SOS: DNSBL uzbaninimo IP del SPAM

Sveiki,

situacija tokia, kad siandiena pastebejome, kad negalime issiusti laisku. Pasirodo musu VPS IP adresa itrauke i spam sarasus.

Patys niekada nieko nespaminome, todel turbut bus virusas.

Praverstu bet kokia pagalba is patyrusiu zmoniu. Gal patarsite ka daryti?

Kaip kovoti ? Kaip dabar pasalinti? Ka daryti, kad to daugiau nepasikartotu?

Jei manote, kad galite padeti, rasykite az arba tiesiai i tema.

Cia siek tiek info, kuria pavyko atrasti del musu spamo:

http://zy0.de/q/31.193.192.191

Return-Path: <[email protected]>

X-Original-To: [email protected]

Received: from host.knygos123.lt (unknown [31.193.192.191])

by spam.thruhere.net (Spamtrap) with ESMTP

for [email protected]; Wed, 22 May 2013 08:44:24 +0200 (CEST)

Received: (qmail 10836 invoked by uid 10008); 22 May 2013 04:18:53 +0300

Date: 22 May 2013 04:18:53 +0300

Message-ID: <[email protected]>

From: =?utf-8?Q?=E2=98=85?= Jasmin Dickens =?utf-8?Q?=E2=98=85?= <[email protected]>

To: [email protected]

Subject: Looking for somebody to TURN ME ON!

MIME-Version: 1.0

Content-Type: multipart/related;

boundary="=_834590a6cc520d900103d3c0f0dbb48c"

http://ipadmin.junkemailfilter.com/remove.php?ip=31.193.192.191

/ip-log/karma.log.01:qmail 31.193.192.191 NONE

 

/ip-log/karma.log.01:black 31.193.192.191 RECBL1 X=apn H=[31.193.192.191] HELO=[host.knygos123.lt] F=[[email protected]] T=[[email protected]] S=[Hello Jennifer Austin. Casino Action - $�1250 FREE + 1 Hour of Free Play!]

 

/ip-log/karma.log.01:spam 31.193.192.191 NONE QUIT [s=4 - NoRDNS HeloBlack] X=apn H=[31.193.192.191] HELO=[host.knygos123.lt] F=[[email protected]] T=[[email protected]]

 

/ip-log/karma.log.05:qmail 31.193.192.191 NONE

 

/ip-log/karma.log.05:black 31.193.192.191 RECBL1 X=pascal H=[31.193.192.191] HELO=[host.knygos123.lt] F=[[email protected]] T=[[email protected]] S=[You've Been Favorite Listed by Krista Prioleau!]

 

/ip-log/karma.log.05:black 31.193.192.191 NONE QUIT URIBL - Message links to Blacklisted Site [krista-prioleau.us] hostkarma.junkemailfilter.com/127.0.0.2 - X=pascal H=[31.193.192.191] HELO=[host.knygos123.lt] F=[[email protected]] T=[[email protected]] S=[You've Been Favorite Listed by Krista

Siunciant laiska, gauname toki errora:

74.125.143.26 failed after I sent the message.

Remote host said: 550-5.7.1 [31.193.192.191 1] Our system has detected an unusual rate of

550-5.7.1 unsolicited mail originating from your IP address. To protect our

550-5.7.1 users from spam, mail sent from your IP address has been blocked.

550-5.7.1 Please visit http://www.google.com/mail/help/bulk_mail.html to review

550 5.7.1 our Bulk Email Senders Guidelines. m1si1347458lbc.37 - gsmtp

 

--- Below this line is a copy of the message.

 

Return-Path: <info@*mm.lt>

Received: (qmail 24694 invoked from network); 21 May 2013 17:12:14 +0300

Received: from pastas.hostex.lt (92.61.36.110)

by 31.193.192.191 with SMTP; 21 May 2013 17:12:14 +0300

MIME-Version: 1.0

Content-Type: text/plain; charset=UTF-8;

format=flowed

Content-Transfer-Encoding: 7bit

Date: Tue, 21 May 2013 17:12:14 +0300

From: "*mm.lt" <info@*mm.lt>

To: <******@gmail.com>

Subject: aasdas

Message-ID: <[email protected]>

X-Sender: info@*mm.lt

User-Agent: Roundcube Webmail/0.8.5

Dekui uz visa pagalba, kuri tikrai siuo metu labai svarbi.

Istrinkit virusa ir isimkit ip is BL.

Istrinkit virusa ir isimkit ip is BL.

Kaip butu galima rasti ta virusa? Perziurejau turimus puslapius, lyg ir jose nera. Tai cia gal paciam serve bus?

Žiūrim

/var/log/exim* logus

Pasitikrinam ar serveris ne open relay - http://www.mailradar.com/openrelay/

Konfigūruojam Exim, apribojam kas gali siųsti.

Analogiškai įsidiegiame csf ar kitą monitoringo/ungiasienės sprendimą, kuris praneštų kas ir kiek išsiuntė laiškų ir viršijus blokuotų.

Tai padarius galima kreiptis prašant jog panaikintų ip iš juodųjų sarašų.

Tačiau iš praktikos, pašalinimas užtruks ilgai, bus nusėdęs kitose sistemose.

Jei tai nutiks, išeitis - Serverio IP keitimas, arba naudojimas nutolusio SMTP serverio.

Žiūrim

 

/var/log/exim* logus

 

Pasitikrinam ar serveris ne open relay - http://www.mailradar.com/openrelay/

 

Konfigūruojam Exim, apribojam kas gali siųsti.

 

Analogiškai įsidiegiame csf ar kitą monitoringo/ungiasienės sprendimą, kuris praneštų kas ir kiek išsiuntė laiškų ir viršijus blokuotų.

 

Tai padarius galima kreiptis prašant jog panaikintų ip iš juodųjų sarašų.

Tačiau iš praktikos, pašalinimas užtruks ilgai, bus nusėdęs kitose sistemose.

 

Jei tai nutiks, išeitis - Serverio IP keitimas, arba naudojimas nutolusio SMTP serverio.

Openrelay testa praejo:

All tested completed! No relays accepted by remote host!

Dar nori kad nebutu bedu neatnaujinant...

Atnaujink magento pirmoje eileje

lifesound idomus zmogus kas kart kai prireikia pagalbos, del serverio ar dar ko sukuria temas taciau i privacias zinutes neatraso. Tai kam kurti temas ir poto ignoruoti zinutes?

lifesound idomus zmogus kas kart kai prireikia pagalbos, del serverio ar dar ko sukuria temas taciau i privacias zinutes neatraso. Tai kam kurti temas ir poto ignoruoti zinutes?

Buvo praleista tavo zinute, visiems atrasau ir pats parasau. Sorry. Atrasyta.

Kaip man Darius: http://uzdarbis.lt/t...ost__p__2320849 serveri taise siomis dienomis ir apie miskuose laikomus backup'us :)

NEREKOMENDUOJU sio zmogaus paslaugu!