Topic: sme server e liste di spam

[draven]

salve a tutti, ho due sme server con indirizzi ip pubblici e statici sui quali un gestore mi fa il redirect di due domini e sui server ci sono i siti web e la posta www.dominio1.it / www.dominio2.it e @dominio1.it / @dominio2.it da qualche giorno sul dominio 1 e da ieri sul dominio 2 non riesco più ad inviare posta, ricevendo un errore 554 di blocco causato dall'inserimento dei miei indirizzi ip nella blacklist CBL. Ho fatto la richiesta di delist ma come posso risolvere il problema di spam in uscita sulla 25 dei miei server?
saluti

[Stefano]

dovresti dirci di più..
le due macchine ospitano applicazioni web?
se si, quali?
se si, sono aggiornate?
trovi qualcosa nei log di qmail?
le due macchine hanno "dietro" dei client?
server & gateway o server only?

[draven]

macchina 1:
installata come server e gateway
portale web scritto da me
circa 30 client dietro

macchina 2:
installata come server e gateway
sito web joomla alla 1.5.18
nessun client (i client utilizzano un altro gateway della stessa classe ip pubblica per uscire)

in entrambi i casi i log qmail sono pieni di questo:
2012-06-19 23:02:42.471514500 delivery 1393: failure: 213.254.12.146_does_not_like_recipient./Remote_host_said:_554_5.7.1_Service_unavailable;_Client_host_[81.73.148.12]_blocked_using_zen.spamhaus.org;_http://www.spamhaus.org/query/bl?ip=xxx.xxx.xxx.xxx

[Stefano]

- verifica che la tua applicazione non sia stata forata
- verifica che joomla non sia vulnerabile
- mi interessano le righe dell'invio, non quelle del responso da parte del server remoto.. i mittenti sono validi? chi spedisce email? le applicazioni web?

[draven]

no no, le email le spediscono gli indirizzi degli utenti configurati su sme

[draven]

o con outlook o tromite webmail

[Stefano]

sono TUTTE mail legittime? da indirizzi ip legittimi? (dei client intendo)

hai password serie? una mia macchina con un account sifulo con password semplice ha spedito qualche migliaio di email di spam perchè un bot usava le credenziali (legittime) per spedire mail (legittime ma spam) tramite il server stesso

verifica tutto