LeaseWeb ASN nummer op UceProtect blacklist

[slipperman]

Waar Ziggo recent schande sprak over de UceProtect blacklist (http://webwereld.nl/beveiliging/81270-spambestrijder-blokkeert-ziggo--vraagt-geld-voor-whitelisting) hebben zij (Ziggo, Casema, QuickNet, @home.nl etc.) nu zelf een complete ASN geblokkeerd vanwege de UceProtect blacklist

********@home.nl
SMTP error from remote mail server after RCPT TO:<********@home.nl>:
host mx.gn.mail.iss.as9143.net [212.54.34.8]:
550-rejected because 85.17.252.155 is listed at dnsbl-3.uceprotect.net
550-Your ISP LEASEWEB LEASEWEB AS/AS16265 is UCEPROTECT-Level3 listed for
550-hosting a total of 828 abusers. See:
550 http://www.uceprotect.net/rblcheck.php?ipr=85.17.252.155
********@ziggo.nl
SMTP error from remote mail server after RCPT TO:<********@ziggo.nl>:
host mx.gn.mail.iss.as9143.net [212.54.34.8]:
550-rejected because 85.17.252.154 is listed at dnsbl-3.uceprotect.net
550-Your ISP LEASEWEB LEASEWEB AS/AS16265 is UCEPROTECT-Level3 listed for
550-hosting a total of 828 abusers. See:
550 http://www.uceprotect.net/rblcheck.php?ipr=85.17.252.154
********@quicknet.nl
SMTP error from remote mail server after RCPT TO:<********@quicknet.nl>:
host mx.ziggo.nl [212.54.42.8]: 550-rejected because 85.17.252.155 is listed at dnsbl-3.uceprotect.net
550-Your ISP LEASEWEB LEASEWEB AS/AS16265 is UCEPROTECT-Level3 listed for
550-hosting a total of 828 abusers. See:
550 http://www.uceprotect.net/rblcheck.php?ipr=85.17.252.155
********@casema.nl
SMTP error from remote mail server after RCPT TO:<********@casema.nl>:
host mx.gn.mail.iss.as9143.net [212.54.34.8]:
550-rejected because 85.17.252.154 is listed at dnsbl-3.uceprotect.net
550-Your ISP LEASEWEB LEASEWEB AS/AS16265 is UCEPROTECT-Level3 listed for
550-hosting a total of 828 abusers. See:
550 http://www.uceprotect.net/rblcheck.php?ipr=85.17.252.154

Meer klanten bij LeaseWeb die hinder van deze problemen ondervinden?

[antenna]

De Level3 is wel heel heftig, zou ik niet snel gebruiken om ontvangst van legitieme mail te garanderen. Anderzijds staat Leaseweb wereldwijd op plaats 11 van de top 20 hosters van botnets. Ik heb overigens geen idee van het Leaseweb beleid t.a.v. botnets in hun park.

[vDong]

Meer klanten bij LeaseWeb die hinder van deze problemen ondervinden?

Niet als klant van leaseweb, maar aan paar weken geleden had severius dit ook al, die stond ook level 3 gelist voor 1 dag ofzow.
Ziggo mail heb ik toen maar een over een ander ASN gerouteerd.

Lijkt wel of ze bewust achter nederlandse isps aangaan.

[Yourwebhoster]

Niet als klant van leaseweb, maar aan paar weken geleden had severius dit ook al, die stond ook level 3 gelist voor 1 dag ofzow.
Ziggo mail heb ik toen maar een over een ander ASN gerouteerd.

Lijkt wel of ze bewust achter nederlandse isps aangaan.

Je krijgt bij een bepaald aantal IP adressen die foute e-mails sturen een blokkade. Serverius had de pech dat er een subnet was die 90 van de 106 IP's limiet als spam werd aangemerkt. Daarop is dat subnet weggehaald omdat Serverius niet in staat voor spam en daardoor is het opgelost. Ik ben echter van mening dat in zo'n geval beter het subnet waar het om gaat geblokkeerd kan worden en dat je een hoger limiet moet hebben voor het blokkeren van een heel netwerk. Als het netwerk fout is dan geef ik je geen ongelijk maar in dit geval is het een subnet die de blokkade veroorzaakt heeft en dan vind ik het onterecht.

Edit:
Leaseweb heeft dus ook zo'n geval: 91.215.136.0/22 heeft 636 IP adressen in de lijst. Had Leaseweb deze niet dan had het meer dan genoeg speling om niet in de lijst te komen.

[ProOntwerp]

Na telefonisch contact met ZIGGO vanmorgen om 09:30 over het UCPROTECT probleem, belden ze mij terug om 10:00.
Ze hadden UCPROTECT bij hun uit de lijst gehaald! Hulde i.i.g. voor de snelheid waarmee ze het hebben aangepakt.
@home, Quicknet, Casema en @ziggo zijn sinds 10:00 vanochtend weer gewoon bereikbaar vanuit een Leaseweb IP adres.

Alleen hotmail, live en outlook.com werken dus nog niet.
Ik snap sowieso niet dat een provider UCPROTECT gebruikt.... complete IP ranges blokken omdat er een aantal spammers tussen zitten slaat natuurlijk nergens op...

[slipperman]

Heb ook een reactie vanuit Ziggo mogen ontvangen:

Wij hebben gisteren meerdere meldingen ontvangen dat alle IP-adressen van Leaseweb bij UCEPROTECT op een blacklist zijn gezet, uw IP-adressen vallen ook onder deze leaseweb IP-adressen. Wij hebben een aantal aanpassingen gedaan en het probleem was voor het Ziggo netwerk gistermiddag opgelost.

Wij hebben zelf ook een aantal minder goede ervaringen met UCEPROTECT gehad zoals in het artikel op webwereld beschreven staat en wij hebben daarom besloten onze mailservers UCEPROTECT check free te maken.

[PimEffting]

Leaseweb heeft natuurlijk vele gebruikers met een unmanaged infrastructuur. Dan krijg je te maken met mogelijke slechte reputatie van je IP adressen.
(ik zeg "unmanaged" ipv "selfmanaged" omdat het mijn ervaring is dat veel dedicated server klanten hun systeembeheer niet serieus nemen)

[Yourwebhoster]

In dit geval is één subnet verantwoordelijk voor 479 listings (zie http://www.uceprotect.net/en/rblcheck.php en dan het as nummer invullen). Serverius had dit ook bij een subnet en heeft gelijk actie ondernomen omdat spam niet toegestaan is.