Onderwerp: Spam van mezelf?

Origineel geplaatst door Digiover


Een positive moet een 553 (5xx = hard) of 451 (4xx = soft) error melding krijgen. Zie sectie 4.2.3 (Reply Codes in Numeric Order) van RFC2821.
Als dit is wat je bedoelt met welke reply terug gegeven moet worden.
Het kan per MTA verschillen hoe je instelt welke foutmelding teruggegeven moet worden.

Dat heb ik dus ook al geprobeerd. Dit staat er dus in mijn logs:

"TCPIP" 2548 "2005-12-06 00:18:41.093" "SMTPD - Connection from 222.71.142.38 accepted."
"SMTPD" 2892 "2005-12-06 00:18:41.093" "222.71.142.38" "SENT: 220 mail.crediblehosting.nl - Hi, welcome to the CredibleHosting.nl Mailserver! - Be blessed!"
"SMTPD" 2892 "2005-12-06 00:18:43.531" "222.71.142.38" "RECEIVED: HELO qon.lao.net"
"SMTPD" 2892 "2005-12-06 00:18:43.531" "222.71.142.38" "SENT: 250 Hello. Pleased to meet you"
"SMTPD" 2892 "2005-12-06 00:18:45.937" "222.71.142.38" "RECEIVED: MAIL FROM: <gharret@qon.lao.net>"
"TCPIP" 2892 "2005-12-06 00:18:46.390" "DNS - INAddr lookup: 38.142.71.222.spamsource.block.transip.nl"
"TCPIP" 2892 "2005-12-06 00:18:46.546" "DNSResolver - INAddr Lookup result for 38.142.71.222.spamsource.block.transip.nl: 0 responses"
"TCPIP" 2892 "2005-12-06 00:18:46.546" "DNS - INAddr lookup: 38.142.71.222.proxy.block.transip.nl"
"TCPIP" 2892 "2005-12-06 00:18:46.546" "DNSResolver - INAddr Lookup result for 38.142.71.222.proxy.block.transip.nl: 1 responses"
"TCPIP" 2892 "2005-12-06 00:18:46.546" "DNS - INAddr lookup: 38.142.71.222.residential.block.transip.nl"
"TCPIP" 2892 "2005-12-06 00:18:46.562" "DNSResolver - INAddr Lookup result for 38.142.71.222.residential.block.transip.nl: 0 responses"
"TCPIP" 2892 "2005-12-06 00:18:46.562" "DNS - INAddr lookup: 38.142.71.222.spews.block.transip.nl"
"TCPIP" 2892 "2005-12-06 00:18:46.562" "DNSResolver - INAddr Lookup result for 38.142.71.222.spews.block.transip.nl: 0 responses"
"SMTPD" 2892 "2005-12-06 00:18:46.562" "222.71.142.38" "SENT: 250 gharret@qon.lao.net... Sender OK"
"SMTPD" 2892 "2005-12-06 00:18:55.312" "222.71.142.38" "RECEIVED: RCPT TO: <geenspam@credible.nl>"
"SMTPD" 2892 "2005-12-06 00:18:55.312" "222.71.142.38" "SENT: 250 OK its for geenspam@credible.nl"
"SMTPD" 2892 "2005-12-06 00:18:57.734" "222.71.142.38" "RECEIVED: DATA"
"SMTPD" 2892 "2005-12-06 00:18:57.734" "222.71.142.38" "SENT: 354 ok send! end with <crlf>.<crlf>"

Zie daar, 1 response maar de mail wordt gewoon vrolijk afgeleverd. Wat ik ook instel als reply, de mail wordt niet geblocked. Heb al geprobeerd:
- 1 responses
- 127.0.0
- 550
- 451

Ja, wat dan? Ik gebruik hmailserver, maar kan bij hun hier ook weinig over vinden.

Volgens mij wordt bedoeld welke record de DNS-blocklist teruggeeft... De blocklists die wij mirroren hebben daar verschillende conventies voor maar met de volgende zou het moeten werken denk ik: 127.0.0.1 t/m 127.0.0.10.

"TCPIP" 2892 "2005-12-06 00:18:46.546" "DNSResolver - INAddr Lookup result for 38.142.71.222.proxy.block.transip.nl: 1 responses"

Deze had dus moeten vuren: hij stond in de proxy.block.transip.nl list.

Deze geeft een 127.0.0.2:

epia:~% q any 38.142.71.222.proxy.block.transip.nl
time=0.092 sec, response=147 bytes, 1+2+0+0 records, response, noerror
38.142.71.222.proxy.block.transip.nl 3600 A 127.0.0.2
38.142.71.222.proxy.block.transip.nl 3600 16 @Blocked\040-\040see\040http://cbl.abuseat.org/lookup.cgi?ip=222.71.142.38

Betrap ik me zelf toch ff op een foutje (*foei*). Die 553 moet natuurlijk 550 zijn!

550 - Requested action not taken: mailbox unavailable (e.g., mailbox not found, no access, or command rejected for policy reasons)

Origineel geplaatst door lifeforms
Volgens mij wordt bedoeld welke record de DNS-blocklist teruggeeft... De blocklists die wij mirroren hebben daar verschillende conventies voor maar met de volgende zou het moeten werken denk ik: 127.0.0.1 t/m 127.0.0.10.
Deze had dus moeten vuren: hij stond in de proxy.block.transip.nl list.

Deze geeft een 127.0.0.2:

epia:~% q any 38.142.71.222.proxy.block.transip.nl
time=0.092 sec, response=147 bytes, 1+2+0+0 records, response, noerror
38.142.71.222.proxy.block.transip.nl 3600 A 127.0.0.2
38.142.71.222.proxy.block.transip.nl 3600 16 @Blocked\040-\040see\040http://cbl.abuseat.org/lookup.cgi?ip=222.71.142.38

Inderdaad, maar hij vuurt dus mooi niet! Jullie reageren wel goed, alleen mijn mailserver heeft geen zin denk ik...

Origineel geplaatst door Digiover
Betrap ik me zelf toch ff op een foutje (*foei*). Die 553 moet natuurlijk 550 zijn!

550 - Requested action not taken: mailbox unavailable (e.g., mailbox not found, no access, or command rejected for policy reasons)

En zo zie je maar hoe klakkeloos ik dat weer overneem. 550 heb ik geprobeerd ja, 553 niet.

ik heb sinds een goeie maand ook serieus wat last van spam.
Ineens was het er: een 2000 tal spam mails per dag van bounced email. Sommige van mijn domein afkomstig (maar nooit bestaande accounts). En heel veel Not Delivered mails...

Ik had mijn autoreply uitgezet, omdat het een ping pong effect gaf. En zo de spammers ook zeker wisten dat mijn domein werkt.

Ik weet er echt niets aan gedaan dan iedere dag te filteren...

Ik heb ook een probleem dat iemand spam verstuurd vanaf mijn server,
hoe vind je de veroorzaker en het script wat dat doet?
Ik ben al 6 uur aan het zoeken maar kan het niet vinden..

Hieronder een stukje maillog:
Dec 7 17:19:08 adslnetwerk sendmail[6248]: jB74GW9a025172: to=<sportler54575333@aol.com>,<ssch2319@aol.com>,< sullimom@aol.com>,<surferdudeblue@aol.com>,<sweetp eat54@aol.com>,<sybariter@aol.com>,<tchme@aol.com> ,<timeforsaken@aol.com>,<tinamustang66@aol.com>,<t nagpoltcs@aol.com>,<toddkim55@aol.com>,<tracyb1764 @aol.com>,<twbyers77@aol.com>,<wagner3108@aol.com> ,<wcofde@aol.com>, ctladdr=<nobody@adslnetwerk.com> (65534/65534), delay=12:02:24, xdelay=00:14:00, mailer=esmtp, pri=7020508, relay=mailin-04.mx.aol.com. [64.12.138.89], dsn=4.0.0, stat=Deferred: Connection timed out with mailin-04.mx.aol.com.

De vraag is of ik dát kan voorkomen.

Origineel geplaatst door Digiover
Moeilijk en het kost heel veel tijd. Naast het gebruiken van vele DNS- en RBL's moet je je eigen blacklist maken en onderhouden. Dit betekent het analyseren van spam, toevoegen van IP adressen aan je blacklist die geblokkeerd moeten worden, het documenteren waarom dezen geblokkeerd zijn en verifiëren of de blokkades nog terecht zijn (deze range kan je wel permanent blokkeren). [/B]

Zijn vraag is nee, jouw antwoord zijn oplossingen om het terug te dringen geheel voorkomen via deze manier van spammen kun je niet.

Origineel geplaatst door Herbert
Ik heb ook een probleem dat iemand spam verstuurd vanaf mijn server,
hoe vind je de veroorzaker en het script wat dat doet?
Ik ben al 6 uur aan het zoeken maar kan het niet vinden..

Hieronder een stukje maillog:

Doe even een open relay test, ik vermoed dat dat het namelijk is:

http://www.antispam-ufrj.pads.ufrj.br/test-relay.html

Ter info: ik heb de DNS blocklists werkend gekregen. Invullen als expected result: 127.0.0.* (die asterisk deed het m).

Proficiat