Spam directadmin

**marsipulami** · 05/05/10 18:24

Oorspronkelijk geplaatst door dark1990

..duidelijk ...

en wat zeggen je logs over die mails, bijvoorbeeld /var/log/exim/mainlog of /var/log/exim/rejectlog

en dan geen lap tekst posten, maar gewoon logregels over een specifiek mailtje welke niet aankomt als voorbeeld

**dark1990** · 05/05/10 18:27

Oorspronkelijk geplaatst door marsipulami

en wat zeggen je logs over die mails, bijvoorbeeld /var/log/exim/mainlog of /var/log/exim/rejectlog

en dan geen lap tekst posten, maar gewoon logregels over een specifiek mailtje welke niet aankomt als voorbeeld

mainlog:
2010-05-05 18:21:05 1O9hLN-000061-8u <= info@nodlan.nl H=5571f7b1.ftth.concepts.nl ([192.168.0.113]) [85.113.247.177] P=esmtpsa X=TLSv1:AES256-SHA:256 A=plain

obert@web-domein.nl S=759 id=4BE19BE$
2010-05-05 18:21:05 1O9hLN-000061-8u => robert <robert@web-domein.nl> F=<info@nodlan.nl> R=virtual_user T=virtual_localdelivery S=916
2010-05-05 18:21:05 1O9hLN-000061-8u Completed

Rejectlog:
2010-05-05 18:19:57 H=(com.eg) [82.201.162.78] F=<behyw4192@com.eg> rejected RCPT <peter@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/

**marsipulami** · 05/05/10 18:30

Oorspronkelijk geplaatst door dark1990

mainlog:
2010-05-05 18:21:05 1O9hLN-000061-8u <= info@nodlan.nl H=5571f7b1.ftth.concepts.nl ([192.168.0.113]) [85.113.247.177] P=esmtpsa X=TLSv1:AES256-SHA:256 A=plain

obert@web-domein.nl S=759 id=4BE19BE$
2010-05-05 18:21:05 1O9hLN-000061-8u => robert <robert@web-domein.nl> F=<info@nodlan.nl> R=virtual_user T=virtual_localdelivery S=916
2010-05-05 18:21:05 1O9hLN-000061-8u Completed

Rejectlog:
2010-05-05 18:19:57 H=(com.eg) [82.201.162.78] F=<behyw4192@com.eg> rejected RCPT <peter@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/

dat uit de rejectlog gaat ook om spam lijkt me dus dat is goed dat dat geblokt word. Maar de mail aan robert@ web-domein.nl is dus niet aangekomen?

**dark1990** · 05/05/10 18:31

Oorspronkelijk geplaatst door marsipulami

dat uit de rejectlog gaat ook om spam lijkt me dus dat is goed dat dat geblokt word. Maar de mail aan robert@ web-domein.nl is dus niet aangekomen?

Nee helemaal niks! heb net die smtp limiter erop gehad en weer verwijderd daar voor moest je dingen in de exim.conf zetten maar deze heb ik ook weer verwijderd en gerestart dus in mijn ogen kan dat het niet zijn toch

**marsipulami** · 05/05/10 18:34

draait dovecot wel?

**dark1990** · 05/05/10 18:35

Oorspronkelijk geplaatst door marsipulami

draait dovecot wel?

Ja:

dovecot dovecot (pid 3029 )

Je mag anders wel even op de server kijken ? dat is voor jou denk ik makkelijker ?

**marsipulami** · 05/05/10 18:37

Oorspronkelijk geplaatst door dark1990

Ja:

dovecot dovecot (pid 3029 )

Je mag anders wel even op de server kijken ? dat is voor jou denk ik makkelijker ?

Ik wil wel even snel een blik werpen, maar heb maar kort(lees 10-15 minuten nog)
mss dat ik snel iets zie. pm maar even

**dark1990** · 05/05/10 18:43

Edit:

Mail versturen wil wel alleen het ontvange niet:<

**marsipulami** · 05/05/10 19:05

ik heb het idee dat het volgende stukje uit de log is van belang is voor jou probleem :

2010-05-05 18:53:39 1O9hqt-0004Lb-1j <= .....@gmail.com H=mail-fx0-f49.google.com [209.85.161.49] P=esmtp S=2804 id=109F44259B4845E7B53F569436C9001B@PCvanNathan T="TEstmail" from <.....@gmail.com> for peter@beeksoft.nl
2010-05-05 18:53:43 1O9hqt-0004Le-2S <= .....@gmail.com U=mail P=spam-scanned S=3189 id=109F44259B4845E7B53F569436C9001B@PCvanNathan T="TEstmail" from <.......@gmail.com> for peter@beeksoft.nl
2010-05-05 18:53:43 1O9hqt-0004Le-2S => discarded <peter@beeksoft.nl> R=domain_filter
2010-05-05 18:53:43 1O9hqt-0004Le-2S Completed

als je hier op googlet kom je eea tegen maar heb nu geen tijd meer helaas.
succes nog.

**dark1990** · 05/05/10 19:39

Oorspronkelijk geplaatst door marsipulami

ik heb het idee dat het volgende stukje uit de log is van belang is voor jou probleem :

als je hier op googlet kom je eea tegen maar heb nu geen tijd meer helaas.
succes nog.

Word verwezen naar de domain filter maar daar zie ik niks biezonders in staan tevens werkt er geen 1 domein om mail te ontvange. :

2010-05-05 19:22:42 exim 4.67 daemon started: pid=31231, -q15m, listening for SMTP on port 25 (IPv4) port 587 (IPv4)
2010-05-05 19:23:14 1O9iJW-0008Ck-Nu <= robert@web-domein.nl H=5571f7b1.ftth.concepts.nl ([192.168.0.113]) [85.113.247.177] P=esmtpsa X=TLSv1:AES256-SHA:256 A=plain

obert@web-domein.nl S=776 id=4$
2010-05-05 19:23:14 1O9iJW-0008Ck-Nu => robert <robert@beeksoft.nl> F=<robert@web-domein.nl> R=virtual_user T=virtual_localdelivery S=943
2010-05-05 19:23:14 1O9iJW-0008Cq-Ou <= <> R=1O9iJW-0008Ck-Nu U=mail P=local S=563 T="Autoreply: sdf" from <> for robert@web-domein.nl
2010-05-05 19:23:14 1O9iJW-0008Ck-Nu => robert <robert@beeksoft.nl> F=<robert@web-domein.nl> R=userautoreply T=userautoreply S=943
2010-05-05 19:23:14 1O9iJW-0008Ck-Nu Completed
2010-05-05 19:23:14 1O9iJW-0008Cq-Ou => robert <robert@web-domein.nl> F=<> R=virtual_user T=virtual_localdelivery S=705
2010-05-05 19:23:14 1O9iJW-0008Cq-Ou Completed
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] F=<diamondfsiaqduaensfde@beeksoft.nl> rejected RCPT <diamondfsiaqduaensfde@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.$
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] F=<aortk@beeksoft.nl> rejected RCPT <aortk@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] F=<dlz@beeksoft.nl> rejected RCPT <dlz@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.example.com/
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] incomplete transaction (connection lost) from <diamondfsiaqduaensfde@beeksoft.nl>
2010-05-05 19:29:31 unexpected disconnection while reading SMTP command from (alta247.com) [89.204.153.158] (error: Connection reset by peer)
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] incomplete transaction (connection lost) from <aortk@beeksoft.nl>
2010-05-05 19:29:31 unexpected disconnection while reading SMTP command from (alta247.com) [89.204.153.158]
2010-05-05 19:29:31 H=(alta247.com) [89.204.153.158] incomplete transaction (connection lost) from <dlz@beeksoft.nl>
2010-05-05 19:29:31 unexpected disconnection while reading SMTP command from (alta247.com) [89.204.153.158] (error: Connection reset by peer)
2010-05-05 19:33:15 H=ip-98-76.tvnetwork.hu (TvNetWork.Hu) [80.95.76.98] F=<yxeyozilu4181@TvNetWork.Hu> rejected RCPT <peter@beeksoft.nl>: Email blocked by SPAMHAUS - to unblock see http://www.exa$uur
2010-05-05 19:33:15 H=ip-98-76.tvnetwork.hu (TvNetWork.Hu) [80.95.76.98] incomplete transaction (QUIT) from <yxeyozilu4181@TvNetWork.Hu>

Zoals je ziet bovenste mailtjes die ik verstuurd die gewoon..

**Yourwebhoster** · 05/05/10 19:50

Correct me if I'm wrong, maar de versturende server staat op de SPAMHAUS lijst en je spam filter blokkeert deze. Daardoor komt de mail niet aan.

Email blocked by SPAMHAUS - to unblock see http://www.example.com/

Als de e-mail de bovenstaande fout geeft, krijg je dit:

error: Connection reset by peer

Ik kijk even snel, dus als je iets anders bedoeld laat het me weten

**Spyder01** · 05/05/10 19:54

/etc/virtual/beeksoft.nl/filter

Kijk eens wat daar instaat m.b.t. het discarded gebeuren. Als dat niet goed ingesteld is en een deel van een geblokkeerd woord staat erin, komt de mail ook niet aan.

En kijk eens in de /tmp, /var/tmp e.d. voor vieze scripts die zitten te mailen.

Ik heb sowieso mijn vraagtekens bij hoe jij je server ingericht hebt.

**dark1990** · 05/05/10 20:13

Oorspronkelijk geplaatst door Spyder01

/etc/virtual/beeksoft.nl/filter

Kijk eens wat daar instaat m.b.t. het discarded gebeuren. Als dat niet goed ingesteld is en een deel van een geblokkeerd woord staat erin, komt de mail ook niet aan.

En kijk eens in de /tmp, /var/tmp e.d. voor vieze scripts die zitten te mailen.

Ik heb sowieso mijn vraagtekens bij hoe jij je server ingericht hebt.

Dit staat er in de blocklist:

$header_subject: contains "viagra" or $message_headers contains "viagra" or $message_body: contains "viagra"
or $header_subject: contains "MAILPEPPER" or $message_headers contains "MAILPEPPER" or $message_body: contains "MAILPEPPER"
or $header_subject: contains "SEVBO" or $message_headers contains "SEVBO" or $message_body: contains "SEVBO"
or $header_subject: contains "EXPEDIA" or $message_headers contains "EXPEDIA" or $message_body: contains "EXPEDIA"
or $header_subject: contains "PRIJZENQUETE " or $message_headers contains "PRIJZENQUETE " or $message_body: contains "PRIJZENQUETE "
or $header_subject: contains "FLYFF" or $message_headers contains "FLYFF" or $message_body: contains "FLYFF"
or $header_subject: contains "EXCLUSIEVE" or $message_headers contains "EXCLUSIEVE" or $message_body: contains "EXCLUSIEVE"
or $header_subject: contains "vacant" or $message_headers contains "vacant" or $message_body: contains "vacant"
or $header_subject: contains "LOTERIJ" or $message_headers contains "LOTERIJ" or $message_body: contains "LOTERIJ"
or $header_subject: contains "WINNEN" or $message_headers contains "WINNEN" or $message_body: contains "WINNEN"
or $header_subject: contains "diamondfsiaqduaensfde" or $message_headers contains "diamondfsiaqduaensfde" or $message_body: contains "diamondfsiaqduaensfde"
or $header_from: contains "MyMainServer.com"
or $header_subject: contains "VIAGRA" or $message_headers contains "VIAGRA" or $message_body: contains "VIAGRA"
or $header_subject: contains "Jessica Taylor" or $message_headers contains "Jessica Taylor" or $message_body: contains "Jessica Taylor"
or $header_from: contains "geld-info.nl"
or $header_from: contains "pacificpoker.com"
or $header_from: contains "msdp1.com"
or $header_from: contains "ah.org"
or $header_from: contains "allianceoneinc.com"
or $header_from: contains "netvisao.pt"
or $header_from: contains "vsnl.net.in"
or $header_subject: contains "ZINNGELD" or $message_headers contains "ZINNGELD" or $message_body: contains "ZINNGELD"
or $header_from: contains "on9mail.com"
or $header_subject: contains "PIXMANIA" or $message_headers contains "PIXMANIA" or $message_body: contains "PIXMANIA"
or $header_subject: contains "OADREIZEN" or $message_headers contains "OADREIZEN" or $message_body: contains "OADREIZEN"
or $header_subject: contains "SEX" or $message_headers contains "SEX" or $message_body: contains "SEX"
or $header_subject: contains "PORNO" or $message_headers contains "PORNO" or $message_body: contains "PORNO"
or $header_subject: contains "MAILER" or $message_headers contains "MAILER" or $message_body: contains "MAILER"
or $header_subject: contains "DAGELIJKS" or $message_headers contains "DAGELIJKS" or $message_body: contains "DAGELIJKS"

**Spyder01** · 05/05/10 20:19

Sowieso zou ik de regel met "mailer" erin er uithalen.

**dark1990** · 05/05/10 20:35

Oorspronkelijk geplaatst door Spyder01

Sowieso zou ik de regel met "mailer" erin er uithalen.

Gedaan !

Onderwerp Gereedschap

Toon

Onderwerp: Spam directadmin

Webhostingtalk.nl

Link met ons

Partners

Contact