft staat hierom bekend :) is wel een patch voor maar die moet je downloaden. Komt bij dat de meesten dit niet weten, krijg je ervan als iedereen zomaar servers gaat zitten installeren :(
Digiover
30/08/07, 19:44
pop3 connector van microsoft staat hierom bekend :) is wel een patch voor maar die moet je downloaden. Komt bij dat de meesten dit niet weten, krijg je ervan als iedereen zomaar servers gaat zitten installeren :(
Probleem is dat Microsoft de patch (van 2004!) niet als een kritische update uitgeeft. Zie kb835734 (http://support.microsoft.com/?id=835734).