Onderwerp: Mailserver op blocklist (virbl.bit.nl)

Ik heb de e-mails naar dennis@citus.nl nooit ontvangen. Ik heb mijn e-mails later op mijn hotmail adres inderdaad wel ontvangen, de eerste ironisch gezien de map "Ongewenste Post" van Hotmail.

Daarbij heb ik jullie zelf per e-mail op de hoogte gesteld van deze topic als positief gebaar en bedankt voor het reageren op mijn herinneringsemails via mijn hotmail adres met duidelijke toelichting.

Hierbij mijn excuses dat ik dit niet alsnog achteraf heb gemeld in dit topic op webhostingtalk.nl. Ik heb destijds echt mijn e-mails op dennis@citus.nl niet beantwoord gezien. Ik ga er vanuit dat deze gewoon door jullie beantwoord is, echter heb ik deze niet ontvangen.

Update: De oorzaak blijkt een blokkade van onze Barracuda Spam Firewall te zijn. De e-mails zijn dus gewoon beantwoord door Virbl, echter heb ik ze nooit ontvangen.

Oorspronkelijk geplaatst door DennisCitus

Ik heb de e-mails naar dennis@citus.nl nooit ontvangen. Ik heb mijn e-mails later op mijn hotmail adres inderdaad wel ontvangen, de eerste ironisch gezien de map "Ongewenste Post" van Hotmail.

Daarbij heb ik jullie zelf per e-mail op de hoogte gesteld van deze topic als positief gebaar en bedankt voor het reageren op mijn herinneringsemails via mijn hotmail adres met duidelijke toelichting.

Hierbij mijn excuses dat ik dit niet alsnog achteraf heb gemeld in dit topic op webhostingtalk.nl. Ik heb destijds echt mijn e-mails op dennis@citus.nl niet beantwoord gezien. Ik ga er vanuit dat deze gewoon door jullie beantwoord is, echter heb ik deze niet ontvangen.

Update: De oorzaak blijkt een blokkade van onze Barracuda Spam Firewall te zijn. De e-mails zijn dus gewoon beantwoord door Virbl, echter heb ik ze nooit ontvangen.

Dit is toch wel ironie in zijn zuiverste vorm

Helaas bleek het invoeren van de virbl lijst in onze eigen mailserver niet de oplossing om een blacklist te voorkomen. We staan er weer op.

Ik begin er een beetje moe van te worden. Als ik de documentatie op virbl ga doorlezen wordt hier een combinatie van virus scanner / mailsoftware aangeraden welke wij ook daadwerkelijk gebruiken. Niet voldoende dus om een blacklist te voorkomen.

Tevens heb ik erg moeite mee dat het niet mogelijk is om je mailserver van de lijst te verwijderen en dat er een periode van 24 uur overheen gaat voordat je eindelijk weer normaal mail kunt versturen.


Mocht nog iemand een goede oplossing weten, graag. Ben zelfs aant twijfelen om dan maar diep in de buidel te tasten en de mailservers uit te rusten met een betere virus scanner. Blijkbaar laat clamav toch nog behoorlijk wat door.

Zijn er mensen die een scanner aan kunnen raden die wel alles kan opvangen wat virbl detecteerd?


Mvg
Marco

Ik zou je aanraden toch even in conclaaf te gaan met de beheerders van virbl. Wat heb je tenslotte voor garantie dat je niet meer op de blacklist komt indien je een prijzige scanner aanschaft? Lijkt me dat de virbl bedoelt is om kwaadwillenden buiten te houden en niet goedbedoelende ISPs.

Ik heb inderdaad de situatie samengevat in een e-mail en deze naar virbl gestuurd. Ik hoop snel van hun een antwoord te krijgen.

Als we de situatie kunnen oplossen door gebruik te maken van een andere virus scanner, so be it, dan doe ik dit graag.

Kan je hier nog even hun suggestie laten weten?

Wij staan er ook sinds een paar dagen op. Heb nu een virusscanner laten installeren en hopelijk zijn we in korte tijd weer af. En ja dat een redirect via een mailadres hieer de oorzaak van is, is wel erg jammer.

Ik heb de laatste weken ook steeds vaker problemen hiermee. Ongeveer twee week geleden exim zo geconfigureerd dat bounce-mails (die meestal voor de blacklisting zorgden) werden gestript van bijlagen > 1 Kb. Dat heeft twee week goed gewerkt maar sinds gisteren staan we er weer op met twéé servers vanwege forwardmails (en het valt mij op dat je er wel héél snel op staat! Eén of twéé mails zijn genoeg om geblacklist te worden!).

Vraag aan jullie: hoe kan ik die forwards blokkeren c.q. laten scannen (ik gebruik DA/Spamassasin) wanneer er een virus in zit? Iemand een suggestie?

Langzamerhand wordt ik knap flauw van dit verhaal. Zojuist de headers binnengekregen nadat in eerste instantie de opvraag geweigerd werd omdat men 'de relatie tussen de server en mij' niet zag. Het zijn ook inderdaad steeds twéé bedrijven die er voor zorgen dat ik gelist wordt: ConceptsICT en Multikabel. Als ik vervolgens m'n servers langs (vele) andere blacklists houd dan zie ik dat ik daar niet vermeld wordt.

Mijns inziens is het niet mijn probleem, eigenlijk, maar het probleem van de ontvangende partij/VIRBL. Die moet de oorspronkelijke afzender blacklisten en niet de forwarder!

Oorspronkelijk geplaatst door brinkie

Die moet de oorspronkelijke afzender blacklisten en niet de forwarder!

Daar heb je wel een punt. SPF controle bijvoorbeeld weet wel altijd feilloos op te merken dat je een forwarder bent, waarom kan dat hierbij niet.

Oorspronkelijk geplaatst door t.bloo

Daar heb je wel een punt. SPF controle bijvoorbeeld weet wel altijd feilloos op te merken dat je een forwarder bent, waarom kan dat hierbij niet.

Normaliter reageren ze altijd snel op mail, maar ik heb ze dus een mail gestuurd met betrekking hiermee en nog niets gehoord. Ben benieuwd naar de reactie.

Heb overigens, omdat ze ook de oorspronkelijke afzenders wel opnemen in de blacklists (gaan álle ip-adressen in de header die op de route lagen bij de aflevering blijkbaar in!), VIRBL zelf opgenomen in m'n exim config. Dat blokkeerde in 10 minuten ongeveer 40 afzenders daardoor.. even afwachten en monitoren of er niet legitieme afzenders worden geblocked cq. ik geen klachten krijg.. VIRBL zelf gebruiken is w.s. niet helemaal waterdicht, maar goed, .. de kans zal wel sterk verkleind worden dat ik dan uiteindelijk nog op de lijst kom met m'n servers, hoop ik..

Heb op het DirectAdmin forum en in de knowledge base nog gezocht hoe je effectief forwards of aliassen kan scannen maar helaas zéér weinig (geen) informatie kunnen achterhalen.

Het feest is ook bij ons begonnen. Steeds meer servers staan op die blacklist en ook hier gaat het om ConceptsICT en Multikabel.

Ik vind dit niet kunnen, het is alsof de postbode post in de vuilnisbak gooit omdat hij vindt dat de ontvanger dat niet wil hebben. Laat de goede man het gewoon in de brievenbus gooien en de ontvanger er wat mee laten doen.

Het betreft hier ook forwarders overigens.
Ik word hier goed pissig van, je kunt niet zomaar hele servers gaan blokkeren omdat een (vermeend!) virus tussenzit!

Ook onze servers staan er (weer) op, nadat het een paar dagen goed gegaan is. Ik geef het op, heb er alles aan gedaan inmiddels (bijlagen bij bounces strippen, ClamAV staat er op, spamfilters enz). En inderdaad wéér multikabel. VIRBL is echt te erg voor woorden, vooral -zoals ik eerder zei- omdat andere blacklists ons niet vermelden. En men weigert de verantwoording te nemen voor de blacklisting, die leggen ze terug naar multikabel.

Wij hebben dit ook nog niet eerder meegemaakt, in vele jaren nog nooit op een lijst gestaan. Ik heb het idee zelfs dat hier juridisch wel eens niet in orde zou kunnen zijn. Ik zou best bereid zijn geld in een toetsing op het nederlands recht en eventueel kort geding te stoppen.

Oorspronkelijk geplaatst door nieuwhier

Wij hebben dit ook nog niet eerder meegemaakt, in vele jaren nog nooit op een lijst gestaan. Ik heb het idee zelfs dat hier juridisch wel eens niet in orde zou kunnen zijn. Ik zou best bereid zijn geld in een toetsing op het nederlands recht en eventueel kort geding te stoppen.

Een oplossing zoeken (waardoor je niet meer gelist wordt) is goedkoper, sneller en klantvriendelijker .. daarom probeer ik dat. Ik heb VIRBL nu zelf ook in gebruik, daardoor voorkom ik blacklistingen gedeeltelijk. Helaas slipt er echter toch altijd nog wel eens iets tussendoor. Is eenvoudig te realiseren maar eigenlijk vind ik het van de zotte.

Tot nog toe nog steeds geen goede oplossing voor m'n forwarders-probleem,..

V.w.b. het juridische aspect is het echt lastig, VIRBL ontrekt zich aan zijn verantwoordelijkheden door te stellen dat providers het niet hóeven te gebruiken. Providers (ISP's) zeggen: "we melden alleen maar, het staat een ieder vrij er wel of niet iets mee te doen". Het bekende kastje-muur verhaal, uiteindelijk.

Oorspronkelijk geplaatst door brinkie

V.w.b. het juridische aspect is het echt lastig, VIRBL ontrekt zich aan zijn verantwoordelijkheden door te stellen dat providers het niet hóeven te gebruiken. Providers (ISP's) zeggen: "we melden alleen maar, het staat een ieder vrij er wel of niet iets mee te doen". Het bekende kastje-muur verhaal, uiteindelijk.

Helemaal mee eens als ze de source listen ipv het doorgeef luik dat in de meeste gevallen een forwarder betreft. Het ziet er eerder naar uit dat de gedachten gang ergens iets mist. Men list de verkeerde partij en wijst dus doelbewust iemand aan die niet eens de source is...