Hallo

Hat jemand noch eine Idee, ich habe nen Kunden und der ist jetzt schon in den letzten drei Tagen dreimal in die SPAM Blacklist gelandet, das löschen des Eintrags bei Spamhouse hat gut funktioniert und dies auch schneller als erholft.
Jetzt aber gehts um die analyse warum dies immer wieder passiert!

Folgendes habe ich schon gemacht:
>Astaro Firewall alle logs kontrolliert, update der //intrusion signature// gemacht. Port Anfragen kontrolliert, es sind immer nur die 80,443 und 25 die aktiv sind der rest wird von der Firewall blockiert.
>Bei allen Clients habe ich den Antivirus geupdatet und den ganzen scan laufen lassen und am ende auch nichts gefunden.
>Der Kunde benutzt keine Proxy

Was könnte es noch sein? Hat sonst noch jemand eine Idee.
Firewall blockt ja alles und es wurde keine malware/trojan gefunden.

Danke in voraus
Elena

Ja, aber der Port 25 (SMTP) für den Versand der E-Mail ist offen.

Von welcher IP redest du und wie sieht die E-Mail-Infrastruktur aus?

(Also eingenen Server, Server bei ISP/Hoster? Wurde die IP-Adresse des offiziellen Mailservers gelistet?)

Möglicherweise ist der Mailserver des Kunden als sogenanntes Open Relay konfiguriert, was dazu führt, dass er dann von Spammern missbraucht wird und immer wieder auf der Liste landet.. Es gab früher zu diesem Zweck mal eine Seite (ordb.org) die die Konfiguration der Mailserver überprüfen und dann entsprechende Schritte vorschlagen konnte.

Mein Tipp: Der Kunde soll mal die Relay Settings überprüfen.., d.h. es wichtig, dass nur die eigene Domain (kundenname.ch oder was weiss ich) auf dem Server Mails relayen darf und alle anderen blockiert werden.. sonst fungiert der/die betroffenen Server schnell mal als unerwünschte "Spamschleuder" und tappt dann ständig in die Falle der Listenbetreiber

Falls der Kunde keinen eigenen Mailserver besitzt, dann liegt es allem Anschein an dessen Internet Provider und der muss dann entsprechend schauen, dass dessen Konfig stimmt, sonst landet der Kunde permanent auf der Blacklist

@tekcins offensichtlich betreit der Kunde einen eigenen Server und da muss ja der Port 25 logischerweise offen sein... aber wenn wie gesagt der Server (der dahinter steckt) falsch konfiguriert ist, dann wird man schneller gelistet als einem lieb ist..

@alias12 und @tekcins

Danke für Eure Antwort!
Also hier nun die genaueren Angaben: Der Kunde hat einen eigenen Mail Server Exchange 2K3, auf Server 2K3 mit einer öffentliche IP für den mail Host, ja ist ja klar. Genau diese IP ist bei SPAMhouse und CBL geblockt, wenn ich nun den Jungs dort, eine Email schreibe mit diese IP wird nicht für Werbung und SPAM gebraucht und blablablabla, dann dauert es ca. 1 Stunde und es ist wieder aus der Liste entfernt. Nur dauert es nicht lange ca. 5 Stunden und es landet wieder in der selben SPAM-Balcklist. Ich habe jetzt mal wie gesagt alle Clients mit Antivirus, stinger, hijackthis überprüft und nichts gefunden.
Die Astaro Firewall funktioniert auch korrekt habe die Echzeitüberwachung überprüft, wiue gesagt sind nur die Ports, 80, 25,443, 53, das ist auch ok so, ich schliesse sicher nicht den port 25 wie sollen die sonst mailen.

"Open Relay" klingt interessant aber ist es nicht, habe alles aufem Exchange überprüft. Ich habe auch die Firewall Astaro überprüft, die Regeln sind ok, neue Updates heruntergeladen. Ich kann irgendwie keinen Grund finden warum die die IP blocken. An den Email Inhalt kann es auch nicht liegen es ist keine Sexspielzeug Firma.
Ich habe jetzt mal eine neue Routinggruppe erstellt und über unserer Firewall umleiten lassen, denn wir sind ja sauber und der Kunde konnte einfach nicht so arbeiten.

Ich werde jetzt weiterbeobachten wie sich die SPAM liste hier verhält:
Email Blacklist Check - See if your server is blacklisted
Und ob nun weiterhin die IP des Kunden in die Liste gelangt.
Wenn ja dann ist schon was komisch, den jetzt sendets ja über uns.

Ich weiss sonst nicht was ich noch überprüfen soll?
Hat jemand erfahrungen mit dem, oder ist nun ein Teufelskreis?
DAnke auf jedenfalls in voraus jedem der mir hilft!!!

Namaste
Elena

Hi zusammen,

hier mal ne Seite zwecks dem Relayschutz:
MSXFAQ.DE - Relay mit Exchange 200x


Desweiteren würde ich den Port 25 nur für den Server öffnen und für das restliche Netzwerk sperren.

Grüße

@Contur

Asche über mein Haupt, entschuldigung für das verspätete bedanken.
(War schnell im Ausland)
Danke für den Link zum Thema.

Wollte ich auch aber sie können sonst nicht arbeiten.

Ich haben es nun folgendermassen gelöst.
Ich habe eben wir schon erwähnt alle Clients nach Viren gesucht und nichts gefunden. Benutzt habe ich Spybot, HijackThis und Malwarebytes.org und den Stinger von McAfee.
Ich habe mal den SMTP auf unsere Firewall umgeleitet, seit dem ist der Kunde nicht mehr in die Spamliste gelangt ist ja klar, denn wir sind ja sauber.
Langzeitig ist dies keine Lösung das gib ich zu, aber ich bastle mir noch eine Seperate Firewall und lasse es dann über die laufen.

Spamhouse.org gibt keine Auskunft nach welchen kriterien Sie IP sperren, ist ja klar sonst könnten die Spammer es ja umgehen. Obwohl ich finde das die Spammer immer einen Schritt voraus sind so oder so und SPAM hin oder her.

Schönen Tag
Elena