מלא מיילים עם "***SPAM***" בכותרת באירגון שלנו.

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
esaly פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 2003
הצטרף: ספטמבר 2009
שם מלא: esaly
מיקום: צפון

שליחה

היי לכולם,
באירגון שלנו יש מלא תופעות של מיילים שמגיעים עם הכותרת ***SPAM***.
חלק מהמיילים שמשתשמשים שלנו שולחים גם לא מגיעים לפעמים ליעדם או שחוזרים עם הסטרינג הזה.
אנחנו מנהלים את החשבונות בCPANEL על שרתים חיצוניים.

ניסיתי להפעיל כל מיני מנגונים כמו SPAM ASSASIN ופילטרים למינהם , דבר שרק יוצר בעיות.

אשמח לרעיונות איך להילחם בזה בצורה היעילה ביותר.


תודה מראש!

agent__smith
סמל אישי של משתמש
חבר מכור קשה
חבר מכור קשה
תגובות: 6317
הצטרף: יולי 2010
מיקום: איפשהוא במטריקס

שליחה

הפוך גוטה,

עושה רושם ששירותי הדואר שלך הפעילו מנגון אנטיספאם, לכו ההודעות האלו מתוייגות ככה.
יש לי מחשב משחקים מה זה עצבני !!!!

esaly פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 2003
הצטרף: ספטמבר 2009
שם מלא: esaly
מיקום: צפון

שליחה

ביטלתי את כל המנגנוני SPAM.

agent__smith
סמל אישי של משתמש
חבר מכור קשה
חבר מכור קשה
תגובות: 6317
הצטרף: יולי 2010
מיקום: איפשהוא במטריקס

שליחה

משהוא מוסיף לך. אתה אומר שאלה שירותי דואר חיצוניים ? פנה אליהם.
יש לי מחשב משחקים מה זה עצבני !!!!

esaly פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 2003
הצטרף: ספטמבר 2009
שם מלא: esaly
מיקום: צפון

שליחה

הם טוענים שאין להם ניהול עליהם, הם רק מאוחסנים שם.

agent__smith
סמל אישי של משתמש
חבר מכור קשה
חבר מכור קשה
תגובות: 6317
הצטרף: יולי 2010
מיקום: איפשהוא במטריקס

שליחה

ממי אתה מקבל את המיילים האלו ? איזה שרת ?
יש לי מחשב משחקים מה זה עצבני !!!!

esaly פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 2003
הצטרף: ספטמבר 2009
שם מלא: esaly
מיקום: צפון

שליחה

אלו מיילים שיוזרים אצלנו שולחים והם חוזרים עם הסטרינג ***SPAM***.
שרת לינוקס חיצוני עם CPANEL.

agent__smith
סמל אישי של משתמש
חבר מכור קשה
חבר מכור קשה
תגובות: 6317
הצטרף: יולי 2010
מיקום: איפשהוא במטריקס

שליחה

אתה מקבל מהשרת הזה את המייל ? מה זה POP3 ? ושולח דרך SMTP לשרת אחר ? מי שמחזיר לך הוא זה שמוסיף.
יש לי מחשב משחקים מה זה עצבני !!!!

esaly פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 2003
הצטרף: ספטמבר 2009
שם מלא: esaly
מיקום: צפון

שליחה

כן מהשרת הזה.
אכן POP3 עם SMTP לשרת אחר כמו שציינת.

esloan
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 2796
הצטרף: אוגוסט 2005
מיקום: תל אביב

שליחה

זה נראה כאילו הדומיין שלכם הוא blacklisted.

בדוק כאן:

http://www.blacklistmaster.com/

esaly פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 2003
הצטרף: ספטמבר 2009
שם מלא: esaly
מיקום: צפון

שליחה

תודה!
בדקתי וקיבלתי תשובה שהוא לא BLACKLISTED.

oferlaor
סמל אישי של משתמש
מנהל
מנהל
תגובות: 79069
הצטרף: נובמבר 2004
שם מלא: עפר לאור
מיקום: מודיעין, ישראל

שליחה

לדעתי יש לכם בכ"ז איזה SPAM FILTER.

בד"כ משתמשים בשירות Spam Assassin והוא כנראה רגיש מדי.

תוודא שאתם שולחים דואל בפורט הנכון (רמז: 25 זה לא הפורט הנכון).

esloan
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 2796
הצטרף: אוגוסט 2005
מיקום: תל אביב

שליחה

esaly כתב:תודה!
בדקתי וקיבלתי תשובה שהוא לא BLACKLISTED.
...
בדוק כאן את כתובת ה IP של השרת השולח או שוב את הדומיין (עדיף):

http://mxtoolbox.com/blacklists.aspx

esaly פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 2003
הצטרף: ספטמבר 2009
שם מלא: esaly
מיקום: צפון

שליחה

איך אני יכול לדעת מה הIP של השרת השולח?

esaly פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 2003
הצטרף: ספטמבר 2009
שם מלא: esaly
מיקום: צפון

שליחה

אגב, מידי פעם מיילים שאנחנו שולחים חוזרים עם ההודעה הבאה:
503 valid RCPT command must precede DATA

esloan
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 2796
הצטרף: אוגוסט 2005
מיקום: תל אביב

שליחה

esaly כתב:איך אני יכול לדעת מה הIP של השרת השולח?
...
רשוםפ את האימייל דומיין, לדוגמה cisco.com

esaly פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 2003
הצטרף: ספטמבר 2009
שם מלא: esaly
מיקום: צפון

שליחה

תודה!

GibsonLP
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 405
הצטרף: יוני 2006

שליחה

הכותרת הזו כותרת ברירת המחדל של SpamAssassin כאשר הוא (חושב שהוא) מזהה spam...
פשוט תסתכל בheaders של המייל ותראה אם יש שם מנגנון סינון כלשהו ואם כן - תוכל גם לראות איפה הוא בשרשרת.
So long and thanks for all the fish!

drorar
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 652
הצטרף: יוני 2009

שליחה

אם הכוונה היא שהמיילים שהעובדים שולחים לגופים אחרים נצבעים עם הכותרת SPAM אז יש משהו לא בסדר.

נסה לבדוק ב
http://www.anti-abuse.org/multi-rbl-check/
ואל תשכח לבדוק את הIP ממנו נשלח המייל ולא סתם איי פי של הארגון. יכול להיות שגם המארח שלכם מגיע עם ip reputation פחות טוב.

אם יש לך לקוח ידידותי שמקבל מייל כזה תוכל לבקש ממנו לבדוק בSA על מה בדיוק סומנה ההודעה (האם IP REPUTATION, היוריסטיקה או מילים חמות)

esaly פותח השרשור
חבר ותיק
חבר ותיק
תגובות: 2003
הצטרף: ספטמבר 2009
שם מלא: esaly
מיקום: צפון

שליחה

תודה רבה דרור,
אני אנסה לבדוק :)

חזור אל “רשתות, אינטרנט ו- Fiber”