sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #84069
Spammails slipper igennem block-lists
Jeg kører Postfix og har et antal block-lists komfigureret i main.cf for at
undgå spam:
smtpd_recipient_restrictions = ...,
reject_rbl_client relays.ordb.org,
reject_rbl_client list.dsbl.org,
reject_rbl_client multihop.dsbl.org,
reject_rbl_client sbl-xbl.spamhaus.org,
reject_rbl_client cbl.abuseat.org,
reject_rbl_client opm.blitzed.org,
reject_rbl_client combined.njabl.org,
reject_rbl_client no-more-funn.moensted.dk,
reject_rbl_client dnsbl.sorbs.net,
...
Det virker for det meste også fint, hvilket jeg kan se på de mails Postfix
sender om de fejl der genereres. Ekssempelvis:
=====================
Transcript of session follows.
Out: 220 cpe.atm4-0-1131176.0x50a384e6.bynxx9.customer.tele.dk ESMTP
Postfix
In: HELO pcp0011369741pcs.pimaco01.az.comcast.net
Out: 250 cpe.atm4-0-1131176.0x50a384e6.bynxx9.customer.tele.dk
In: MAIL FROM:<ho-chi@xxxxxxxxxxxxxx >
Out: 250 Ok
In: RCPT TO:<mailadresse>
Out: 554 Service unavailable; Client host [69.242.227.16] blocked using
sbl-xbl.spamhaus.org; http://www.spamhaus.org/query/bl?ip=69.242.227.16
Session aborted, reason: lost connection
====================
Men ind imellem slipper der alligevel en spam eller to igennem. Når jeg
checker client-ip på
http://openrbl.org/client/
så findes ip'en i block-listen.
Hvordan kan det gå til, at en spam alligevel smutter igennem?
Jeg er klar over, at der er en mulighed for, at eksempelvis
sbl-xbl.spamhaus.org er nede, men kan der være andre forklaringer?
/Steen
Follow ups