Onderwerp: server van Gmail spamlist

Het wachtwoord is 23 mei aangepast, de spamberichten zijn volgens de logs verstuurd tussen 15 en 17 mei.
Een piek van ongeveer 9300 berichten op 15 mei.

Oorspronkelijk geplaatst door YolkNet

Het wachtwoord is 23 mei aangepast, de spamberichten zijn volgens de logs verstuurd tussen 15 en 17 mei.
Een piek van ongeveer 9300 berichten op 15 mei.

Misschien is het een idee om een limiet te zetten op de hoeveelheid e-mails die per dag/uur verstuurd kunnen worden en bij een geldige reden deze limiet voor die gebruiker te verhogen? 9300 is erg veel.

Ok, dat kan ik weleen opzoeken hoe dat moet. Het e-mailadres is alleen bedoeld om spam in op te vangen. Goede berichten kunnen er dan nog worden uitgevist. Versturen vanaf het adres is dus niet nodig.

Ligt natuurlijk aan het controle paneel dat je gebruikt, maar ik heb er nog niet één gezien waarbij dit niet kon worden ingesteld. Wij hebben dit op onze "shared" servers standaard ingesteld op honderd per uur per gebruiker. Hierna wordt er een e-mail uitgezonden. Dit kan bijv. worden geregeld d.m.v. de CSF/LFD firewall.

Kerio gaat het om, maar ik heb het gevonden.
In de log kwam ik deze regels tegen:

[28/May/2012 02:56:48] Recv: Queue-ID: 4fc2cd50-00000c12, Service: Antispam, From: <>, To: <spam@domeinnaam.nl>, Size: 2330, Report: notification to admin, Subject: SPAM: Pharmacy Store : Viagra + Cialis !, Msg-Id: <-1863187522-7567@domeinnaam.nl>
[28/May/2012 02:56:49] Sent: Queue-ID: 4fc2cd50-00000c12, Recipient: <spam@domeinnaam.nl>, Result: delivered, Status: 2.0.0 , Remote-Host: 127.0.0.1, Remote-Host-Name: localhost, Msg-Id: <-1863187522-7567@domeinnaam.nl>
[28/May/2012 08:58:35] Recv: Queue-ID: 4fc3221b-00000c17, Service: Antispam, From: <>, To: <spam@domeinnaam.nl>, Size: 2877, Report: notification to admin, Subject: SPAM: Have your own website traffic generator, Msg-Id: <-1841481253-14596@domeinnaam.nl>
[28/May/2012 08:58:37] Sent: Queue-ID: 4fc3221b-00000c17, Recipient: <spam@domeinnaam.nl>, Result: delivered, Status: 2.0.0 , Remote-Host: 127.0.0.1, Remote-Host-Name: localhost, Msg-Id: <-1841481253-14596@domeinnaam.nl>

Betekent dit dat het e-mailadres spam naar zichzelf heeft gestuurd? Kennelijk kan er toch nog iets of iemand in het account komen dan

Oorspronkelijk geplaatst door YolkNet

Kerio gaat het om, maar ik heb het gevonden.
In de log kwam ik deze regels tegen:



Betekent dit dat het e-mailadres spam naar zichzelf heeft gestuurd? Kennelijk kan er toch nog iets of iemand in het account komen dan

Heb je de mail queue al gecontroleerd en spam berichten verwijderd?
Edit: Kan dit een forward log zijn?

Ik ken Kerio niet echt, maar het zou ook een "bounce" kunnen zijn van e-mails die niet konden worden afgeleverd. Controleer inderdaad even of er niets in de "queue" is blijven staan van e-mails die nog naar GMail afgeleverd moeten worden anders kom je nooit van de blacklist.

Dat zijn interne forwards van het spamfilter van een ander email adres.

Je kunt ook het volgende lezen:

http://www.ehow.com/how_6980404_remo...blacklist.html

Met daarin ondermeer de link naar hoe je via een formulier Google een bericht kunt sturen.

Is het niet logischer om de klant (eventueel tegen betaling) over te zetten naar een ander IP, zodat de blacklisting van dit IP in alle rust opgelost kan worden?

Dat is nu uiteindelijk ook gebeurd Apoc. Het uitgaande verkeer heeft een ander ip-adres gekregen.
Op de lijst van Gmail blijf je dus minimaal een week staan. Helaas weet ik niet hoe lang het nog zou hebben geduurd. Voor anderen met hetzelfde probleem: verander het ip-adres, van Gmail hoef je geen snelheid te verwachten.

Oorspronkelijk geplaatst door YolkNet

Dat is nu uiteindelijk ook gebeurd Apoc. Het uitgaande verkeer heeft een ander ip-adres gekregen.
Op de lijst van Gmail blijf je dus minimaal een week staan. Helaas weet ik niet hoe lang het nog zou hebben geduurd. Voor anderen met hetzelfde probleem: verander het ip-adres, van Gmail hoef je geen snelheid te verwachten.

Ook bij microsoft/Hotmail moet je dat doen. Uit voorzorg kan je deelnemen aan het JMRP programma van hun, alleen krijg je dan tonnen aan spam reports binnen (leuke oplossing, is gewoon legitieme mail het merendeel). Ze hebben een compleet subnet geblokkeerd zonder notificatie of iets. Bleek dat een paar spammende IP's voldoende zijn voor een subnet blokkade die al opgelost waren...