Bekijk Volledige Versie : Spam directadmin
Beste,
Ik heb nu al paar dagen last van dat ik geblacklist word door spam meerdere instanties hier voor: http://www.testmijnu.nl/BlackListCheck.php?ip=217.23.1.158
Nu werd mij verteld dat je er weinig tegen kan doen als je dat allemaal wil gaan blokken. Maar er moet toch een manier zijn want helft van de tijd komt e-mails vanaf hotmail etc niet binnen... De log files zie je wel dat er pogingen gedaan worden etc maargoed zou iemand mij hier in kunnen helpen zelf draai ik direct admin op debian...
Gr Robert
Yourwebhoster
05/05/10, 17:27
Wat is je probleem: staat je server op de blacklist of?
Wat is je probleem: staat je server op de blacklist of?
Jup zoals je op de link ziet nu bij 3 servers... en de reden zou wel spam zijn maarja hoe kan ik nou zien vanaf waar het word gestuurd of iets in die geest.. kijk die exim reject log en mainlog wel maarja ... word er niet echt beter op
Yourwebhoster
05/05/10, 17:30
De reject log heb je weinig aan als het vanaf je eigen server verstuurd word. Wat je kan doen is het aantal mailtjes per klant limiteren en wat je zeker moet doen is de bounced e-mailtjes scannen.
Het ziet er naar uit dat er toch ergens spam wordt verstuurd via je server. Anders wordt je niet gelist.
Die spamhaus blocks kun je zelf wel weer opheffen.
Hotmail gebruikt zijn eigen spamlists, welke je hier ook niet ziet. Daarvoor moet je contact opnemen met LIVE services
Zorg er ook voor dat je je indekt voor backscatter mails (bounce mails)
De reject log heb je weinig aan als het vanaf je eigen server verstuurd word. Wat je kan doen is het aantal mailtjes per klant limiteren en wat je zeker moet doen is de bounced e-mailtjes scannen.
Wat ik in mijn andere posts ook al aangaf is dit een nieuw wereldje voor mij waar kan ik dat precies doen ?
Spamfilter aanwezig op je server?
En inderdaad bij de gebruikers limieten instellen zoals hierboven wordt gezegt.
Spamfilter aanwezig op je server?
En inderdaad bij de gebruikers limieten instellen zoals hierboven wordt gezegt.
Ik zou eens kijken of er een plugin is voor direct admin of geven jullie ander advies?
Misschien dat je is zou kunnen kijken naar SpamAssasin (http://spamassassin.apache.org/).
Kijk eerst eens in je uitgaande maillogs of daar rare connecties tussen zitten naar buiten toe en welk account/script dat veroorzaakt zodat je die eerst kan afsluiten .. Vervolgens kan je bedenken hoe je het structureler kan oplossen :)
Kijk eerst eens in je uitgaande maillogs of daar rare connecties tussen zitten naar buiten toe en welk account/script dat veroorzaakt zodat je die eerst kan afsluiten .. Vervolgens kan je bedenken hoe je het structureler kan oplossen :)
Heb een SMTP Limiter plugin voor direct admin wat adviseren jullie maximaal aan uitgaande mails per dag waardoor ik niet onder spam val
Hoe heten die uitgaande maillogs ?
marsipulami
05/05/10, 18:01
sorry hoor maar ik vind het wel een beetje gaar van je dat je een nieuw topic opent voor een vraag die je twee dagen geleden ook al stelde.
In dat topic heb ik ook al genoemd om het aantal mails per gebruiker te limiteren. En dar heb je geen special plugin voor nodig maar gewoon google en de knowledgebase van DA.
Ontopic: 200 per dag lijkt me een goede start
sorry hoor maar ik vind het wel een beetje gaar van je dat je een nieuw topic opent voor een vraag die je twee dagen geleden ook al stelde.
In dat topic heb ik ook al genoemd om het aantal mails per gebruiker te limiteren. En dar heb je geen special plugin voor nodig maar gewoon google en de knowledgebase van DA.
Ontopic: 200 per dag lijkt me een goede start
Nathan,
Ik vraag jou niet te antwoorden.. voor mensen die er jaren mee werken... is het inderdaad een eitje ... ik ben een noob ik kom net in dit wereldje kijken als je het wat ik je vanlaatst ook al zij te veel moeite vind om te helpen antwoord dan gewoon niet... ik zit niet op jou comentaar te wachten maar om dingen te leren hoe moet ik nou weten dat je op : knowledgebase van DA. moet zoeken dat is gewoon een kwestie van ervaring...
marsipulami
05/05/10, 18:17
Nathan,
Ik vraag jou niet te antwoorden.. voor mensen die er jaren mee werken... is het inderdaad een eitje ... ik ben een noob ik kom net in dit wereldje kijken als je het wat ik je vanlaatst ook al zij te veel moeite vind om te helpen antwoord dan gewoon niet... ik zit niet op jou comentaar te wachten maar om dingen te leren hoe moet ik nou weten dat je op : knowledgebase van DA. moet zoeken dat is gewoon een kwestie van ervaring...
Of een kwestie van een "klein" beetje moeite doen voor je je vraag plaatst.
Zoals eerder in dat andere topic is genoemd is niemand(ook ik niet) hier te beroerd om te antwoorden, maar een beetje eigen inzet mag toch wel verwacht worden.
en dat zegt nog niets over het feit, waar ik me het meest aan erger, dat je een nieuw topic opent voor dezelfde vraag.
Of een kwestie van een "klein" beetje moeite doen voor je je vraag plaatst.
Zoals eerder in dat andere topic is genoemd is niemand(ook ik niet) hier te beroerd om te antwoorden, maar een beetje eigen inzet mag toch wel verwacht worden.
en dat zegt nog niets over het feit, waar ik me het meest aan erger, dat je een nieuw topic opent voor dezelfde vraag.
Dat van die nieuwe topic geef ik je gelijk in dat is inderdaad waar , eerlijk gezegt heb ik daar niet bij nagedacht... maar voor de 1 is het opzoeken van dingen gemakkelijk voor de ander in het onbekende wereldje vind die gewoon bijna niks... maargoed buite dat er is wel wat meer aan de hand want de mail komt ook niet meer aan.... ook niet naar domeinen die op de zelfde server draaien.
marsipulami
05/05/10, 18:24
..duidelijk ...
en wat zeggen je logs over die mails, bijvoorbeeld /var/log/exim/mainlog of /var/log/exim/rejectlog
en dan geen lap tekst posten, maar gewoon logregels over een specifiek mailtje welke niet aankomt als voorbeeld
en wat zeggen je logs over die mails, bijvoorbeeld /var/log/exim/mainlog of /var/log/exim/rejectlog
en dan geen lap tekst posten, maar gewoon logregels over een specifiek mailtje welke niet aankomt als voorbeeld
mainlog:
2010-05-05 18:21:05 1O9hLN-000061-8u <= info@nodlan.nl H=5571f7b1.ftth.concepts.nl ([192.168.0.113]) [85.113.247.177] P=esmtpsa X=TLSv1:AES256-SHA:256 A=plain:robert@web-domein.nl S=759 id=4BE19BE$
2010-05-05 18:21:05 1O9hLN-000061-8u => robert <robert@web-domein.nl> F=<info@nodlan.nl> R=virtual_user T=virtual_localdelivery S=916
2010-05-05 18:21:05 1O9hLN-000061-8u Completed
Rejectlog:
2010-05-05 18:19:57 H=(com.eg) [82.201.162.78] F=<behyw4192@com.eg> rejected RCPT <peter@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/
marsipulami
05/05/10, 18:30
mainlog:
2010-05-05 18:21:05 1O9hLN-000061-8u <= info@nodlan.nl H=5571f7b1.ftth.concepts.nl ([192.168.0.113]) [85.113.247.177] P=esmtpsa X=TLSv1:AES256-SHA:256 A=plain:robert@web-domein.nl S=759 id=4BE19BE$
2010-05-05 18:21:05 1O9hLN-000061-8u => robert <robert@web-domein.nl> F=<info@nodlan.nl> R=virtual_user T=virtual_localdelivery S=916
2010-05-05 18:21:05 1O9hLN-000061-8u Completed
Rejectlog:
2010-05-05 18:19:57 H=(com.eg) [82.201.162.78] F=<behyw4192@com.eg> rejected RCPT <peter@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/
dat uit de rejectlog gaat ook om spam lijkt me dus dat is goed dat dat geblokt word. Maar de mail aan robert@ web-domein.nl is dus niet aangekomen?
dat uit de rejectlog gaat ook om spam lijkt me dus dat is goed dat dat geblokt word. Maar de mail aan robert@ web-domein.nl is dus niet aangekomen?
Nee helemaal niks! heb net die smtp limiter erop gehad en weer verwijderd daar voor moest je dingen in de exim.conf zetten maar deze heb ik ook weer verwijderd en gerestart dus in mijn ogen kan dat het niet zijn toch
marsipulami
05/05/10, 18:34
draait dovecot wel?
draait dovecot wel?
Ja:
dovecot dovecot (pid 3029 )
Je mag anders wel even op de server kijken ? dat is voor jou denk ik makkelijker ?
marsipulami
05/05/10, 18:37
Ja:
dovecot dovecot (pid 3029 )
Je mag anders wel even op de server kijken ? dat is voor jou denk ik makkelijker ?
Ik wil wel even snel een blik werpen, maar heb maar kort(lees 10-15 minuten nog)
mss dat ik snel iets zie. pm maar even
Edit:
Mail versturen wil wel alleen het ontvange niet:<
marsipulami
05/05/10, 19:05
ik heb het idee dat het volgende stukje uit de log is van belang is voor jou probleem :
2010-05-05 18:53:39 1O9hqt-0004Lb-1j <= .....@gmail.com H=mail-fx0-f49.google.com [209.85.161.49] P=esmtp S=2804 id=109F44259B4845E7B53F569436C9001B@PCvanNathan T="TEstmail" from <.....@gmail.com> for peter@beeksoft.nl
2010-05-05 18:53:43 1O9hqt-0004Le-2S <= .....@gmail.com U=mail P=spam-scanned S=3189 id=109F44259B4845E7B53F569436C9001B@PCvanNathan T="TEstmail" from <.......@gmail.com> for peter@beeksoft.nl
2010-05-05 18:53:43 1O9hqt-0004Le-2S => discarded <peter@beeksoft.nl> R=domain_filter
2010-05-05 18:53:43 1O9hqt-0004Le-2S Completed
als je hier op googlet kom je eea tegen maar heb nu geen tijd meer helaas.
succes nog.
ik heb het idee dat het volgende stukje uit de log is van belang is voor jou probleem :
als je hier op googlet kom je eea tegen maar heb nu geen tijd meer helaas.
succes nog.
Word verwezen naar de domain filter maar daar zie ik niks biezonders in staan tevens werkt er geen 1 domein om mail te ontvange. :
2010-05-05 19:22:42 exim 4.67 daemon started: pid=31231, -q15m, listening for SMTP on port 25 (IPv4) port 587 (IPv4)
2010-05-05 19:23:14 1O9iJW-0008Ck-Nu <= robert@web-domein.nl H=5571f7b1.ftth.concepts.nl ([192.168.0.113]) [85.113.247.177] P=esmtpsa X=TLSv1:AES256-SHA:256 A=plain:robert@web-domein.nl S=776 id=4$
2010-05-05 19:23:14 1O9iJW-0008Ck-Nu => robert <robert@beeksoft.nl> F=<robert@web-domein.nl> R=virtual_user T=virtual_localdelivery S=943
2010-05-05 19:23:14 1O9iJW-0008Cq-Ou <= <> R=1O9iJW-0008Ck-Nu U=mail P=local S=563 T="Autoreply: sdf" from <> for robert@web-domein.nl
2010-05-05 19:23:14 1O9iJW-0008Ck-Nu => robert <robert@beeksoft.nl> F=<robert@web-domein.nl> R=userautoreply T=userautoreply S=943
2010-05-05 19:23:14 1O9iJW-0008Ck-Nu Completed
2010-05-05 19:23:14 1O9iJW-0008Cq-Ou => robert <robert@web-domein.nl> F=<> R=virtual_user T=virtual_localdelivery S=705
2010-05-05 19:23:14 1O9iJW-0008Cq-Ou Completed
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] F=<diamondfsiaqduaensfde@beeksoft.nl> rejected RCPT <diamondfsiaqduaensfde@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.$
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] F=<aortk@beeksoft.nl> rejected RCPT <aortk@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] F=<dlz@beeksoft.nl> rejected RCPT <dlz@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] incomplete transaction (connection lost) from <diamondfsiaqduaensfde@beeksoft.nl>
2010-05-05 19:29:31 unexpected disconnection while reading SMTP command from (alta247.com) [89.204.153.158] (error: Connection reset by peer)
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] incomplete transaction (connection lost) from <aortk@beeksoft.nl>
2010-05-05 19:29:31 unexpected disconnection while reading SMTP command from (alta247.com) [89.204.153.158]
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] incomplete transaction (connection lost) from <dlz@beeksoft.nl>
2010-05-05 19:29:31 unexpected disconnection while reading SMTP command from (alta247.com) [89.204.153.158] (error: Connection reset by peer)
2010-05-05 19:33:15 H=ip-98-76.tvnetwork.hu (TvNetWork.Hu) [80.95.76.98] F=<yxeyozilu4181@TvNetWork.Hu> rejected RCPT <peter@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.exa$uur
2010-05-05 19:33:15 H=ip-98-76.tvnetwork.hu (TvNetWork.Hu) [80.95.76.98] incomplete transaction (QUIT) from <yxeyozilu4181@TvNetWork.Hu>
Zoals je ziet bovenste mailtjes die ik verstuurd die gewoon..
Yourwebhoster
05/05/10, 19:50
Correct me if I'm wrong, maar de versturende server staat op de SPAMHAUS lijst en je spam filter blokkeert deze. Daardoor komt de mail niet aan.
Email blocked by SPAMHAUS - to unblock see http://www.example.com/
Als de e-mail de bovenstaande fout geeft, krijg je dit:
error: Connection reset by peer
Ik kijk even snel, dus als je iets anders bedoeld laat het me weten:)
/etc/virtual/beeksoft.nl/filter
Kijk eens wat daar instaat m.b.t. het discarded gebeuren. Als dat niet goed ingesteld is en een deel van een geblokkeerd woord staat erin, komt de mail ook niet aan.
En kijk eens in de /tmp, /var/tmp e.d. voor vieze scripts die zitten te mailen.
Ik heb sowieso mijn vraagtekens bij hoe jij je server ingericht hebt.
/etc/virtual/beeksoft.nl/filter
Kijk eens wat daar instaat m.b.t. het discarded gebeuren. Als dat niet goed ingesteld is en een deel van een geblokkeerd woord staat erin, komt de mail ook niet aan.
En kijk eens in de /tmp, /var/tmp e.d. voor vieze scripts die zitten te mailen.
Ik heb sowieso mijn vraagtekens bij hoe jij je server ingericht hebt.
Dit staat er in de blocklist:
$header_subject: contains "viagra" or $message_headers contains "viagra" or $message_body: contains "viagra"
or $header_subject: contains "MAILPEPPER" or $message_headers contains "MAILPEPPER" or $message_body: contains "MAILPEPPER"
or $header_subject: contains "SEVBO" or $message_headers contains "SEVBO" or $message_body: contains "SEVBO"
or $header_subject: contains "EXPEDIA" or $message_headers contains "EXPEDIA" or $message_body: contains "EXPEDIA"
or $header_subject: contains "PRIJZENQUETE " or $message_headers contains "PRIJZENQUETE " or $message_body: contains "PRIJZENQUETE "
or $header_subject: contains "FLYFF" or $message_headers contains "FLYFF" or $message_body: contains "FLYFF"
or $header_subject: contains "EXCLUSIEVE" or $message_headers contains "EXCLUSIEVE" or $message_body: contains "EXCLUSIEVE"
or $header_subject: contains "vacant" or $message_headers contains "vacant" or $message_body: contains "vacant"
or $header_subject: contains "LOTERIJ" or $message_headers contains "LOTERIJ" or $message_body: contains "LOTERIJ"
or $header_subject: contains "WINNEN" or $message_headers contains "WINNEN" or $message_body: contains "WINNEN"
or $header_subject: contains "diamondfsiaqduaensfde" or $message_headers contains "diamondfsiaqduaensfde" or $message_body: contains "diamondfsiaqduaensfde"
or $header_from: contains "MyMainServer.com"
or $header_subject: contains "VIAGRA" or $message_headers contains "VIAGRA" or $message_body: contains "VIAGRA"
or $header_subject: contains "Jessica Taylor" or $message_headers contains "Jessica Taylor" or $message_body: contains "Jessica Taylor"
or $header_from: contains "geld-info.nl"
or $header_from: contains "pacificpoker.com"
or $header_from: contains "msdp1.com"
or $header_from: contains "ah.org"
or $header_from: contains "allianceoneinc.com"
or $header_from: contains "netvisao.pt"
or $header_from: contains "vsnl.net.in"
or $header_subject: contains "ZINNGELD" or $message_headers contains "ZINNGELD" or $message_body: contains "ZINNGELD"
or $header_from: contains "on9mail.com"
or $header_subject: contains "PIXMANIA" or $message_headers contains "PIXMANIA" or $message_body: contains "PIXMANIA"
or $header_subject: contains "OADREIZEN" or $message_headers contains "OADREIZEN" or $message_body: contains "OADREIZEN"
or $header_subject: contains "SEX" or $message_headers contains "SEX" or $message_body: contains "SEX"
or $header_subject: contains "PORNO" or $message_headers contains "PORNO" or $message_body: contains "PORNO"
or $header_subject: contains "MAILER" or $message_headers contains "MAILER" or $message_body: contains "MAILER"
or $header_subject: contains "DAGELIJKS" or $message_headers contains "DAGELIJKS" or $message_body: contains "DAGELIJKS"
Sowieso zou ik de regel met "mailer" erin er uithalen.
Sowieso zou ik de regel met "mailer" erin er uithalen.
Gedaan !
Zijn er geen connecties op port 25 die spam versturen rechtstreeks?
lsof -ni tcp:25of
netstat -nat | grep :25
Heb je niet toevallig veel adressen die mail doorsturen waarop het spamfilter (voor zover aanwezig) uit staat? Dit kan ook voor vermeldingen zorgen (daarom gaat bij ons alles geforceerd door een spamfilter).
Verder kun je de limiet instellen via ssh met onderstaande regel:
echo 200 > /etc/virtual/limit && /etc/init.d/exim restart
In het uiterste geval kun je beslissen alle inkomende + uitgaande mail te laten scannen door een degelijk spamfilter (eventueel via een andere partij). Dan zou je van deze problemen af moeten zijn.
Zijn er geen connecties op port 25 die spam versturen rechtstreeks?
lsof -ni tcp:25of
netstat -nat | grep :25
217:/var/log/exim# lsof -ni tcp:25
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
exim 31231 mail 3u IPv4 20202743 TCP *:smtp (LISTEN)
217:/var/log/exim# lsof -ni tcp:25
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
exim 31231 mail 3u IPv4 20202743 TCP *:smtp (LISTEN)
217:/var/log/exim# netstat -nat | grep :25
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN
217:/var/log/exim#
Heb je niet toevallig veel adressen die mail doorsturen waarop het spamfilter (voor zover aanwezig) uit staat? Dit kan ook voor vermeldingen zorgen (daarom gaat bij ons alles geforceerd door een spamfilter).
Verder kun je de limiet instellen via ssh met onderstaande regel:
echo 200 > /etc/virtual/limit && /etc/init.d/exim restart
In het uiterste geval kun je beslissen alle inkomende + uitgaande mail te laten scannen door een degelijk spamfilter (eventueel via een andere partij). Dan zou je van deze problemen af moeten zijn.
Dit wil ik zeker eens gaan uitzoeken inderdaad dat is misschien een optie.. maar eerst moet het weer gaan werken want de uitgaande mail werkt wel naar buitestaande domeinen maar alles wat op mijn server draait + het buite vekeer komt niet binnen..
Heb je niet toevallig veel adressen die mail doorsturen waarop het spamfilter (voor zover aanwezig) uit staat? Dit kan ook voor vermeldingen zorgen (daarom gaat bij ons alles geforceerd door een spamfilter).
Verder kun je de limiet instellen via ssh met onderstaande regel:
echo 200 > /etc/virtual/limit && /etc/init.d/exim restart
In het uiterste geval kun je beslissen alle inkomende + uitgaande mail te laten scannen door een degelijk spamfilter (eventueel via een andere partij). Dan zou je van deze problemen af moeten zijn.
limit ingesteld als jullie nog meer tips hebben hoor ik het graag die /etc/virtual/limit is dit alleen voor de smtp of ? in en out ?
Persoonlijk denk ik dat er vanaf:
peter@beeksoft.nl spam word verstuurd:
2010-05-06 18:22:08 H=(20100324-1700) [58.242.107.95] F=<peter@beeksoft.nl> rejected RCPT <peter@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/
2010-05-06 18:22:08 H=(20100324-1700) [58.242.107.95] incomplete transaction (connection lost) from <peter@beeksoft.nl>
2010-05-06 18:22:08 unexpected disconnection while reading SMTP command from (20100324-1700) [58.242.107.95]
aangezien dat een e-mail van iemand hier thuis is. en die op dit moment niet achter een computer zit... of zie ik dat vekeerd?
marsipulami
06/05/10, 18:34
Persoonlijk denk ik dat er vanaf:
peter@beeksoft.nl spam word verstuurd:
2010-05-06 18:22:08 H=(20100324-1700) [58.242.107.95] F=<peter@beeksoft.nl> rejected RCPT <peter@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/
2010-05-06 18:22:08 H=(20100324-1700) [58.242.107.95] incomplete transaction (connection lost) from <peter@beeksoft.nl>
2010-05-06 18:22:08 unexpected disconnection while reading SMTP command from (20100324-1700) [58.242.107.95]
aangezien dat een e-mail van iemand hier thuis is. en die op dit moment niet achter een computer zit... of zie ik dat vekeerd?
Dat hoeft niet, spammers gebruiken vaak ontvanger adres als afzender. om het verwarrend te maken ;) kijk maar naar het ip adres waar het wegkomt, is niet jou adres
Dat hoeft niet, spammers gebruiken vaak ontvanger adres als afzender. om het verwarrend te maken ;) kijk maar naar het ip adres waar het wegkomt, is niet jou adres
Ahzo ok maar dan nog word er blijkbaar wel spam verstuurd aangezien ik gister gelisted was op 3 spam servers. Nu heb ik dat gedaan wat mark zij.. zijn er nog meer opties om het tegen te gaan?