[Postfixbuch-users] Server geblockt, weil andere IP geblockt ist?!

[Stefan Dorn]

Hallo,

Ich würde sagen, dass der Zielserver die multi.uribl.com über den Manitu DNS nutzt und der halt "too many queries" auf diese Liste gemacht hat.

Sorry fürs nicht richtig quoten... Ist doof mitm Smartphone.

Gruß
Stefan




Tim-Ole <toag at izsr.de> schrieb:

>Hallo, Liste,
>
>seit heute morgen werden Mails von unserem MXer (11.22.33.44, Postfix)
>an einen MXer eines Kunden (zielserver.de, 1.2.3.4) geblockt. Auf
>unserem Mailserver sieht alles unverdächtig aus, und an andere
>Empfänger gehen Mails auch raus.
>
>Ich kann mit dieser Fehlermeldung nichts anfangen und würde mich
>freuen, wenn mich jemand aufklären könnte:
>
>host mx2.zielserver.de[1.2.3.4] said: 554
>   5.7.1 Service unavailable; Client host [11.22.33.44] blocked using
>   multi.uribl.com; Too many queries from 217.11.48.200. See
>http://uribl.com/about.shtml#abuse. Emails blocked due to this response
>are
>   done so incorrectly.  Please fix your software. (in reply to RCPT TO
>   command)
>
>11.22.33.44 ist unser MXer, soweit OK. Aber wieso "Too many queries
>from 217.11.48.200"? Das hat nichts mit unserem Netz zu tun, das ist
>irgend so ein DNS bei manitu.net:
>
>nmap -P0 217.11.48.200
>
>Starting Nmap 5.00 ( http://nmap.org ) at 2013-04-26 10:04 CEST
>Interesting ports on dns01.manitu.net (217.11.48.200):
>Not shown: 995 closed ports
>PORT    STATE SERVICE
>22/tcp  open  ssh
>25/tcp  open  smtp
>53/tcp  open  domain
>443/tcp open  https
>515/tcp open  printer
>
>
>Und ein
>
>grep 217.11.48.200 /var/log/mail.log
>
>auf unserem MXer ergibt nur den Text der abgewiesenen Mail. 
>
>Dieser Test
>
>$ host -tA 201.18.4.46.multi.uribl.com
>
>endet so:
>
>Host 44.33.22.11.multi.uribl.com not found: 3(NXDOMAIN)
>
>Und 
>
>host -tA 200.48.11.217.multi.urbl.com ergibt:
>Host 200.48.11.217.multi.urbl.com not found: 3(NXDOMAIN)
>
>Bei einem telnet auf den Server werde ich nach dem "rcpt to"
>abgewiesen.
>
>Und ich kann dem Postmaster dieses Servers nicht mal eine Mail schicken
>- wird ebenso geblockt, doof :-(
>
>Jemand eine Idee dazu? Vielen Dank im Voraus!
>
>Beste grüsse
>
>
>toag
>
>
>-- 
>_______________________________________________
>Postfixbuch-users -- http://www.postfixbuch.de
>Heinlein Professional Linux Support GmbH
>
>Postfixbuch-users at listen.jpberlin.de
>https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20130426/370b6fe2/attachment.html>