Newsgroup: it.comp.sicurezza.varie
Titolo: mail da blacklisted IP ???

stamattina un utente dell'ufficio con mail @
alice.it
 gestito con 
Outlook 2010 non riesce a spedire mail (riceve regolarmente). ottiene 
sempre un messaggio "mail not accepted from blacklisted IP [...nr.IP 
esterno dell'ufficio...].
il ns IP ï¿œ dinamico, potrei cambiarlo facendo il reboot del router ma 
dovrei bloccare molte persone che sono attualmente al lavoro.
avete idea del perchï¿œ possa succedere una cosa del genere?
credo sia giï¿œ accaduto in passato ma non ricordo come ho risolto o se 
si ï¿œ risolto da solo.
ho giï¿œ provato a riconfigurare tutti i dati dell'account ma non cambia 
niente.
dalla webmail riesce ad inviare senza problemi
grazie per l'aiuto
antonio
 
 

 "mail not accepted from blacklisted IP [...nr.IP esterno dell'ufficio...].
 
Con tutta probabilitï¿œ una o piï¿œ postazioni infette con un worm che 
spamma. Bloccate le porte 25/tcp in uscita, autorizzandole solo verso i 
gestori di posta abituali, o meglio usate solo SMTPS.
 
Naturalmente date una controllata e ripulita alle postazioni... :-)
 
Ciao
Luca
 
 


ok ho passato il pc sotto mBam e l'ha ripulito da alcuni vermiciattoli.
perï¿œ il problema del blocco dell'IP si era giï¿œ risolto da solo prima 
della scansione, ovvero le mail partivano dall'account in questione 
senza problemi.
come si spiega?
 
 

 ok ho passato il pc sotto mBam e l'ha ripulito da alcuni
 
Quale parte di bloccare la 25 (etc...) non ti è chiara ? Se non hai un
mailserver interno (e NON puoi, visto che hai IP dinamico), filtra sul
firewall/router la porta 25/tcp consentendo connessioni in uscita verso
tale porta solo verso il server SMTP di Alice e NON verso "il mondo"
 
 

 tale porta solo verso il server SMTP di Alice e NON verso "il mondo"
 
non mi ï¿œ chiaro nel senso che non ho idea di come fare. c'ï¿œ la porta 25 
sul server in uscita delle impostazioni di tutti gli account e-mail 
configurati su Outlook di quel pc (alice, 
tin.it
) poi c'ï¿œ una PEC che 
in questo momento non ricordo che porta usa.
mbam ha trovato un "find right" e un "bonanza deals" che ha ripulito. 
ho reimpostato IE e ora pare tutto a posto.
salvo che ogni tanto si ripresenta quel messaggio di blocco dell'IP ma 
solo trasmettendo da un certo account e con altri no.
 
 

sul server in uscita delle impostazioni di tutti gli account
 
Hai accesso al firewall della rete?
E' l� che devi bloccare la porta, non sui PC.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 mbam ha trovato un "find right" e un "bonanza deals" 
 
la pulizia è solo un dettaglio, DEVI bloccare la 25 se vuoi veramente
evitare che il problema si ripeta
 
 

 non ricordo che porta usa.
 
La PEC usa certamente la 465 (SMTPS); ormai quasi tutti i gestori la 
supportano; configura anche alice e 
tin.it
 per SSL in SMTP e sei a 
posto.
 
Sul firewall o router chiudi la porta 25 in uscita.
 
Ciao
Luca
 
 


Qualche problema di Telecom... successo anche ad un cliente con IP 
fisso. Era proprio il server Telecom su cui faceva relay a rifiutare la 
connessione perchï¿œ blacklistato e NON era blacklistato.
Risolto da solo dopo un po'...
 


sï¿œ ï¿œ sicuramente come dite voi (Luca e Paolo), perchï¿œ il problema si 
presentava, non ad ogni invio di mail, anche da altri pc assolutamente 
puliti. ora pare tutto risolto da solo in effetti.
 
 

 puliti. ora pare tutto risolto da solo in effetti.
 
Comunque, procedi ugualmente col migrare gli account in SMTPS e 
chiudere la porta 25: di per sï¿œ ï¿œ ancora un'ottima garanzia.
 
Ciao
Luca
 
 

 ci si penserï¿œ piï¿œ ... sino alla prossima volta; un classico :(
 
non ï¿œ vero: ho giï¿œ interpellato il tecnico che ci assiste per i pc 
dell'ufficio, a cui ho spiegato l'accaduto come a voi, ho riferito i vs 
suggerimenti e gli ho chiesto di aiutarmi in questo senso, dato che non 
so dove mettere le mani per mettere in pratica