Onderwerp: ips.blackscatter.org

Beste,

Wij worden zo langzamer hand gek van de blackscatter DNSBL listing. Een aantal van onze servers komen op deze lijst, terwijl het ip op andere lijsten schoon is. Heeft iemand nog tips om dit beter te beveiligen?

Houd rekening dat wij redelijk bekend zijn met een goede basis/security opzet, dus geen bounce mails vanuit spamassassin, etc.etc. Uitgaand verkeer scannen wij nog niet, is overigens ook niet wenselijk, maar gezien het feit dat we om de 2 - 3 maanden wel weer op die blackscatter lijst staan, begint het nu wel te vreten.

Wij zijn dus op zoek naar tips.

Mailserver: Exim
Scanner: Spamassassin + clamav
OS: CentOS
CP: Directadmin

Ik heb ook het idee dat blackscatter gewoon scam is. Ze geven aan dat ze IP's op de blacklist zetten als ze denken dat er mogelijk ooit spam vanaf kan komen. Dus niet eens als het nog niet gebeurd is..
Om er dan afgehaald te worden kost het je 50,-.

Oorspronkelijk geplaatst door Triloxigen

Om er dan afgehaald te worden kost het je 50,-.

Om er een week later opnieuw opgezet worden. Scam wat mij betreft.

Het is geen scam, het probleem zit hem in Exim die bepaalde mail bounced die vaak ook spam is. Er zit dus ergens een fout in de DirectAdmin exim config die er voor zorgt dat er een fout optreed binnen Exim waardoor hij bounced. Daarom komen DirectAdmin servers op backscatterer terecht. De oplossing heb ik helaas niet.

Nah, laat ik het dan anders zeggen: het is scam omdat je tegen betaling gedelist kan worden. Ipv. je 24 tot 48 uur op een lijst te houden, en te delisten indien er geen spam meer gezien wordt van je IP.

Oorspronkelijk geplaatst door ®on

Om er een week later opnieuw opgezet worden. Scam wat mij betreft.

Precies, wat mij betreft niet sponsoren

Oorspronkelijk geplaatst door wdv

Het is geen scam, het probleem zit hem in Exim die bepaalde mail bounced die vaak ook spam is. Er zit dus ergens een fout in de DirectAdmin exim config die er voor zorgt dat er een fout optreed binnen Exim waardoor hij bounced. Daarom komen DirectAdmin servers op backscatterer terecht. De oplossing heb ik helaas niet.

Ook andere systemen zetten ze erop, hun eigen quote;

First you should know that a listing at ips.backscatterer.org does not mean your system spammed, it means your system does not follow best practices

Puur vanuit theoretisch oogpunt is het een terechte lijst. Alleen wordt hij vaak door providers op een verkeerde manier gebruikt (direct blocken op basis van een listing, in plaats van punten toekennen).

Je kunt het wel een stomme lijst vinden, maar praktijk wijst wel uit dat het toch wel vervelend is als je er op staat.

Ik heb heel veel ip's van klanten die enkel en alleen op Backscatter staan. Dat vind ik dan wel heel verdacht. En ik ga daar mooi niet voor dokken... riekt naar oplichting wat mij betreft

Ik denk dat de meeste spamfilters ook geen gebruik maken van deze banlist, tenminste, ik mag het hopen

Oorspronkelijk geplaatst door Bart L

Ik denk dat de meeste spamfilters ook geen gebruik maken van deze banlist, tenminste, ik mag het hopen

Ik ben ze gelukkig nog niet tegengekomen.
En anders begin ik ook een lijstje zelf, zet er een paar duizend IP adressen in en een paypal link. Hoppakee!

Lol, sowiezo is de tijd dat je alleen kon afgaan op blacklisten wel echt geweest..
Zie toevallig dat de vrienden van Tiscali met hun SMTP out weer eens op 2 lijsten staan.

Als je spamfilters alleen daar op afstelt, heb je binnen no time bijzonder boze klanten aan de lijn Wellicht een idee om dat soort instellingen eens te delen met elkaar.

Dat we (wellicht) eens een eenduidig beleid krijgen...

Bij ons krijgt NL/BE mail tegenwoordig een -100 score, omdat de spam uit NL/BE bijzonder is afgenomen. Al het andere wat een beetje wantrouwend overkomt gaat standaard in de Greylist mode. Maar klanten met leveranciers uit bijvoorbeeld China of Suriname (die echt 0,0 doen aan abuse klachten) blijven soms wel voor hoofdpijn zorgen...

Aan de andere kant, had iemand van de week Penis (excuus) in zijn naam zitten, daar ging weer een record uit de Regex module ;-)

Sorry voor het kapen van het topic, maar ik gok dat iedere provider met minimaal x.xxx domeinen in beheer een beetje tegen dezelfde problemen aanlopen.

Natuurlijk is het scam...pure oplichterij. Wanneer wij op die lijst staan, staan wij dus niet op een lijst. Wanneer een IP een keer op een lijst komt te staan, ok prima, even vervelend. Hun houden de IP maanden vast, tenzij je betaald.

Bah

En let maar op, zo komen er wel meer lijsten

Tiopan is ook zo`n irritante. Je kunt er volgens mij niet betalen, maar ze laten je gerust maanden op die lijst staan ook al mail je ze zoals aangegeven.

Gelukkig zijn er ook lijsten die wel nette regels hebben (dus 24 tot 48 uur op de lijst, mailtje naar speciaal mailadres via de server die op de lijst staat enz).

Er is niet zoveel aan te beveiligen. Je kunt bounces uitschakelen, want daar gaat het om, maar dat is ook weer niet volgens de email regels.

Wat wij hebben gedaan is een bounce server opzetten met sendmail. Alle bouncemails die vanaf onze server(s) komen, gaan eerst naar die server om vervolgens door sendmail te worden doorgestuurd.

Resultaat: de bounce server staat op de blacklist, maar de normale mailservers dus niet meer. En dat is wat we willen!

Oorspronkelijk geplaatst door Erik H.

Ik ben ze gelukkig nog niet tegengekomen.
En anders begin ik ook een lijstje zelf, zet er een paar duizend IP adressen in en een paypal link. Hoppakee!

wat houd je tegen ?