Posts by SCD

Quote from mfnalex

Ich hätte dem Kunden den Server gesperrt und gut ist.

Was aber auch nicht passiert:

94.16.123.254 mit 46 Punkten ist immer noch online.

Mein Server steht nun direkt in Level 1 auf der UCEPROTECT-Liste.

Grund: Es wollte sich wer in die Mailing-Liste mit einer E-Mailadresse eingetragen, die von UCEPROTECT als Spam-Falle genutzt wird. Durch die Opt-In Mail ist es dann passiert.

Von mir gibt es da kein Geld für die Sofort-Entfernung

Aber wieder typisch Netcup-Support ...

Habe dafür ein Skript, was regelmäßig per Cron aufgerufen wird:

#!/bin/sh
#
# dnsbl-check-standalone.sh
#
# By Damon Tajeddini (dta)
# # 10.03.2009
#
MAIL_RCPT="<email>"

DNSBLlist=`grep -v ^# <<!
all.s5h.net
b.barracudacentral.org
bl.emailbasura.org
bl.spamcop.net
blacklist.woody.ch
bogons.cymru.com
cbl.abuseat.org
combined.abuse.ch
db.wpbl.info
dnsbl-1.uceprotect.net
dnsbl-2.uceprotect.net
dnsbl-3.uceprotect.net
dnsbl.anticaptcha.net
dnsbl.dronebl.org
dnsbl.inps.de
dnsbl.sorbs.net
dnsbl.spfbl.net
drone.abuse.ch
duinv.aupads.org
dul.dnsbl.sorbs.net
dyna.spamrats.com
dynip.rothen.com
http.dnsbl.sorbs.net
ips.backscatterer.org
ix.dnsbl.manitu.net
korea.services.net
misc.dnsbl.sorbs.net
noptr.spamrats.com
orvedb.aupads.org
pbl.spamhaus.org
proxy.bl.gweep.ca
psbl.surriel.com
relays.bl.gweep.ca
relays.nether.net
sbl.spamhaus.org
singular.ttk.pte.hu
smtp.dnsbl.sorbs.net
socks.dnsbl.sorbs.net
spam.abuse.ch
spam.dnsbl.anonmails.de
spam.dnsbl.sorbs.net
spam.spamrats.com
spambot.bls.digibase.ca
spamrbl.imp.ch
spamsources.fabel.dk
ubl.lashback.com
ubl.unsubscore.com
virus.rbl.jp
web.dnsbl.sorbs.net
wormrbl.imp.ch
xbl.spamhaus.org
z.mailspike.net
zen.spamhaus.org
zombie.dnsbl.sorbs.net
!`

# reverse IP address bytes
convertIP()
{
 set `IFS=".";echo $1`
 echo $4.$3.$2.$1
}

usage()
{
 echo "Usage: $0 [-H <host>|-p]"
 echo " -H IP address to check"
 echo " -p Print list of DNSBLs"
 exit 3
}

# Checks the IP with list of DNSBL servers
check()
{
 for i in $DNSBLlist
 do
 if dig @8.8.8.8 $ip_arpa.$i +short | grep -q "^127.0.0."
 then
 mail -s "** Service Alert: $ip found on $i **" $MAIL_RCPT <<!
 *** DNSBL WARNING ***
 Service: $progname
 Host: `hostname`
 Date/Time: `date`
 Additional Info: DNSBL-Alarm: $ip is listed on $i
!
 fi
 done
 exit
} # check

case $1 in
 -H)
 if [ -z "$2" ]; then
 echo "ip address missing"
 exit
 fi
 ip=$2
 ip_arpa=`convertIP $ip`
 check;;

 -p)
 for i in $DNSBLlist
 do
 echo $i
 done
 exit;;

 --help)
 usage
 exit;;

 *)
 if [ -z "$1" ]; then
 usage
 fi
 echo "unknown command: $1"
 exit;;
esac

Netcup-Kunden können keine Mails verschicken, wenn der Empfänger diese dnsbl überprüft.

Hallo,

ich habe gerade eine Meldung bekommen, das scheinbar ganz Netcup auf der UCEPROTECT-dnsbl Level 3 gelistet ist.

Das wäre dann doch ein Fall für den Support, oder sehe ich das verkehrt ?

Glaube da liegt ein allgemeines Problem vor (der Fehler war auch bei mir):

Problem started at 19:09:19 on 2020.12.17

Problem has been resolved at 19:10:19 on 2020.12.17

Entweder ein Ausfall auf drei Systemen gleichzeitig oder ein Ausfall auf dem Monitoring-System (alle bei Netcup) - Abfrage erfolgt über ein VLAN untereinander.

Beim managed Server liegt bis auf /boot alles auf einer Partition (swap gibt es nicht).

Was mir spontan einfällt sind die Backups welche über Plesk eingestellt werden können. Die landen auch auf dem Server. Vielleicht ist da was faul und es wurde täglich ein Voll-Backup angelegt.

Netcup warnt aber wenn der Speicher zu knapp wird. Schau mal unter den Abuse Nachrichten nach, ob etwas in dieser Art da steht.

Wenn keine Warnung gekommen ist, sehe ich schon den Fehler bei Netcup, da ja selbst Plesk nicht mehr geht.

Aber ob es Netcup so sieht ist wieder eine andere Sache ...

Die Rechnung bezieht sich auf den Teil in 2021.

Hätte ich vielleicht erwähnen sollen

Glaube wir sollten den Mitarbeitern in der Buchhaltung mal neue PC's ohne den Pentium-Gleitkomma-Bug schenken

Server RS 2000 SSDx4 G8 (12,99 Euro/Monat inkl. 19% MwSt):

(12,99 * 12 / 365) = 0,4271 Euro Brutto = 0,3589 Euro Netto pro Tag.

Auf der Rechnung steht 0,36 Euro (also ok)

Nun 65 Tage * 0,36 = 23,65 EUR

Netcup was ist los

Ein anderer Ansatz: Hast Du vielleicht ein Telekom-Router, wo dein Server nicht als E-Mail Server eingetragen ist:

https://www.telekom.de/hilfe/g…l-versand?samChecked=true

Nicht in der DNS, sondern als Mail-Server in Outlook.

Versuche mal v120200820383126226.yourpserver.net als Mail-Server ...

Beim mir hat der Support inzwischen geantwortet und den Fehler behoben.

Was passiert, wenn Du das Postfach manuell einrichtest (ohne Autodiscover) ?

(unter Erweiterte Optionen)

Hallo,

ohne eine Fehlermeldung ist es schwer eine Aussage zu treffen.

Aber es ist gut möglich, das es nicht an Deinen Einstellungen liegt.

Ist auf dem Server schon Plesk Obsidian installiert (kannst Du in der Titel-Leiste erkennen) ?

Beim dem letzten Managed Server den ich von Nectup nutze ist dies der Fall und ich kann auch keine Mails verschicken und bekommen.

Fehlermeldung ist SMTP Fehler: [451] 4.3.0 Error: queue file write error

Mail am Support ist raus ...

Edit: Habe mal https://singles-deiner-stadt.de:8443 aufgerufen. Ist Plesk Obsidian. Scheinbar liegt da ein globales Problem im Image vor.

Und wieder ein Fall:

Root-Server Service Level A+ 1,99 Euro im Monat (inkl. 19% MwSt) = 23,88 Euro im Jahr

Heute die Rechnung für das nächste Jahr bekommen

Also trotz MwSt Senkung teurer als durchgängig mit 19 % :(((

Richtig wäre

Das es MX-Einträge gibt ist klar und die werden auch genutzt.

Die Mails kommen auch ohne Relay bei MS an, landen jedoch im Spam-Ordner weil vermutlich zu wenige Mail verschickt werden und meine IP deshalb keinen guten Ruf da hat.

Die Unfortunately, messages from [x.x.x.x] weren't sent. Please contact your Internet service provider since part of their network is on our block list (S3140). You can also refer your provider to http://mail.live.com/mail/troubleshooting.aspx#errors habe ich also im Griff.

Der Kunde geht davon aus, das Mails nach MS direkt ausgeliefert werden können und nicht über einen Fremdanbieter.

Er muß dann im Kauf nehmen, das die Mails im Spam landen.

Ansonsten muß die Zustellung über einen Fremdanbieter explizit gewünscht werden.

Oder verstehe ich Dich jetzt falsch ?

Irgendwie drehe ich mich im Kreis

Was habe ich getestet:

Test 1: Error: too many hops

web.de  smtp:localhost:3283

3283            inet    n       -       y       -       -       smtpd -v
    -o transport_maps=
    -o sender_dependent_relayhost_maps=hash:/etc/postfix/relaymap

telnet localhost 3283
Trying ::1...
Connected to localhost.
Escape character is '^]'.
220 xxxx ESMTP Postfix (Debian/GNU)

Test 2: Keine Meldung aber Mail hängt fest

web.de  smtp:localhost:3283

3283            inet    n       -       y       -       -       smtp -v    
    -o transport_maps=    
    -o sender_dependent_relayhost_maps=hash:/etc/postfix/relaymap

Trying ::1...
Connected to localhost.
Escape character is '^]'.
status0

Test 3: Mail wird über den "microsoft-Postfix" geschickt (am Log an verbose zu erkennen), jedoch sender_dependent_relayhost_map nicht beachtet.

web.de microsoft:

microsoft       unix  -       -       y        -       -       smtp -v
    -o transport_maps=        
    -o sender_dependent_relayhost_maps=hash:/etc/postfix/relaymap

Test 4: mail transport unavailable (nach langer Zeit)

web.de microsoft:

microsoft       unix  -       -       y        -       -       smtpd -v
    -o transport_maps=        
    -o sender_dependent_relayhost_maps=hash:/etc/postfix/relaymap

Trage ich die sender_dependent_relayhost_maps=hash:/etc/postfix/relaymap direkt in der main.cf ein funktioniert es

mainziman

Postfix filtert als erstes noch hotmail oder nicht hotmail

Nicht hotmail liefert er direkt aus, hotmail leitet er an den zweiten Port / Socket weiter

Der zweite guckt nach dem Absender. Ist dieser in der relaymap vorhanden wird der Relay-Server genutzt ansonsten liefert er direkt aus.

Erstmal möchte ich das E-Mails über den normal ausgeliefert werden.

Im endgültigen Setup soll der Haupt-Postfix nach hotmail oder nicht filtern. (Teste ich ja jetzt mit web.de) und funktioniert.

Der 3283 soll dann, wenn in der Datenbank ein Merkmal gesetzt ist, auf den externen Relay-Server wechseln und sonst direkt ausliefern.