Newsgroup: it.news.net-abuse
Titolo: mail abuse

Ciao a tutti.
Sono nuovo di questo NG... Vi prego di non sparare sul povero pianista
"inesperto" :-)
Ho visto che siete sempre molto cortesi e vorrei chiedervi aiuto per un
problema grave che è sorto qui da me.
Ho un server collegato ad Internet con una CDN ed IP statico.
Su questo server gira un SMTP server e fino a qualche giorno fa anche un
Proxy server.
Riepilogo:
PC intel con Slackware 9.0 (custom) + Qmail + RAV Antivirus + Squid.
Firewall con IPCHAINS.
Tutto bene da 3 anni a questa parte. Nessun accesso "estraneo" fino al 17
Settembre scorso.
Dai primi di settembre avevo cercato di configurare squid come transparent
proxy.
E' l'unica modifica che ho fatto negli ultimi mesi... e penso che sia dipeso
da questo, qualcuno è riuscito a bucare il server, addirittura ha modificato
la passwd di root ed inviato "spam" per quasi tutta la notte.
La mattina alle 7.30 ho trovato una email dell' abuse che mi diceva che
eravamo stati inseriti in una blacklist di OPS.
Ho subito staccato il server dalla rete e dopo aver sostituito il disco ho
re-installato tutto.
Ora non riesco a ricevere posta dall'esterno, e quando ne invio "a volte" (è
strano, ma non sempre) la posta in uscita non arriva a destinazione con il
seguente msg di errore:
Oct  7 16:46:53 server2 qmail: 1065538013.741867 delivery 39: failure:
Connected_to_155.207.1.23_but_sender_was_rejected./Remote_host_said:_553_5.3
.0_Rejecte
d_site,_listed_at_
http://www.mail-abuse.org/cgi-bin/lookup?XXX.XXX.XXX.XXX/
Loro avevano ragione ad inserire il server nella BlackList, ma ora che è
stato riconfigurato senza aver più installato squid, mi sarei aspettato di
essere cancellato dalla lista.
Invece da una loro prima verifica, dato che la porta sulla quale hanno fatto
le loro verifiche risulta "chiusa" sulla pagina di verifica del loro sito
risulta che il mio è ancora un Open Proxy...
E' un po' strano, ma forse voi potete essermi più di aiuto per capire il
problema.
E comunque è una cosa molto lunga essere tolti da una black list?
Grazie
Giulio


d_site,_listed_at_
http://www.mail-abuse.org/cgi-bin/lookup?XXX.XXX.XXX.XXX/
se non dici l'ip e' difficile darti una mano.
si tratta per caso di 213.213.77.98 ?
nel qual caso la tua situazione sarebbe un pelino piu' compromessa che da un
singolo listato:
http://openrbl.org/ip/213/213/77/98.htm


si, esatto... scusate.
Cosa intendi per "compromessa"?
Giulio

Cosa intendi per "compromessa"?
Significa che il tuo IP e' in piu' di una blacklist (ben 6) e che
fintanto che non chiedi tu alle varie blacklist di essere rimosso
(badando bene a seguire le varie procedure descritte presso i siti dei
vari gestori) ci resterai.
Non basta mettere a posto la macchina... non c'e' una procedura
automatica.... devi chiedere la rimozione lista per lista
sul link che ti e' stato indicato trovi tutte le istruzioni del caso.

 sul link che ti e' stato indicato trovi tutte le istruzioni del caso.
Beh, Su 
openrbl.org
 ce n'è una che mi sembra "il gatto che si morde la
coda": Rimuovi un relay aperto.
Ho fatto la richiesta di verifica per essere rimosso, mi manderanno una
email (ma essendo nella black list non posso riceverne) rispondendo alla
quale farò eseguire il test...
Mi sembra impossibile.
Ciao
Giulio

 rispondendo alla quale farò eseguire il test...
Perché non puoi riceverne?
Al max non puoi inviarle a chi usa quella lista.
-- 
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti

Mi sembra impossibile.
Non funziona cosi'... se sei in blacklist non puoi spedire tu a chi
usa quelle blacklist.... ma continui a ricevere normalmente da
tutti...

 tutti...
Sono d'accordo con entrambi, ma la cosa strana è che io non posso ricevere
la posta da quando sono stato inserito in queste liste.
Da cosa può dipendere?
La posta interna funziona... cioè invio e ricevo posta all'interno della
intranet.
La riesco ad inviare fuori. Ho una casella su fastweb e mi sono inviato la
posta.
sto provando a re-installare qmail su un altro server. Ora verifico...
Grazie
Giulio

 Mi sembra impossibile.
Se ti riferisci a DSBL [ 
http://dsbl.org/listing?213.213.77.98
 ]
hai mandato la richiesta di rimozione, ma la mail di conferma
a postmaster chiocciolina [213.213.77.98] non ti e' arrivata perche' 
il tuo server sembra essere in uno stato un po' zoppicante.
Incidentalmente, se il reverse DNS per l'IP fosse definito, DSBL
potrebbe mandare la mail di conferma ad un dominio anziche' ad
un indirizzo IP; ma affinche' il reverse DNS sia definito, 
Albacom dovrebbe iniziare a farsi dare da RIPE le deleghe per
77.213.213.in-addr.arpa.  Diciamo che sembrano avere qualche 
problema con l'"ABC".
Mai non capiro' come chi lavora in questo modo trova clienti...
furio ercolessi

 furio ercolessi
Ciao
mi risolleva un po' pensare che qualche problema non dipende "completamente"
da me.
grazie
Giulio