Spam, Adathalászat

Hibátlan email spam-be megy

Sziasztok!

Adott egy Azure-ban futó Ubuntu Linux 14.04-es VPS amire egy Vesta Control Panel van feltelepítve. A mail beállításaim elméletileg hibátlanok. Teszteltem MX Toolboxal és mail-testerrel is, mindegyiken átment hiba nélkül. SPF,DKIM,DMARC,rDNS van beállítva és mind működik is helyesen. Mégis mi lehet a probléma?

Itt a mail header hátha segít: http://pastebin.com/N1yCQZdi

A válaszokat előre is köszönöm!

upcmail kéretlen tartalommal visszadobja a vírusirtó licenclevelét

Hello,

valaki@upcmail.hu címre küldenék hivatalos ESET Smart Security licencelevelet. A upcmail ezt visszadobja "detected unsolicited content" üzenettel.
Nincs melléklete a levélnek... ez valami vicc a upcmail részéről? :D

Van itt upcmailes kollega, aki segítene?

Köszönöm!

postfix konfigurálás kérdés

Hali!

Van egy postfix mail szerver, ami kb. 10 ember levelezését szolgálja ki. Nincs nagy mennyiségű levél (tegnap 1400 bejövő smtp kapcsolat volt összesen, vírusokkal, spammel együtt).

Arra gondoltam, hogy beállítanék DNS alapú blacklistet a jelenlegi greylist és vírus és spamszűrés mellé. Viszont azon gondolkozom, hogy lehet ezt hatékonyan megoldani. Vagy egyáltalán.

Úgy gondolom, az lenne hatékony, ha először persze ellenőrizné, hogy létezik-e az email cím, stb.
Másodjára ugrana a greylist
Harmadjára (ha a greylisten átjutott), jöhente a blacklist
Negyedikként futna le az elemzés.

Jelenleg a fenti a sorrend, kivéve a blacklistet.

Egy kicsit el is akadtam, hogy hogyan konfiguráljam be. Beírtam valami ilyesmit (nem vagyok most épp a gépnél, szóval csak fejből):
smtpd_recipient_restrictions = permit ez az, policy_service localhost:10023, reject_rbl RBL

Na de ez nem jó, mert az első találatnál megáll - az meg a greylist lesz. Akár visszadobja, akár elfogadja, nem megy tovább. Ez nem jó.

Betehetném a blacklist elé - de ezzel megnőne a netes forgalom. Ami levelet újra akarja küldeni a másik oldal, azt legalább kétszer, türelmetlen küldő esetén többször is meg kell nézni.

Nem tudom, hogy ez okozna-e igazából gondot. Lehet, hogy nem, de nem tetszik az ötlet.

Viszont greylist után most csak az az ötletem van, hogy átadom egy új postfix processznek, és így már három lépcsőn menne át.

Az első megkapja a netről, ellenőrzi a szokásos dolgokat, megvizsgálja a greylistet.
Aztán ha minden jó, átadja a másodiknak, ami meg a blacklistet megnézi, és átadja az amavisnak vírusszűrésre és spam keresésre.
Aztán az amavis átadja a harmadiknak, ami minden ellenőrzés nélkül kézbesíti.

Egyfelől nem tetszik az ötlet, hogy kettő helyett most már három postix processz kezén menjen át minden jó levél, másfelől a master.cf-ben nem is tudtam beállítani az smtpd_recipient_restrictions opciónak a policy service-t annak idején (lehet, hogy be lehet, de az összes példa csak main.cf-ben mutatja, és a próbálkozással eljutottam ugyan valameddig, de feladtam).
Gyanítom, hogy az RBL-t is hasonlóan nehezen tudnám betenni a master.cf-be csak a második processzhez.

Szóval a kérdések:
Ti hogyan csináljátok a hasonlót? Más sorrendben? Többször ellenőrizve a feketelistát?
Vagy ügyesen be tudjátok állítani valahogy?

Köszi
G

A rendszer Debian stable, postfix 2.11

Freemail nem megy

Egy pár napja nem tudom lekérni pop3-on keresztül a leveleimet, authentikációs hiba miatt. Webes felületen be tudok jelentkezni ugyanazzal a login/jelszó-párral, de a leveleket nem érem el (eleinte elértem, de láthatóan nem frissült és nem is érkezett meg a teszt-levél.) telnettel szintúgy nem tudok bejelentkezni, azonosításnál kidob. Lehet ezzel valamit kezdeni, vagy felejtsem el kedvenc spamgyüjtő pöcegödrömet?

ebay és aliexpress keresés

Sziasztok!

Egyre frusztrálóbb, hogy a telefontól az usb átalakítón át a plüsmaciig mindent belepakolnak egy hirdetésbe az emberek. Persze én értem, hogy ez marketing és így több emberhez eljut a hirdetésük, mert így az is látja, akit tökre nem érdekel a 3-ból min 2, amikor keres.

Nem lehet ezeket valahogy kiszűrni és csak az olyan hirdetésekre keresni, amiknek konkrét ára van és nem intervallum van megadva? ...ebay-en régebben próbálkoztam, hogy egyesével teszem fekete listára az ilyen hirdetőket, de az nem igazán hatékony...

Ötletek?

Hotmail DNSBL Check/Delete

Sziasztok!

A DigitalOcean-től kaptam egy teljesen random külső IP-t, ami viszont fent van a Hotmail által vezetett (vagy használt) DNSBL-en.

Arról szeretnék tudakolódni, hogy mások futottak-e bele már ilyen problémába (azaz a Hotmail nem fogadta el a levelet, mert a levél tartalma spam gyanús vagy az adott IP cím blacklist-en van), és ha igen, akkor miként lehet kapcsolatba lépni az ottani üzemeltetőkkel, hogy árulják el a pontos indokot , és hogyan tudnék lekerülni onnan?

Esetlegesen hogyan tudnám ellenőrizni, hogy adott IP cím fent van-e a Hotmail DNSBL listáján? (Az alapvető DNSBL check-et tudom, hogy kell elvégezni, viszont Hotmail esetén sose lehet tudni, meg hogy pontosan milyen DNS lekérésen keresztül kaphatnám azt meg).

Mindenféle segítséget előre is köszönök. :)

Microsoft spam

Ma újabb remek levelet kaptam:

http://e.microsoft.com/ViewInBrowser/list1/DyJYjT/Key-1986201.C.DQkD.z…

A https://profile.microsoft.com/PromotionalCommunicationsManager/securepa… és a https://profile.microsoft.com/ContactPreferences/securepages/default.as… lapon meg mindehol már rég ki van kapcsolva minden nyomor, igaz ott áll, hogy "You may still receive mandatory notifications we are required to send you and communications that you receive as part of using certain Microsoft products, services and programs." Namost ha nagyon akarom se tudom a konkrét reklámlevelet ide beszuszakolni.

Mi ilyenkor a teendő hogy kotródjanak a vérbe?

spamassassin loggolas kerdes

Sziasztok,

Az istennek se tudok rajonni hogy lehet ravenni a spamassassint hogy ne csak a rule-okat hanem a hozzajuk tartozo pontszamot is irja be a logba.
A visszadobott level headerjebe lattam hogy bele lehet tenni (X-Spam-Report, ott meg magyarazat is van a rule-okhoz ami szinten nagyon jol jonne), de nekem ertelemszeruen a szerverlogban lenne ugyanezen infokra szuksegem. Debug moddal mar probalkoztam de az egyszeruen tul sok, nekem tulajdonkeppen a Report kellene.
Most ennyit latok csak:
Apr 07 08:51:39 spamd[11328]: spamd: identified spam (5.9/5.0) for spamd:58 in 1.8 seconds, 794297 bytes.
Apr 07 08:51:39 spamd[11328]: spamd: result: Y 5 - BAYES_20,FROM_MISSP_REPLYTO,RCVD_IN_DNSWL_NONE,RDNS_NONE,TO_NO_BRKTS_FROM_MSSP scantime=1.8,size=794297,user=spamd,uid=58,required_score=5.0

Gmail: The IP you're using to send mail is not authorized to send email directly to our servers.

Sziasztok!

Adott egy kis szolgáltatónál (pr telecom) statikus ip címmel (és saját reverse névvel, nem a szolgáltatók által használt pool-os reverse) egy levelező szerver. Eddig mindig tökéletesen ment minden, április 1-től viszont gmail visszadobja a leveleket, hogy használjam az isp-m smtp szerverét.
Spamhaus pbl listán rajta volt a cím, onnan levetettem, de továbbra sem tudok gmail-re levelet küldeni. Nyilván gmail továbbra is azt hiszi, hogy ez egy dinamikus címtartomány, kérdés hogy lehetne meggyőzni arról, hogy ez a cím mégsem az? Esetleg másik DNSBL-t használ google?
Járt más is hasonlóan? Ötlet?

mADáR