Onderwerp: DA + Blacklists @ Debian

Beste WHT-ers,

In mijn jacht naar/tegen spam is de volgende stap (naast Spamassasin en Clamav) blacklists, welke er voor zorgen dat er veel spam wegvalt. Vandaag heb ik de adviezen van directadmin gevolgd:

cd /etc/virtual
rm -f use_rbl_domains
ln -s domains use_rbl_domains

Dit zorgde er echter voor, dat er helemaal niets meer aankwam/verzonden kon worden. Ik heb dus het idee dat ik het niet helemaal goed doe, ik vroeg me namelijk af:

- hoe updaten deze blacklists zich
- waarom kon ik niets verzenden?
- domains bevat toch alle door mij gehoste domeinen? Deze kan ik dan toch niet blocken?

Als jullie adviezen hebben, ik hoor het graag!

Heb je misschien ook een link naar de howto die je hebt gevolgd? Nu is het voor ons gissen wat je precies hebt gedaan op de bovenstaande 3 commando's na. Heb je verder misschien ook debug informatie van exim?

Werden connecties wel geaccepteerd? Waarom wel of niet? Welke rbl's heb je geconfigureerd? Welke mensen mogen wel naar je mailen? En mogen ze direct mail op je server afleveren of niet? (DUL ip's?)

Deze heb ik gevolgd... vond het al vreemd dat het zo makkelijk ging :P
http://help.directadmin.com/item.php?id=142

Die setup klopt wel, wat ik verder zou doen is het ip van de server + localhost in whitelist_hosts zetten. Ik heb hem precies zo draaien.

beste Jeroen, ik ga jou vaker direct lastigvallen :P

Bedankt en slotje als het kan?

your welcome

Dat is het handige eraan als je beide debian gebruikt

Het werkt nu allemaal goed, alleen is het wat traagjes bij het verzenden van mail. Iemand een idee hoe dat komt?

Oorspronkelijk geplaatst door VinceSTM

Het werkt nu allemaal goed, alleen is het wat traagjes bij het verzenden van mail. Iemand een idee hoe dat komt?

Wat zegt exim in debug mode je? Waarop blijft die hangen? Hoe ziet de exim.conf eruit? Maw wat doen de aanpassingen voor RBL met je exim.conf.

Was er intussen al achter, standaard wordt de ordb database nog gebruikt, die al een tijdje dood is => timeouts :-)

Zoals je misschien weet staat de DUL list voor "dial up user list"

Dus zou je verwachten dat deze machines moeten maar tijdelijke Internet verbindingen hebben, en niet een vaste verbinding en een vaste IP adres.

Hierbij een oproep om de Trend DUL lijst te boycotten.

Kortom:

1) er is heel veel onterechte informatie in deze lijst want het gaat enkel vanuit dat de statisch rDNS record van je ISP het woord "static" of "dynamic" omvat. Waarom moet de hele wereld aan zo een willekeurige actie meedoen? Wat doen de nieuwe domains in het arabisch of andere niet Latijnse talen? Waarom mag je niet de naam van je machine als rDNS record gewoon gebruiken?

2) het omzeilt alle internet standaarden
rDNS records mag blank zijn of elke willekeurige naam hebben.
Er is absoluut geen verplichte structuur in een rDNS naam.

Er is geen enkele standaard dat zegt dat je ISP je eigen DNS en eigen mail server moet ook beheren.

3) die mensen bij mail-abuse.com zijn onfatsoenlijk en onbehulpzaam.
Zij acteren als de Netzwerk Polizei maar zij hebben geen enkele bevoegdheid.

4) Het feit dat een machine op de DUL lijst staat heeft geen enkele toegevoegde waard bij het besluit om een mail te accepteren of niet. Zelfs als het informatie betrouwbaar was. Waarom niet zelf gewoon een triple DNS lookup doen?

5) Per default kom je wel op het DUL lijst zelfs als er geen enkele bewijs is dat je link een dial up link is.
Ja. Je leest het goed. Als de rDNS record van jou ISP niet naar hun willekeurige eigen Trend standaard voldoet kom je wel op hun lijst te staan, zelfs bij twijfel gevallen. Dat is absoluut "not done" bij het beheer van zo een zwarte lijst.

Normaal gesproken moet er een goede reden zijn waarom je op een zwarte lijst komt, en ook een eerlijke manier waarop je af van het lijst kan komen.

6) er is geen manier om de onjuiste inhoud zelfstandig te veranderen of verbeteren zonder tussenhulp van een willekeurige ISP. Zij accepteren geen enkele bewijs behalve een (ISP beheerde) RIPE record of een (ISP beheerde) rDNS record. Je kunt dus niet van het lijst af komen zonder dat een ISP actie voor je onderneemt op goedwillige basis want je hebt geen enkele manier om je ISP tot actie te dwingen. Ze accepteren niet bewijsstukken zoals een factuur of een contract waarop in zwart wit staat dat het een vaste lijn en vaste IP adres is.

7) De mensen binnen Trend / mail-abuse.com weigeren een escalatie naar hun manager te doen.
Ze geven niet eens de postadres of fax nummer van hun bedrijf vrij. Er is geen reclame of protest mogelijk.

Volgens mij voldoet Trend dus absoluut niet aan de normen wat je van een integere beheerder van een blocklist mag verwachten.