[GTER] spamhaus X servidor de e-mail

[Francisco Ricardo Batista Cardoso]

On 5/29/07, Mario Gomide <mariogomide at gmail.com> wrote:
> Ricardo,
>
> na própria página do spamhaus, há indicações de como proceder.
> Ele usa três listas de SPAM: XBL, SBL e PBL. Seu IP que emitiu o e-mail foi
> encontrado em alguma dessas listas.
>
> No site há explicações do que pode ter ocasionado e como resolver. Ele não
> indica necessariamente um problema específico, ele te dá dicas do que pode
> ter sido.
> Pode ser um vírus dentro de um NAT, ou ainda configuração do servidor como
> localhost.localdomain etc.
> Visite o site e veja os procedimentos necessários para a remoção do seu IP
> das listas.
>
> Falou!
>
> Mario Gomide
>
>
> On 5/29/07, Ricardo Barbosa <rcbfor at gmail.com> wrote:
> >
> > Opa lista bom dia
> >
> >           Alguem saberia me dizer como faco para ver o motivo por qual o
> > meu
> > servidor de e-mail esta sendo listado na spamhaus (claro que e por spam)
> > mas
> > digo de onde esta vindo a denuncia.
> >
> > Ricardo Costa Barbosa
> >    rcbfor at gmail.com
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
Eu, pessoalmente, nunca descobri em uma blacklist dessas informações
precisas do que realmente aconteceu para um IP cair em uma blacklist.

Última vez que isso aconteceu comigo, na verdade com um cliente,
checamos DNS (se não era um open DNS, o reverso, essas coisas),
verificamos o NAT e pedimos remoção. Depois de um certo tempo, voltou
a cair em blacklist.

O que resolveu mesmo o problema foi negar todo acesso de saída da rede
para destinos na porta 25, permitindo, claro, apenas o servidor de
e-mail fazer isso.

Conclusão final: acho que alguém, provavelmente um vírus em alguma
máquina da LAN estava gerando tráfego SMTP .

-- 
Francisco Ricardo
I3C - Treinamentos e Soluções Open Source
(84)3211-1695 - ricardo at iccc.com.br
Natal/RN