seit gestern "poor reputation"

[Dirk Jakobsmeier]

Hallo Zusammen,

holla die Waldfee, die Reputation ist auf Neutral.

talosintelligence sagt dass das System nicht manuell zu ändern ist, wenn einer drin ist, ist er drin. Ursache dürfte meiner Meinung nach eine

--- falsche e-Mailadresse ---

ja, wirklich, keine falsch formatierte oder sowas, einfach eine falsche Adresse. Die wird über den Spooler natürlich mehrfach zugestellt und nach dem zweiten Versuch kommt dann die Einstufung auf "poor". Das muss ich derzeit leider aus meinen Logfiles schliessen.

Jun 25 11:51:30 relay=two.mail-in.daimler.com[141.113.8.25]:25, delay=1.7, delays=0.09/0.01/1.5/0.08, dsn=4.0.0, status=deferred (host two.mail-in.daimler.com[141.113.8.25] said: 451 #4.1.2 Requested action aborted: Validation error validating destination mailbox address. (in reply to RCPT TO command))
Jun 25 11:58:35 relay=one.mail-in.daimler.com[141.113.0.25]:25, delay=427, delays=426/0.01/0.84/0.09, dsn=4.0.0, status=deferred (host one.mail-in.daimler.com[141.113.0.25] said: 451 #4.1.2 Requested action aborted: Validation error validating destination mailbox address. (in reply to RCPT TO command))
Jun 25 12:08:34 relay=mail-in.daimler.com[141.113.0.26]:25, delay=1026, delays=1026/0.01/0.6/0, dsn=4.0.0, status=deferred (host mail-in.daimler.com[141.113.0.26] refused to talk to me: 554-one.mail-in.daimler.com 554 Your access to this mail system has been rejected due to the sending MTA's poor reputation. I

Wenn dem so ist, dass die Verwendung einer falschen Mailadresse, alle CISCO Mailfirewalls die an dem System von talosintelligence dranhängen dazu bringt dass eine IP keine Mails mehr versenden darf (etwas drastisch dargestellt) dann geht in dem Bereich aber bald nichts mehr.

Danke nochmals für die Infos, ich hoffe ich bekomme von talosintelligence noch eine Antwort darauf ob dieses Szenario tatsächlich so möglich ist.

On Wed, Jun 26, 2019 at 09:50:45AM +0200, Dirk Jakobsmeier wrote:
> Hallo Zusammen,
> 
> seit gestern wird eine unserer IP-Adresse bei der Mailzustellung mit "poor reputation" vom Empfänger abgelehnt. Schon der connect auf port 25 tut nicht mehr. Gefunden habe ich einen Eintrag bei talosintelligence.com. Hat jemand Informationen dazu wie so ein Eintrag zustande kommt?
> 
> Ein Ticket ist bereits eröffnet, jedoch kann das ja wohl dauern und ich wüsste wo dieser Eintrag herkommt.
> 
> Hier läuft postfix 2.11.3, debian jessie.
> 
> -- 
> 
> Mit freundlichem Gruß
> 
> Dirk

-- 


Mit freundlichem Gruß

Dirk Jakobsmeier
Tel.: +49 751 36609-29
Fax: +49 751 36609-66
Mail: Dirk.Jakobsmeier at wige.com

WIGE Konstruktionen GmbH & Co. KG
Persönlich haftende Gesellschafterin:
Sitz Ravensburg                         WIGE Konstruktionen Verwaltungsgesellschaft mbH
Amtsgericht Ravensburg HRA Nr. 1493 	Amtsgericht Ravensburg HRB Nr. 2534
Schwanenstrasse 4, 88214 Ravensburg 	Geschäftsführer: Thomas & Jochen Geschwentner

Diese E-Mail kann vertrauliche und/oder rechtlich geschützte Informationen enthalten. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und löschen Sie diese Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Mail ist nicht gestattet.
This e-mail may contain confidential and/or privileged information. If you are not the intended recipient (or have received this e-mail in error) please notify the sender immediately and delete this e-mail. Any unauthorized copying, disclosure or distribution of contents of this e-mail is strictly forbidden.
Before printing, think about ENVIRONMENTAL responsibility