Spam, SPF czy groźne?

[murgal 0]

Cześć,

 

Od 2 dni loguje taki ruch na moim serwerze pocztowym:

 

 

 

Sep 24 11:08:16 serweri postfix/smtpd[23330]: connect from unknown[113.182.156.178]
Sep 24 11:08:20 serweri postfix/policy-spf[23767]: Policy action=550 Please see http://www.openspf.net/Why?s=mfrom;id=afuluvu7193%40mojastrona.pl;ip=113.182.156.178;r=poczta.mojastrona.pl
Sep 24 11:08:20 serweri postfix/smtpd[23330]: NOQUEUE: reject: RCPT from unknown[113.182.156.178]: 550 5.7.1 <afuluvu7193@mojastrona.pl>: Recipient address rejected: Please see http://www.openspf.net/Why?s=mfrom;id=afuluvu7193%40mojastrona.pl;ip=113.182.156.178;r=poczta.mojastrona.pl; from=<afuluvu7193@mojastrona.pl> to=<afuluvu7193@mojastrona.pl> proto=ESMTP helo=<localhost>

 

 

 

Dovecot nie loguje żadnych nieuprawnionych logowań więc wygląda na to że ktoś po prostu próbuje z mojej domeny rozsyłać spam do ... mojej domeny ale SPF wycina ten ruch. Jest możliwość jakoś to ograniczyć?

 

[Gość cien]

Hej, zablokować samego zródła wysyłki nie zablokujesz. Możesz odrzucać wszystkie wiadomosci z domenami które masz podpiete u siebie a przychodzą z zewnątrz. Serwery które nie sprawdzaja spf i tak przyjma taka widomosc. Ewentualnie wysłać abuse ale to będzie walka z wiatrakami bo za jakiś czas pewnie bedzie wysyłka z innego adresu ip.

[devon 50]

Abuse warto zgłaszać - miałem podobny problem jednak w problem dotyczył serwera w Europie który próbował się podszywać. 3 razy zgłaszałem (tyle razy zmieniano IP) aż wreszcie ustało kompletnie.

 

Jednak z tego co widzę tutaj masz problem z Wietnamem - spróbuj chociaż reagować.

 

Zobaczyłem kilka list: https://www.blocklist.de/en/view.html?ip=113.182.156.178 (na kilku innych również się pojawia).

 

Może to bezcelowe ale ja zawsze jak mam takiego agenta wysyłam informację na wszystkie spamlisty, abuse - robię możliwe najgorszą opnie do tego adresu.

 

Trochę walka z wiatrakami, protokół mail niestety to stary wynalazek. Każdy może robić co chce, wszystko zależy od serwera który odbiera, szkoda ...

[murgal 0]

Możecie podpowiedzieć jak zablokować ruch na mojej domenie wychodzący z zewnątrz na moja domenę ?

 

 

Jutro wezmę się za zgłaszanie do abuse.

[murgal 0]

Problem sam się rozwiązał po 3 dniach, już czysto. Spokój (narazie).

[devon 50]

Serwer który wcześniej wymieniłeś również skasowano z kilku list - prawdopodobnie sam operator/dostawca hostingu wyręczył cię zgłoszeniem przez innego klienta który również miał podobny problem

Edytowano Wrzesień 26, 2016 przez Gość (zobacz historię edycji)