IP server mail listat in cbl.abuseat.org

[lovelife]

Am o problema de vreo 10 zile, IP-ul serverului de email a fost introdus de 3 ori in lista The CBL , doar in aceasta lista este introdus

IP Address 89.46.7.30 is listed in the CBL. It appears to be infected with a spam sending trojan or proxy.
It was last detected at 2012-03-07 17:00 GMT (+/- 30 minutes), approximately 20 hours, 30 minutes ago.
It has been relisted following a previous removal at 2012-03-07 09:23 GMT (1 days, 4 hours, 10 minutes ago)

am verificat asa cum m-am priceput, la fel si cei de la mxhost, si nu este vorba de nici un script ciudat pe server. Din investigatiile mele de pana acum nu se trimit nici email-uri de tip spam.
E adevarat ca se trimit multe email-uri de notificare pentru posturi noi datorita activitatii de pe forum foarte sustinute, dar sunt email-uri pentru posturile unde utilizatorii s-au abonat.
De 3 ori a fost introdus ip-ul in aceasta lista si de 3 ori am delistat, am setat acum si ca forumul sa trimita email prin SMTP, nu stiu care ar putea fi cauzele pentru care ajung in acea lista.
Eu nu trimit emailuri in afara de cele strict necesare, nu trimit news letter

[Bruzli]

in log-urile serverului de email la ora specificata de ei nu gasesti nimic?

[avram]

Folosesti doar tu ip-ul asta ???

[lovelife]

este server cu IP dedicat, am pe el peste 40 de site-uri
din care doar 2 trimit emailuri mai multe

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

in log-urile serverului de email la ora specificata de ei nu gasesti nimic?

eu nu stiu sa ma uit in log-urile serverului, am rugat pe cei de la hosting. Am serviciu de administrare server platit

[Bruzli]

Din log-uri ar trebui sa identifici cine/ce trimite, daca tot faci cerere de delistare fara sa identifici problema la un moment dat nu te va mai scoate.

[lovelife]

Din log-uri ar trebui sa identifici cine/ce trimite, daca tot faci cerere de delistare fara sa identifici problema la un moment dat nu te va mai scoate.

La fiecare delistare, am eliminat posibile cauze identificate de mine. De exemplu am setat sa imi trimita email-uri prin SMTP, am eliminat posibilitatea userilor sa trimita email-uri altor useri. Sunt constient de aceasta posibilitate, acum am schimbat si IP-ul de pe care se trimit emailuri

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

Cei de la host spun ca nu apare nimic trimis suspect in intervalul orar specificat.
Oare este posibil ca cineva sa imi faca report ? Cum se fac raportarile astfel incat cineva sa ajunga in lista cbl.abuseat.org? E posibil sa faca cineva rau intetionat asta?

[avram]

doar unu de la tehnic poate sa spuna exact ce se intampla ... ce mesaje au fost trimise .. sa nu existe o vulnerabilitate la un script si sa faci spam sau poate e prost configurat postfixul Possible Mail Server Configuration Issues

[Bruzli]

cel mai probabil e o vulnerabilitate in unul din script-urile de pe acel server

[lovelife]

nu stiu ce sa fac, la ora respectiva au fost trimite doar email-uri de pe forum, am vbulletin versiunea 4.1.8

[lovelife]

Mi sa intamplat o chestie foarte ciudata
A fost setat ca emailurile sa se trimita prin alt IP si totusi astazi iar mi-a fost listat ip-ul anterior pe CBL si Spamhaus-ZEN chiar daca nu sa mai trimis email de pe acel IP. Am verificat si prin log-uri si nu apare activitate de pe IP=ul respectiv.
IP-ul nou nu este trecut in spam list
Stau si ma intreb daca nu este o actiune impotriva mea astfel incat un "prieten" trimite email-uri spam cu IP fals ce apar ca fiind trimise de pe IP-ul serverului meu.
Pe site-ul RBL spune ca nu poate asa ceva, dar totusi sunt foarte circumspect