Newsgroup: it.news.net-abuse
Titolo: Ogni tanto il mio provider mi blocca il relay delle mail

Usano postfix, nel log del mio postfix vedo:
said: 554 Service unavailable; Client host [xxx.xxx.xxx.xxx] 
blockedusing 
cbl.abuseat.org
; Blocked - see 
http://cbl.abuseat.org/lookup.cgi?ip=
 xxx.xxx.xxx.xxx(in reply to RCPT 
TO command))
Mar 12 10:38:58 p3 postfix/qmgr[1447]: C615627890: removed
vado a vedere che dice 
cbl.abuseat.org
:
IP Address xxx.xxx.xxx.xxx was found in the CBL.
It was detected at 2006-03-12 01:00 GMT (+/- 30 minutes).
ATTENTION: If you are running IPSwitch Imail, Ensim, or similar shared 
hosting software, please contact the CBL by email. Otherwise, this IP is 
infected with/emitting spamware/spamtrojan traffic and needs to be fixed.
parla di spamware/spamtrojan ... ci sono due macchine a casa, una debian 
e un win XP, coem posso capire quale e' la macchina infetta? presumo sia XP.
Ma e' affidabile questo msg? mi capita ogni tanto la cosa, di solito 
cambiavo IP :) , ma ora vorrei capire come risolvere

TO command))
Il tuo provider è stupido e cerca di usare CBL per filtrare i propri
clienti. Non deve.
Se l'IP è dinamico, probabilmente il listing è causato da altri utenti.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery


Due server diversi che escono dallo stesso IP?  Wow.  Rendi l'HELO 
'identico', ma proprio identico identico; o fai in modo che il win
usi il debian come relay.
Quanto al tuo provider, se usa CBL a fini di blocco di propri clienti
dovrebbe soddisfare alle loro condizioni d'uso e in particolare al punto 5 
indicato in 
http://cbl.abuseat.org/tandc.html
 . Ovvero: "you MUST refer 
your user to your support staff in the rejection, NOT the CBL".
Questo significa che il messaggio di errore che hai ricevuto e' in
violazione delle condizioni d'uso di CBL.  Un ISP puo' usare CBL in
questo modo, ma deve prendersi carico di tutto il supporto richiesto
(e quindi, in particolare, io sto qui svolgendo il ruolo che avrebbe
dovuto svolgere il supporto tecnico del tuo ISP).
furio

 Se l'IP č dinamico, probabilmente il listing č causato da altri utenti.
Questa puo' essere una possibilita', ma in questo caso un'altra e' 
l'HELO fluttuante.
furio

 dovuto svolgere il supporto tecnico del tuo ISP).
priam di chiamare loro volevo cercare di capirci qualcosa io e 
eventualemnte risolvere. Penso di avere postfix ben configurato comuqne,
spedisce solo mail che scrivo con mutt dalla mia macchina (mynetworks = 
127.0.0.0/8
)

 
127.0.0.0/8
)
Se usi Postfix la tua macchina non puo' dare problemi.
Piu' informazioni te le da' il sito di CBL quando segui la
procedura di rimozione  (le pagine di spiegazioni che ottieni
dipendono dalla natura del problema).
In tutti i casi e' altamente consigliabile bloccare il traffico
in uscita verso la porta 25 di destinazioni arbitrarie proveniente
da tutti i PC nella rete interna dove non girano mailservers, come
quello del tuo amico ---> 
http://cbl.abuseat.org/nat.html
furio

 sempre lo stesso. 
E ovviamente aiuta generare un log del traffico uscente su porta 25
che passa attraverso il router.
furio

 quello del tuo amico ---> 
http://cbl.abuseat.org/nat.html
credo che il problema sia proprio il pc con XP, deve avere qualche virus 
  o simili.
I log del router sono troppo poveri, inoltre mi pare che siano solo in 
"real time" e che non vi sia la possibilita' di salvarli.
Mettero una regola di deny sul router che blocca le connessioni verso 
tutte le porte 25, per tutti gli indirizzi della lan fuorche' il mio, 
tanto lui spedisce dalla webmail, a quel punto dovrei risolvere, posto
che non sia io il problema :-P
Eventualmente conosci un antivirus free che possa risolvere il problema 
sul pc con xp?
Grazie

 Grazie
Avast.
http://www.avast.com/eng/programs.html
Ma per cominciare prova con una scansione su
http://housecall.trendmicro.com/