Userbase op diverse blacklists?

[krisken]

Sinds kort komen alle notificatieberichten van Userbase terecht in mn spambox...

Code: Selecteer alles

Content analysis details:   (5.6 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was blocked.
                            See
                            http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                             for more information.
                            [URIs: userbase.be]
 1.3 RCVD_IN_RP_RNBL        RBL: Relay in RNBL,
                            https://senderscore.org/blacklistlookup/
                           [79.132.231.172 listed in bl.score.senderscore.com]
 2.7 RCVD_IN_PSBL           RBL: Received via a relay in PSBL
                            [79.132.231.172 listed in psbl.surriel.com]
 1.6 RCVD_IN_BRBL_LASTEXT   RBL: No description available.
                            [79.132.231.172 listed in bb.barracudacentral.org]
-0.0 T_RP_MATCHES_RCVD      Envelope sender domain matches handover relay
                            domain

[Sub Zero]

Dat klopt. Onze mailserver was een beetje (veel) spam aan 't uitsturen. 'k Heb het vrijdag of donderdag al rechtgezet, maar het duurt meestal wel even voor je weer van die lijsten geraakt. 'k Ga nog eens checken of 't helemaal weg is.

Edit: Ik had blijkbaar nog iets gemist. Bij deze is 't weer rustig op onze mailserver.

[on4bam]

Iets te maken met dit? Joomla?

[Sub Zero]

Neen hoor, 't was puur op de mailserver zelf. We draaien een oude zimbra die soms wel eens ten prooi valt aan exploits. Alle gaten zitten dicht, maar blijkbaar was er een bestaande account compromised - en die had ik gemist. Even wachtwoord gewijzigd en we konden er weer tegen. Hoewel ik het raar vind dat 'ze' dat wachtwoord hebben kunnen achterhalen. Achja, ik hou het wel nog in de gaten.

[Sylvester]

Ik heb de laatste tijd gemerkt dat ik geen mail meer krijg, als er gereageerd wordt in topics waarop ik geabonneerd ben.
Weet iemand hoe dit komt?

[philippe_d]

Misschien hiermee te maken:
http://userbase.be/forum/viewtopic.php?f=25&t=46438

[Splitter]

staat idd nog altijd als "poor" reputation op senderbase, en dat kan wel ff duren voor je daar terug neutraal geraakt.
maar wat wil je dan ook als je "orval" als hostname gaat gebruiken, zo'n heineken-alike bier!
als de hostnaam nu "duvel" zou zijn, zou die niet geblacklist worden hoor

[Sylvester]

Misschien hiermee te maken:
http://userbase.be/forum/viewtopic.php?f=25&t=46438

Dat het in de spam box komt? Nee hoor. Ik laat alle mail binnenkomen, en die komt dus ook in de SPAM box van mijn mail programma zonder dat deze automatisch verwijderd zou worden. Maar niets van UB te zien.

En ik stel alweer vast dat ik geen mail meer krijg, ook niet van dit topic.

[axs]

Idem bij mails over PM's.

[ Post made via mobile device ]

[Splitter]

Dat het in de spam box komt? Nee hoor. Ik laat alle mail binnenkomen, en die komt dus ook in de SPAM box van mijn mail programma zonder dat deze automatisch verwijderd zou worden. Maar niets van UB te zien.

een "poor" reputatie in senderbase kan je vanuit gaan dat meer dan de helft van de providers de mail voor je wegfilteren nog vooraleer die aan de spam-regels komt.
o.a. gmail, hotmail, en skynet doen dat als ik me niet vergis: die mail komt nog geeneens op zijn eindbestemming aan maar zal gewoon rejected worden door de ontvangende mailserver.
maillogs van de zender zullen dan een melding hebben a la "554 Your access to this mail system has been rejected due to the sending MTA’s poor reputation."

en again, niks! aan te doen behalve A) wachten of B) ip van de mailserver veranderen... en dat wachten heb ik al geweten dat bijna 2 weken duurt

edit: overigens.... http://mxtoolbox.com/SuperTool.aspx?act ... n=toolpage#

listed in barracuda (skynet filtert oa hierop als ik me niet vergis), inps_de, ivmsip, lashback, mailblacklist, protected sky, psbl, uceprotectl1 (ook vaak gebruikt) en wpbl...
het verbaast me eerder als er nog mail van userbase wél ergens zou aankomen momenteel

[Sylvester]

Het is een mailbox van Telenet. Nooit problemen mee gehad. Je kan zelf instellen of je alle eventueel door hun als SPAM aangeduide mail wil doorlaten, bewaren of verwijderen, of...
En daar staat alles nog hetzelfde.
Alle spam komt toe op mijn laptop.

Maar helaas geen mail van UB.
Ik dacht eerst dat sommige mails van UB wel toekwamen, maar ik merk nu dat er helemaal geen mail meer toekomt.

[Sylvester]

Als test heb ik alles bij Telenet uitgeschakeld : spam en virus scan.
Nu eens kijken of er iets binnen komt.
Kan iemand nog eens antwoorden om te testen?

[Splitter]

sylvester: telenet filtert de mail van UB ook weg, nog *voor* die bij jouw spam-settings aankomt...
de mailserver die mails ontvangt van UB momenteel ziet die blacklisting (senderbase, uce, of barracuda zijn de meest populaire om mee te blocken bij providers), en weigeren die mail nog maar te ontvangen, laat staan dat er een spamscore op gegeven kan worden.

mailproces gaat +/- zo: mail verstuurd van server A => komt aan bij ontvanger B => ontvanger B gaat kijken in blacklists: staat server A daarin, dan is het "sorry, ik neem geen mails van je aan" en klaar.
staat server A daar niet in gaat het verder => controle of mail spam is ja/nee => mail afleveren (indien geen spam, of indien spam afgeleverd mag worden) of mail verwijderen zonder afleveren

in het geval van userbase momenteel, wegens meermaals gelist, stopt het verhaal bij de blacklists en kan de ontvangende mailserver (bij jou dus telenet) geen "spam" afleveren omdat het die mail nooit heeft aangenomen.

vergelijk het met een aangetekende zending die je niet wil aftekenen: dat komt dus ook niet bij je aan, of dat nu reclame is of een melding dat je de lotto gewonnen hebt maakt verder niet uit: als je niet aftekent zal je die enveloppe ook niet kunnen openen.

[Sylvester]

Ja, sorry, maar dat kan volgens mij niet.
Sinds wanneer zou dat veranderd zijn? Ik heb altijd mails ontvangen van UB, tot voor kort...
Ik vind het toch maar straf. Dus niemand die Telenet heeft, zal ooit nog mail van UB ontvangen?
Wordt UB dan een anti-Telenet forum?

[BertG3]

Staat toch overal neutraal ? Of begrijp ik het verkeerd ?

[Splitter]

@sylvester: jawel, van zodra de mailserver van userbase van die zwarte lijst af is...

@bertg3 : mails van userbase komen van mail.userbase.be => orval.userbase.be => 79.132.231.172 (http://mxtoolbox.com/SuperTool.aspx?act ... serbase.be#)

[Sylvester]

Ondertussen heb ik in de instellingen van UB mijn mail adres vervangen door GMAIL.
Nu komt de mail wel binnen, doch hij staat in de SPAM box van GMAIL.

Wat is dit eigenlijk allemaal voor een gedoe. Nooit problemen gehad en sinds een paar dagen komt de mail van UB niet binnen (op Telenet) of in de SPAM box van GMAIL.

Ik begrijp wel de bedoeling van die blacklist. Maar dan mijn vraag : hoe komt UB op die lijst? Als je niks fout doet, kom je daar toch niet op.
Volgens mij ligt dat dan toch wel aan UB.

Dus iedereen krijgt nu zijn mail in de spam box? (Telenet, gmail,... andere?) Leuk....

[philippe_d]

Uitleg staat toch in de topic waarnaar ik je verwees?

Dat klopt. Onze mailserver was een beetje (veel) spam aan 't uitsturen. 'k Heb het vrijdag of donderdag al rechtgezet, maar het duurt meestal wel even voor je weer van die lijsten geraakt. 'k Ga nog eens checken of 't helemaal weg is.

Edit: Ik had blijkbaar nog iets gemist. Bij deze is 't weer rustig op onze mailserver.

[ Post made via mobile device ]

[Sylvester]

ja, goed, maar ik ben niet zo op de hoogte van dat chinees. Ik snap het ongeveer.

Dus als ik het goed begrijp, gaat straks jullie mail van de spam box terug naar de in-box (ook van GMAIL)?

[BertG3]

Ik ontvang weer mails (Combell mailbox)...

[Nob]

Mea culpa.

Blijkbaar had iemand mijn passwd achterhaald, waardoor ze met mijn login massa's spam mails zijn beginnen versturen vanop de userbase mail server.

Soit, passwd al een paar dagen terug gewijzigd. 'k Heb nog altijd geen idee hoe ze mijn passwd hebben knn achterhalen ('t was echt geen simpel passwd).

[Sylvester]

ik ontvang nog steeds de mails in de spam box van mijn gmail account (gisteren naar gmail veranderd omdat Telenet helemaal niet werkte)

[meon]

Ik heb de-listings aangevraagd, maar da's echt onnozel. Ge wordt niet verwijderd zolang ge in een andere list staat. Gaat ge naar die andere krijgt ge dezelfde melding, omgekeerd!
Da's kip-en-ei!
De meeste zijn echter time-based, tussen de 3 en 7 dagen om te delisten...

[Sylvester]

Op dit moment krijg ik weer mail binnen via Telenet terwijl mijn Gmail adres in de settings staat.
Daarnet proberen in te loggen en dan krijg ik de melding dat paswoorden fout is.
Opeens ben ik weer ingelogd.
Wat een gedoe

[ Post made via mobile device ]

[meon]

@Sylvester Ik heb uw 2e account trouwens nooit goedgekeurd omdat ik zag wat je aan het proberen was
Die kan je dus niet gebruiken.

[Splitter]

Ik heb de-listings aangevraagd, maar da's echt onnozel. Ge wordt niet verwijderd zolang ge in een andere list staat. Gaat ge naar die andere krijgt ge dezelfde melding, omgekeerd!
Da's kip-en-ei!
De meeste zijn echter time-based, tussen de 3 en 7 dagen om te delisten...

lang geleden (is gelukkig al een hele tijd terug dat ik nog eens een server in een blacklist heb gehad) was er dacht ik een delisting tool die je vanaf 1 site ging delisten op de anderen,
ik meen me dat toen gebruikt gehad te hebben iig omdat het idd een heel gedoe is met die delistings.
gelukkig dat ik nooit mails van UB ontvang, ik kom gewoon om de x tijd kijken wat er op de frontpage staat van actieve topics

[meon]

't is echt onnozel hoeveel NDR's we nu terugkrijgen met die blacklisting.
Zo'n 1-tool-for-all is er zo te zien niet (meer), bijna alles is op basis van automatisch berekende reputatie via honeypot-mailboxen die inkomende spam analyseren en daardoor blacklisten/unlisten.

[Sylvester]

@Sylvester Ik heb uw 2e account trouwens nooit goedgekeurd omdat ik zag wat je aan het proberen was
Die kan je dus niet gebruiken.

Ja, was ik vergeten te melden. Die mag uiteraard weg.
Maar die email wissel is gebeurd op mijn origineel account.