Posibil spam sau ...

[mariusbatrinu]

Buna seara,
Am o problema cu site-ul meu, 123auto.ro, de circa 5 zile traficul inregistrat a scazut cu aproape 50%, pana atunci niciodata nu am avut caderi de trafic.
In acelasi timp am inceput sa primesc pe adresa de mail a site-ului circa 15-25 de mail-uri zilnice, mail-uri de la "Mail Delivery Subsystem" ca si cum am trimis mail unei adrese de mail
neexistente (mail-uri returnate, neputand fi transmise destinatarului). Din aceste mail-uri reiese ca sau trimis mail-uri de pe mai multe adrese de mail (neexistente) ...@123auto.ro. Banuiesc ca s-a facut spam trecand la destinatar adrese @123auto.ro.

Scaderea traficului se datoreaza cumva lui google care ma considera spamer?

Ce imi recomandati sa fac?

Multumesc

Atasez mai jos o parte dintr-un mail primit.

Hi. This is the qmail-send program at ns36939.ovh.net.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<accounts@adstours.com>:
Sorry, no mailbox here by that name. vpopmail (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <Desireegilbert@123auto.ro>
Received: (qmail 30073 invoked from network); 24 Feb 2007 17:43:45 +0100
Received: from unknown (HELO pool-71-164-199-55.dllstx.fios.verizon.net) (71.164.199.55)
by srv18.clickintext.com with SMTP; 24 Feb 2007 17:43:45 +0100
Received: from Desireegilbert@123auto.ro ( [115.132.142.182]) Sat, 24 Feb 2007 10:44:04 -0600
MIME-Version: 1.0
Message-Id: <482B4C13.000008.00598@>
Date: Sat, 24 Feb 2007 10:43:46 -0600 (GMT)
Content-Type: Multipart/related;
type="multipart/alternative";
boundary="------------Boundary-00=_YS7ZJ9P8W1IZ5DID7TH0"
X-Mailer: IncrediMail (5252670)
From: "Desiree gilbert" <Desireegilbert@123auto.ro>
X-FID: B433CDFE-B71C-42C2-A5C1-D34C076A9851
X-Priority: 3
To: <accounts@adstours.com>
Subject: weve

[byrev]

nu cred ... in cazul tau ar trebui ca IP-ul: 194.117.236.84 (domeniul tau)
sa fie listat intr'un RBL (vezi: http://www.blackip.org , multi RBL) ceea ce se pare ca nu este ! Daca erai listat era clar ca ai sanse mari sa fii luat ca spammer!

poate este ceva temporar, fluctuant ! 50% nu este foarte mult... daca scadea cu 90% da, era ceva!!!

[mariusbatrinu]

Totusi ce solutie am am impotriva spamului realizat de pe adrese de mail ale site-ului meu, inexistente in realitate, adrese de mail cu terminatie @123auto.ro?
In fiecare zi primesc 30-40 de mail-uri de la MAILER-DAEMON in care sunt anuntat ca mail-urile trimise de pe adresele de mail ale site-ului nu au putut fi livrate. O solutie?

[Ioan Margineanu]

Esti sigur ca nu ai probleme de securitate si cineva te foloseste pe post de platforma pentru trimis spam?

[mariusbatrinu]

Esti sigur ca nu ai probleme de securitate si cineva te foloseste pe post de platforma pentru trimis spam?

Nu, site-ul este hostat la edomenii .ro nu la mine in calculator.

[Ioan Margineanu]

Nu la asta ma refeream. Ai cumva forme neptrotejate?

[mariusbatrinu]

Nu la asta ma refeream. Ai cumva forme neptrotejate?

Nu si oricum site-ul este online de 9 luni si pana acum nu s-a intamplat nimic de acest gen.

[byrev]

Esti sigur ca nu ai probleme de securitate si cineva te foloseste pe post de platforma pentru trimis spam?

ca sa fii sigur ca nu esti listat verifica'ti IP-ul intr'un site Multi RBL ex: www.BlackIp.Org (site personal, ... o solutie sa se asigure ca nu e listat undeva)

siteul face vreificarea pe: opm.blitzed.org, dnsbl.njabl.org, dnsbl.winbots.org, virbl.dnsbl.bit.nl, ircbl.ahbl.org, tor.dnsbl.sectoor.de, tor.ahbl.org, psbl.surriel.com ... si multe altele (in peste 30 de servere RBL)

[Sorin Frumuseanu]

Nu stiam de blackip.org, dar ca prima impresie... nu e bun.
Clicknet.ro are ip-uri dinamice cumva?
Imi raporteaza propriul IP ca BLACK IP DETECTED si cu toata stima... e un IP virgin 100% pe care il folosesc de cateva ore. Doar daca a fost folosit in trecut de altcineva si mi-a fost alocat acum.
Are sens sa tip la romtelecom ca mi-au dat un ip "black" sau e o eroare de la blackip.org?
Multumesc mult

mariusbatrinu:
Cred ca se trimite spam teoretic de pe o adresa a domeniului tau. Am avut un hosting care permitea captarea tuturor emailurilor trimise (am uitat denumirea): adica daca iti trimitea cineva email la maRUS @ domeniul tau in loc de maRIUS @ domeniul tau, primeai si emailurile trimise care maRUS (din eroare).
Am ramas uimit sa vad cate emailuri raspundeau la adrese inexistente pe domeniul meu, incepand cu office, info, diverse nume... @domeniul meu
spunand ca (teoretic eu) am trimis mail la o adresa inexistenta. Normal ca emailul de eroare venea la original sender inexistent.
Asta e parerea mea, cineva simuleaza ca trimiti emailuri. Ce se poate face, chiar nu stiu si ma intereseaza si pe mine la fel de mult.
Sa vedem si alte pareri.

>> editat <<
Apropo, blackip.org are vreo adresa de contact? Eu nu vad.
cu dnsstuff.com/tools/whois.ch?ip=www.blackip.org vad ca e cineva din tg jiu si atat

[byrev]

Nu stiam de blackip.org, dar ca prima impresie... nu e bun.
Clicknet.ro are ip-uri dinamice cumva?
Imi raporteaza propriul IP ca BLACK IP DETECTED si cu toata stima... e un IP virgin 100% pe care il folosesc de cateva ore. Doar daca a fost folosit in trecut de altcineva si mi-a fost alocat acum.
Are sens sa tip la romtelecom ca mi-au dat un ip "black" sau e o eroare de la blackip.org?
Multumesc mult

Nu este o eroare . Garantat 100% ! Verificarile se fac in alte servere eu doar sunt un gateway care comunica cu o lista de servere mai mare! Uite o sa incerc sa modifc codul ca dupa testare sa'ti dea si siteul / serverul pe care esti listat. Eventual daca ai IP fix acum discuti direct cu siteul pe care esti listat pentru IP'ul respectiv ca sa ti'l scoata (putin probabil)

***NOTA*** nu ar fi indicat sa NU folosesti cardul de credit de pe un IP listat.
In 90% din cazuri risti sa ai comanda refuzata, refund, etc !