[es] - IP adresa je na SPAM listi a ne koristimo je

beograd-toronto
Dusan Jakovljevic
Toronto, Canada

Član broj: 122533
Poruke: 2
*.monteco.ca.

Profil

IP adresa je na SPAM listi a ne koristimo je

^{07.12.2006. u 21:43}

Nas IP se nalazi na SPAM listama a mi ga trenutno ne koristimo.

To nam je bio IP na kome je bio NAT i na kome je preko NAT-a bio podesen SMTP server.
IP adresa je bila recimo x.x.x.100

Taj x.x.x.100 je bio na mnogim SPAM listama, pa smo NAT prebacili na x.x.x.101 i podesen je SMTP na x.x.x.102

Sada nemamo nista na x.x.x.100 ali danas je taj IP ponovo na jednoj SPAM listi ( a ne koristimo ga)
Sto se tice x.x.x.101 taj IP je na dosta SPAM lista
Nas e-mail server sa svojim SMTP (x.x.x.102) se ne nalazi ni na jednoj SPAM listi.

Tako da izgleda da kroz NAT prolazi nesto, pa gledamo kroz log fajlove ali ne nalazimo nista interesantno.

Tako da sada dve IP koje nisu SMTP serveri su na Black listama.

Kako je to moguce?

^{07.12.2006. u 21:43}

jogurt
Zoran Milenković
DATATEK d.o.o., sistem/network inženjer
Beograd

Član broj: 13800
Poruke: 410
*.adsl.static.sezampro.yu.

Jabber: jogurt@elitesecurity.org
ICQ: 309530264

Profil

Re: IP adresa je na SPAM listi a ne koristimo je

^{08.12.2006. u 10:32}

Mozda suvisna pitanja, ali za svaki slucaj:

Da li si u proslosti u nekom momentu bio open relay ili je tvoj SMTP server bio kompromitovan/otet? Da li uopste imas nacin da to proveris? Logovi?
Da li imas ispravno podesen relaying?
Da li tvoj IP pripada nekom dinamickom opsegu tvog ISP-a?
Da li si probao da kontaktiras vlasnika RBL liste i ispitas slucaj kako si dospeo na listu? ili eventualno da li si probao da ispratis proceduru za otklanjanje tvojih IP-ova na sajtu liste koja te drzi na RBL? Nikada do sada nisam imao takav slucaj, ali verujem da bi te uz dobro obrazlozenje skinuli sa liste.
Koje logove pratis i gde ih cuvas, sta koristis od softvera za SMTP servis?
Koja lista i eventualno koji IP je u pitanju? Time sto ces na forumu reci moj javni IP za SMTP servis je x.x.x.100 nista i nikog ne stitis. Ako si sve postavio kako treba nemas cega da se bojis.

Uzroka moze da bude zaista mnogo, ali svi se svode na to da je neko ili od tvojih korisnika spamovao ili je neki spamer nasao nacin da kroz tvoj server proturi neku kolicinu spamova. Onda te neko lepo prijavi i eto te na listi!

Pozdrav
Z

"Computer science is as much about computers as astronomy is about telescopes." -- Dijkstra

^{08.12.2006. u 10:32}