Onderwerp: Spam & delisting

@Dreas wettelijk zegt geen drol

Ze sturen nu al vanaf buitenlandse adressen opt-out werkt niet.
sinds april krijg ik dagelijks spam binnen afmelden bij de een is een aanmelding op een andere.

Ze verkopen van wasmiddel tot tentdoeken

spam zoals viaggaraa enzo heb ik gelukkig geen last van ach ja listen is ook leuk
ook al vind erik van niet wij hebben en last van dan dient de leverancier de bron aan te pakken.

Oorspronkelijk geplaatst door pvdpf

Hier maken wij dat ook geregeld mee dat een ip op een black list komt.
Maar wij hebben niet 1000+ account op 1 server staan.

Dat is het zelfde als de server compleet down gaat, dan heb je 1000+ vragende klanten waarom de server down is.

Ik adviseer om het over 2 of meer servers te spreiden.

Uiteraard kan het dan nog voorkomen dat je met 2 servers tegelijk op de blacklist staat.

Je ontkracht je eigen statement een beetje ;-).

Ik zie niet het verschil tussen 2x 500 en 1x 1000. Dan kun je net zo goed zeggen dat elk shared hosting account op 1 eigen server moet (commercieel aantrekkelijk hoor zolag de klant er voor wil betalen !). En dan nog als er 1 datacenter down is dan gaan ze ook bellen. En om dan weer over 500 datacenters 500 servers te verspreiden ... tja ik weet het niet hoor

En uiteraard scannen wij ook in- en uitgaande mail maar er komt altijd wel wat doorheen. Iemand die zegt dat ze dat met 100% garantie kunnen afvangen nodig ik van harte uit om morgen hier op ons terras er alles over te vertellen ....

Oorspronkelijk geplaatst door Phu

@Dreas wettelijk zegt geen drol
Ze sturen nu al vanaf buitenlandse adressen opt-out werkt niet.
sinds april krijg ik dagelijks spam binnen afmelden bij de een is een aanmelding op een andere.

De buitenlandse spam is veel makkelijker goed eruit te filteren. De Nederlandse "spam" welke juridisch correct is filteren wij bijvoorbeeld niet actief. Zodra het in Nederland verboden is zullen wij ook dat soort berichten er direct uitfilteren.

Gelukkig valt het aantal keren dat er een site lek is op de server wel mee. Het gebeurt gemiddeld één keer per maand, dat er misbruik gemaakt wordt van een site. In dat geval loopt de queue al snel op naar 1000+ en wordt er een sms gestuurd. (via simpel bash script op basis van qmail-qstat)

Meestal is de oorzaak ook redelijk snel te traceren. Bij virbl.bit.nl destijds was het wel lastig, omdat we toen ook de forwarders bij langs moesten gaan.

Sinds gisteravond heb ik weer ingesteld dat onze Barracuda gebruik maakt van blacklists Spamhaus en Spamcop. Helaas begon vanochtend het geklaag al.

Het bleek dat een KPNExchange Server op de blacklist stond, waardoor er legitieme e-mail werd geweigerd.

Gisterochtend stond de halve e-mailbox vol met als [BULK] gemarkeerde e-mails. Dit gezien de blokkades van Telfort, KPN en @Home Enschede door zen.spamhaus.org.

Oorspronkelijk geplaatst door Erik H.

Denk je ... Want tja Ziggo, UPC, KPN en nog een zooitje providers die zijn wel heel snel met het blacklisten van IP's maar het overnemen van de delisting gegevens daar kunnen ze ook nog wel eens 14 dagen over doen. Voor de veiligheid heet dat ofzo.

Heeft iemand toevallig een contact emailadres voor Ziggo/@home? 1 IP blijft men weigeren, ondanks dat deze al 14 dagen niet meer gelist is via cbl.abuseat.org. De mailservers van Ziggo blijven email weigeren:

SMTP error from remote mail server after RCPT TO::
host mx.ziggo.nl [212.54.34.8]: 550-rejected because IPadres is listed at cbl.abuseat.org
550 Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=IPadres

Het postmaster@ en abuse@ werken niet.

Oorspronkelijk geplaatst door ®on

Heeft iemand toevallig een contact emailadres voor Ziggo/@home?

Als je me een mailtje stuurt met het IP wil ik wel even kijken wat ik voor je kan doen.

Weet iemand ook toevallig hoe lang het duurt voordat je in Senderbase je reputatie weer groen hebt? Die staat nu op medium vanwege een script misbruik.
Dat was diezelfde dag later al gefixed en we staan ook niet meer in spamlijsten. Maar er zijn providers die alleen al blokkeren op basis van die Senderbase reputatie, zoals theplanet.com en ook een duitse hoster.
En het is ondertussen al meer dan 5 dagen geleden dat de zaak al opgelost is.

Ik denk eerlijk gezegd dat je daarbij aan de welwillendheid van de tegenpartij bent overgeleverd.

Senderbase is een spam reporting tool zeggen ze, daar kun je niet delisten ofzo. Die bekijken gewoon x tijd het verkeer wat van je ip afkomstig is, hoe langer dat goed gaat, hoe beter je reputatie.

Once the outbound spam issue has been addressed, there should be no further reports of spam originating from the IP and the reputation should then begin to improve.

Door een gehacked useraccount staat de reputation op poor en het level op medium. Er staan 2 blokjes, eentje "recently" en eentje "last 30 days". Dus ik vermoed dat die een tijdspanne van 30 dagen aanhouden, hetgeen wel erg lang zou zijn. Zeker gezien alles binnen 24 uur opgelost was.
Vandaar dat ik me afvroeg of iemand daar ervaringen mee had.

Er zouden wat mij betreft wel wat duidelijkere regels en delisting methodes mogen komen. Mensen die zulke initiatieven opzetten doen enerzijds iets goeds, aan de andere kant staan ze enorm in de weg.

Als je globaal de regels en delistingmethode hebt, is het veel makkelijker om weer van de lijst af te komen. Desnoods een trigger in de systemen inbouwen om "veelplegers" de kiem in te smoren en eerst hun problemen echt goed op te laten lossen.

Ja zoiets als Spamhaus heeft bijvoorbeeld. Dar kun je je meteen zelf delisten, moet je wel zorgen dat eerst het probleem uit de wereld geholpen is, bij meerdere keren achter elkaar delisten terwijl het probleem niet verholpen is, gaat het dacht ik niet zo gemakkelijk meer om uit de lijst te komen.
Dat lijkt me ook wel een prima systeem en heb ik ook geen problemen mee.

Oorspronkelijk geplaatst door ®on

Heeft iemand toevallig een contact emailadres voor Ziggo/@home? 1 IP blijft men weigeren, ondanks dat deze al 14 dagen niet meer gelist is via cbl.abuseat.org. De mailservers van Ziggo blijven email weigeren:

Het heeft even geduurd maar dit zou gefixed moeten zijn Overigens is dit geen klant van ons.

Ik had het al gezien, thanks