[Postfixbuch-users] Blacklisted uceprotect.net & apews.org. Woher kam die eMail?

[Robert Felber]

On Tue, Jun 26, 2007 at 09:53:18PM +0200, cscholz at 2nibbles4u.de wrote:
> Mir ist gerade zufällig aufgefallen, dass unser Firmenmailserver seit heute
> auf den Blacklisten von uceprotect.net & apews.org steht.
> 
>  
> 
> Das Blacklisting auf uceprotect.net kann ich in den Logfiles nachvollziehen…
> 
>  
> 
> (/var/log/mail)
> 
> Jun 26 14:10:47 mailhost postfix/smtp[6993]: 401E04E81E4:
> to=<roland at zirndorf.de>, relay=cacs2.uceprotect.com[208.66.2.22]:25,
> delay=1.9, delays=0.01/0/1.2/0.6, dsn=5.0.0, status=undeliver
> able-but-not-cached (host cacs2.uceprotect.com[208.66.2.22] said: 550
> UCEPROTECT-Policy Server decided: 550 (V4.0-RULE-0005) Sender Verify is
> abusive. Your System is part of a DDOS against the City of Zirnd    orf.
> Enjoy your intranet for a week now. (in reply to RCPT TO command))
> 
> Jun 26 14:11:18 mailhost postfix/smtp[6997]: 40E484E81E4:
> to=<roland at zirndorf.de>, relay=unimatrix.admins.ws[194.95.224.137]:25,
> delay=31, delays=0.01/0/30/0.18, dsn=5.0.0, status=undelive
> rable-but-not-cached (host unimatrix.admins.ws[194.95.224.137] said: 550
> UCEPROTECT-Policy Server decided: 550 (V4.0-RULE-0005) Sender Verify is
> abusive. Your System is part of a DDOS against the City of Zi    rndorf.
> Enjoy your intranet for a week now. (in reply to RCPT TO command))
> 
>  
> 
>  
> 
> Was ich allerdings garnicht verstehen ist, woher diese eMail kommt die das
> Problem anscheinen verursacht.

Spam halt. Die ist nicht in deinem System, dein greylisting weist die ab.

Aber, ich wuerde empfehlen, sender verification nach greylisting
zu machen, und das DEFER_IF_PERMIT zu einem DEFER umwandeln.

Ansonsten werden, unabhaengig vom greylisting-Ergebnis, alle
anderen Checks, eben auch Sender Verification, durchgefuehrt - was
nicht wirklich optimal ist.


Was das UCEPROTECT Listing angeht - ignorieren.



-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany