IP server mail listat in cbl.abuseat.org

Am o problema de vreo 10 zile, IP-ul serverului de email a fost introdus de 3 ori in lista The CBL , doar in aceasta lista este introdus

Citat:

---

IP Address 89.46.7.30 is listed in the CBL. It appears to be infected with a spam sending trojan or proxy.
It was last detected at 2012-03-07 17:00 GMT (+/- 30 minutes), approximately 20 hours, 30 minutes ago.
It has been relisted following a previous removal at 2012-03-07 09:23 GMT (1 days, 4 hours, 10 minutes ago)

---

am verificat asa cum m-am priceput, la fel si cei de la mxhost, si nu este vorba de nici un script ciudat pe server. Din investigatiile mele de pana acum nu se trimit nici email-uri de tip spam.
E adevarat ca se trimit multe email-uri de notificare pentru posturi noi datorita activitatii de pe forum foarte sustinute, dar sunt email-uri pentru posturile unde utilizatorii s-au abonat.
De 3 ori a fost introdus ip-ul in aceasta lista si de 3 ori am delistat, am setat acum si ca forumul sa trimita email prin SMTP, nu stiu care ar putea fi cauzele pentru care ajung in acea lista.
Eu nu trimit emailuri in afara de cele strict necesare, nu trimit news letter

in log-urile serverului de email la ora specificata de ei nu gasesti nimic?

Folosesti doar tu ip-ul asta ???

este server cu IP dedicat, am pe el peste 40 de site-uri
din care doar 2 trimit emailuri mai multe

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

Citat:

---

Postat în original de Bruzli

in log-urile serverului de email la ora specificata de ei nu gasesti nimic?

---

eu nu stiu sa ma uit in log-urile serverului, am rugat pe cei de la hosting. Am serviciu de administrare server platit

Din log-uri ar trebui sa identifici cine/ce trimite, daca tot faci cerere de delistare fara sa identifici problema la un moment dat nu te va mai scoate.

doar unu de la tehnic poate sa spuna exact ce se intampla ... ce mesaje au fost trimise .. sa nu existe o vulnerabilitate la un script si sa faci spam sau poate e prost configurat postfixul Possible Mail Server Configuration Issues

Citat:

---

Postat în original de Bruzli

Din log-uri ar trebui sa identifici cine/ce trimite, daca tot faci cerere de delistare fara sa identifici problema la un moment dat nu te va mai scoate.

---

La fiecare delistare, am eliminat posibile cauze identificate de mine. De exemplu am setat sa imi trimita email-uri prin SMTP, am eliminat posibilitatea userilor sa trimita email-uri altor useri. Sunt constient de aceasta posibilitate, acum am schimbat si IP-ul de pe care se trimit emailuri

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

Cei de la host spun ca nu apare nimic trimis suspect in intervalul orar specificat.
Oare este posibil ca cineva sa imi faca report ? Cum se fac raportarile astfel incat cineva sa ajunga in lista cbl.abuseat.org? E posibil sa faca cineva rau intetionat asta?

cel mai probabil e o vulnerabilitate in unul din script-urile de pe acel server

nu stiu ce sa fac, la ora respectiva au fost trimite doar email-uri de pe forum, am vbulletin versiunea 4.1.8

Mi sa intamplat o chestie foarte ciudata
A fost setat ca emailurile sa se trimita prin alt IP si totusi astazi iar mi-a fost listat ip-ul anterior pe CBL si Spamhaus-ZEN chiar daca nu sa mai trimis email de pe acel IP. Am verificat si prin log-uri si nu apare activitate de pe IP=ul respectiv.
IP-ul nou nu este trecut in spam list
Stau si ma intreb daca nu este o actiune impotriva mea astfel incat un "prieten" trimite email-uri spam cu IP fals ce apar ca fiind trimise de pe IP-ul serverului meu.
Pe site-ul RBL spune ca nu poate asa ceva, dar totusi sunt foarte circumspect

Citat:

---

Postat în original de lovelife

Stau si ma intreb daca nu este o actiune impotriva mea astfel incat un "prieten" trimite email-uri spam cu IP fals ce apar ca fiind trimise de pe IP-ul serverului meu.

---

N-ai cum sa trimiti emailuri sa para ca provin de pe alte IP-uri decat cele de pe care ai trimis.

ai probabil ceva script care trimite email-uri direct, ocoleste serverul tau de email, de aceea nu apare in log-urile exim
restrictioneaza din firewall iesirea pe portul 25 strict pentru serverul de email

Eu nu ma prea pricep la servere
Am in WHM optiunea asta

Citat:

---

Restrict outgoing SMTP to root, exim, and mailman [?]
Enabling this feature will block outgoing SMTP traffic except by root, exim, and mailman. This forces scripts and users to use the exim/sendmail binary instead of using direct sockets access.

---

si asta

Citat:

---

Prevent “nobody” from sending mail [?]
Prevent the user “nobody” from sending out mail to remote addresses
(PHP and CGI scripts generally run as “nobody” if you are using mod_php or have Suexec disabled.)

---

Ar fi bine sa le pun pe on? Afecteaza si altele de exemplu WP sa trimita notificarile de parola?

activeaza prima optiune
pe langa ea, optiuni mai avansate ai in firewall-ul CSF daca il ai instalat.

Am instalat si CSF