Probleem uitgaande e-mail

[dwains]

Hallo, ik heb een kleine vraag wat een groot probleem is.

Afgelopen 3 dagen is een klant op mijn VPS met directadmin gehacked, er zijn duizenden mails vanuit zijn e-mail adres gestuurd en mijn hoofd vps ip adres is geblokkeerd door Gmail, Hotmail en andere partijen. Om dit op te lossen heb ik een nieuw ip adres aangevraagd.
Ik heb exim ingesteld om te mailen vanuit dit nieuwe ip adres en ik heb alle mx records gewijzigd naar dit nieuwe ip adres, ook heb ik SPF ingesteld en DKIM. Dit is allemaal correct.

Elke keer als ik een e-mail stuur vanaf verschillende domeinen op het zelfde ip komt deze in de spambox bij hotmail gebruikers, ook als ik nu een e-mail stuur naar een bedrijf dat gebruik maakt van outlook services krijg ik de volgende foutmelding:

SMTP error from remote mail server after RCPT TO:<helpdesk@*.nl>:
host in****nl.mail.eo.outlook.com [213.*.*.87]:
550 5.7.1 Service unavailable; Client host [37.34.58.16] blocked using FBLW15; To request removal from this list please forward this message to delist@messaging.microsoft.com

Ik heb al contact opgezocht met microsoft maar deze geven geen gehoord of zijn niet bereikbaar. Het is inmiddels al een vrij groot probleem omdat klanten van mij geen mails meer de deur uit krijgen.

Het hoofd ip adres is 37.34.56.138 (deze is geblokkeerd voor mail inmiddels), het nieuwe ip adres is: 37.34.58.16 via dit e-mail adres word ook gemaild
reserve dns staat op server02.d*n.nl welke is gekoppeld aan 37.34.56.138

Hoe kan ik dit oplossen?

Alvast bedankt.

[24x7hosting]

Ik zou een delist aanvragen en tijdelijk via een relay server mailen op een ander IP in een ander netwerk. Kan zijn dan er meerdere IPs/subnet geblokkeerd worden.

Sent from my GT-I9505 using webhostingtalk mobile app

[24x7hosting]

Zorg er trouwens wel voor dat er niet meer gespamt wordt en zet een limiet op het aantal mailtjes per dag per user in DirectAdmin.

Sent from my GT-I9505 using webhostingtalk mobile app

[dwains]

Ja klopt, ik kan beter een 2e VPS opzetten en alle mail hier via laten lopen tijdelijk.

[bibawa]

Of een externe mail relay gebruiken zoals bv Spamexperts, kan je trouwens een gratis test account voor aanvragen ;-)

[Bart L]

Ik denk dat SpamExperts maar eens een leuk feestje mag geven voor WHT ambassadeurs


Sent from my iPhone using webhostingtalk mobile app

[dwains]

Ik ga eens kijken of ik mail kan versturen via SpamExperts, de plugin voor DA heb ik al geïnstalleerd.

[dwains]

Heeft iemand ervaring met SpamExperts instellen voor DA voor enkel uitgaande e-mail? Er is weinig over te vinden op internet en vind nergens een goed werkende handleiding.

[bibawa]

Gewoon onder @ROU TERSTART@ toevoegen.. Spamexperts heeft er een handleiding van op hun wiki..


Sent from my iPhone using webhostingtalk mobile app

[uHost]

Ik zie allerlei tips van mensen maar je beseft wel dat je met je nieuwe IP weer geblokkeerd gaat worden als je server spam blijft versturen? Spamexperts zal die uitgaande spam ook wel blokkeren lijkt me (heb er geen ervaring mee) maar feit blijft dat mijns inziens het antwoord op de vraag hoe je het moet oplossen begint bij:
- Opzoeken hoe de server is gehacked
- De hack oplossen
- Maatregelen nemen om te voorkomen dat je weer gehacked wordt

Succes ermee.

[dwains]

Ik zie allerlei tips van mensen maar je beseft wel dat je met je nieuwe IP weer geblokkeerd gaat worden als je server spam blijft versturen? Spamexperts zal die uitgaande spam ook wel blokkeren lijkt me (heb er geen ervaring mee) maar feit blijft dat mijns inziens het antwoord op de vraag hoe je het moet oplossen begint bij:
- Opzoeken hoe de server is gehacked
- De hack oplossen
- Maatregelen nemen om te voorkomen dat je weer gehacked wordt

Succes ermee.

Het wachtwoord was schijnbaar gelekt van deze gebruiker, na het wachtwoord te hebben gewijzigd stopte de spam. Ook heb ik enkele maatregelen genomen kwa instellingen. Pas nadat ik het spammen had opgelost heb ik een nieuw ip adres aangevraagd en ingesteld.

[uHost]

Was me niet helemaal duidelijk uit het verhaal, maar goed dat je het hebt gevonden en opgelost

[dwains]

Was me niet helemaal duidelijk uit het verhaal, maar goed dat je het hebt gevonden en opgelost

Ja ik heb afgelopen 2 dagen de exim logs gekeken, er zijn wel nog login pogingen geweest op e-mail adres van deze gebruiker maar zonder succes, tevens vind ik het raar dat mijn nieuwe ip adres meteen geblokkeerd word, erg vervelend

[uHost]

BFD icm APF of CSF icm LFD werkt heel erg goed tegen brute-force aanvallen. Met DirectAdmin gaat CSF icm LFD heel goed heb ik begrepen uit o.a. het forum van DIrectAdmin

[dwains]

Ik wil toch graag de mail via mijn server blijven versturen, op het moment krijg ik dit terug als ik mail vanuit een klant:
Received: from localhost ([127.0.0.1] helo=be*a.nl)
by mail.dwain.nl with esmtpa (Exim 4.73)
(envelope-from <hans@be*na.nl>)

Ik heb mail.dwain.nl gekoppeld aan mijn nieuwe ip, de helo van be*a.nl klopt ook enkel is de A van dit domein wel nog gekoppeld aan mijn oude ip wat spam verstuurde. De from localhost weet niet of dit correct is?