[Betamax]

Mingi valemiga on asutuse IP sattunud Barracuda blacklisti. Tahaks seda sealt maha võtta, aga ei saa Barracudaga seotud lehtedele mitte ühestki võrgust ligi
On kellelgi häid ideid, mida ette võtta või olen ainus, kes neile linkidele ja Barracuda lehtedele ligi ei saa?

Your message did not reach some or all of the intended recipients.
Subject: Pealkiri
Sent: 20.06.2011 19:01
The following recipient(s) cannot be reached:
nimi.perekonnanimi@asutus.ee on 20.06.2011 17:02
You do not have permission to send to this recipient. For assistance, contact your system administrator.
<meie.serveri.nimi.ee #5.7.1 smtp;550 5.7.1 --- SAATKE SEE TEADE OMA IT-MEHELE! --- TEIE server Elioni IP on BLACKLISTIS b.barracudacentral.org, BarracudaCentral blokeeris kirja! YOUR server Elioni IP is in the blacklist b.barracudacentral.org, your message was blocked by BarracudaCentral! Check http://www.robtex.com/ip/Elioni IP.html#blacklists>

[mikk36]

http://barracudacentral.org/rbl/removal-request leht on täitsa avanev.

[Betamax]

Veider. Viimased kaks päeva olen erinevatele Barracuda lehtedele üritanud ligi pääseda ja pole õnnestunud. Tundub, et nüüd on kõik neil jälle OK.
Nii, sain palve blacklistist eemaldamiseks sisestatud. Sealne ankeet pakkus välja sellise võimaluse: http://www.emailreg.org/index.cgi
Kas keegi on seda kasutanud ja oskab kommenteerida selle vajalikkust/tulusust?

[Dogbert]

[Betamax]

Tulemüüri logidest uurides mingit erilist liiklust viimase kuu lõikes ei märganud, seega spämis probleem ei tohiks olla. Töötajate WiFis on kõik peale Exchange'i jaoks vajalike asjade kinni keeratud, kaasa arvatud POP3, ja töötajate e-posti liiklust kontrollib GFI, mis on seadistatud häiret andma, kui keegi väga aktiivselt "kirju" saadab. Kuigi jah, spämbotid ei kasuta ju Outlooki selleks. Samas, trafficut pole.
Külaliste WiFi on parooli all ja seal on praktiliselt kõik kinni keeratud, isegi VPN-id.

Barracudasse saatsin enne jaanipäeva kirja, aga vastust pole tulnud ja IP endiselt blacklistis. Ainus vastus, mille sain, oli automaatvastus mu kirjale.
Thank you for contacting Barracuda Networks regarding your issue. Your issue is important to us. We have assigned a confirmation number: BBR21308731259-99009 to this case.

We apologize for any inconvenience that this may have caused you. Since this is is your first request for this IP, the reputation of this IP address will be temporarily upgraded from "poor" for 48 hours *or* until we complete our investigation. When our investigation is complete, you will receive a decision via email. It may take up to 1 hour for the changes in the Barracuda Reputation System to propagate to all the Barracuda Spam Firewalls in the world.

There are a number of reasons your IP address may have been listed as "poor", including:

1. The email server at this IP address contains a virus and has been sending out spam
2. The email server at this IP address may be configured incorrectly
3. The PC at this IP address may be infected with a virus or botnet software program
4. An individual in the organization at this IP address may have a PC infected with a virus or botnet program
5. This IP address may be a dynamic IP address which was previously utilized by a known spammer
6. The marketing department of a company at this IP address may be sending out bulk emails that do not comply with the CAN-SPAM Act
7. This IP address may have a insecure wireless network attached to it which could allow unknown users to use it's network connection to send out bulk email
8. In some rare cases, your recipients' Barracuda Spam Firewall may be misconfigured

If you do not think any of the above apply, please also contact the person who manages this IP address, as they may be better able to investigate this issue.


Thank you for your time and understanding.

Barracuda Central by Barracuda Networks
http://www.barracudacentral.com/
intent@barracuda.com

---
If you reply to this email, please ensure the following lines are intact:
[Sent to: administrator@domeen.ee]
[IP: Elioni IP]
[CONFIRMATION: BBR21308731259-99009]
[XASGDEBUGID: 1308731261-201884807899788-]

[terat]

Ja maililiiklus on siiamaani kinni või alternatiivse smtp pealt töötab?

[Betamax]

Kõikidele neile, kes Barracudat ei kasuta, lähevad kirjad probleemivabalt kohale. Ülejäänud, kes kasutavad Barracudat, saadavad eelpool toodud veateate.
Saatsin neile uue kirja igatahes. Mind huvitab põhjus, miks me üldse sinna listi sattusime. Punktid 1-7 on kontrollitud ja väidetavalt 8. punkt on blokeerijate serverites ka OK.
Alternatiivse SMTP all mõtled mida täpsemalt?

[Dogbert]

PTR kirje (Pointer Record) on ka olemas serveri IP-aadressil?

[Betamax]

Jep. Olemas. Nagu öeldud, meie poolt tundub kõik OK olevat.

EDIT: tundub, et IP on listist maha võetud, aga mingit selgitavat kirja või muud vastust ma pole saanud

[Dogbert]

Ega sealt ei tulegi mingit mõistlikku vastust. Esimene vastus tuleb eemaldamise soovile subject reaga "Your request to Barracuda Central regarding confirmation number: blah-blah-blah".
Teine peaks tulema IP eemaldamisel listsist, pealkirjaga: "The Barracuda Reputation Block of IP: xxx.xxx.xxx.xxx".
Põhjus listi sattumiseks peaks olema teises kirjas, minu puhul oli selleks "This IP has been seen by Barracuda Central to transmit spam email in the past 30 days."
Kirjade saabumise vaheline aeg oli alla 10 minuti. Kusjuures IP oli saanud ratingu "poor".

Teine kiri peaks välja nägema selline:

[Betamax]

Tuli ainult üks kiri

[Dogbert]

See teine kuhugi spämmifiltrisse kinni jääda ei võinud?

[Betamax]

Ei jäänud, kontrollin seda ülepäeviti. Ainus võimalus on Directory Harvestingi filtrisse kinnijäämine ja automaatne kustutamine, aga see poleks loogiline - esimene kiri tuli õigele aadressile ja ei tahaks uskuda, et teise kirja automaatsel saatmisel aadressis viga tehti