"Your e-mail service was detected by mx.selfip.biz" im System Check

[Ebi]

Guten Morgen,

wir bekommen seit ca. 3-4 Tagen etliche Benachrichtigungen im System Check, die eine Erkennung unseres Intranators durch einen Spam-Dienst nahelegen:

Feb 3 02:56:06 intranator postfwd2/policy[29451]: [DNSBL] 189.30.152.101 listed on rbl:ix.dnsbl.manitu.net (answer: 127.0.0.2, time: 0s, ttl: 120s, 'Your e-mail service was detected by mx.selfip.biz (NiX Spam) as spamming at Thu 03 Feb 2011 02:48:55 +0100. Your admin should visit http://www.dnsbl.manitu.net/lookup.p...189.30.152.101')

Pro Tag sind das so um die 150 bis 200 Meldungen...

Nur - die angegebenen IP-Adressen wurden durch uns oder den Intranator nie verwendet. Die gehören zu Internetanbietern in Thailand, Indien und Region...

Haben Sie eine Idee, was es damit auf sich haben kann?

Liebe Grüße,
Jens Eberhardt

[bjoerns]

Hallo,

postfwd2/policy[29451]

das ist der SMTP-Reject Dienst des Intranators, er lehnt die SMTP-Verbindungen von bekannten SPAMMY IPs ab. Eigentlich sollten diese Meldungen im SystemCheck maskiert sein.

Auf welcher Version ist denn der Intranator?

MFG Björn

[GrooveAttack]

Das Problem haben wir auch seit einigen Tagen - ging zeitlich ziemlich genau mit unserer Listung auf Backscatterer.org einher.

Könnte auch hier ein nicht richtig konfigurierter BackupMX verantwortlich sein?

Intranator Version ist 5.3.6

[Ebi]

Wir benutzen ebenfalls 5.3.6

[bjoerns]

Hallo,

handelt es sich bei dem anderen Forumseintrag http://forum.intra2net.com/1777-frei...erver-f-r.html um den selben Intranator?

Falls ja, so hat dieser Intranator wirklich Probleme mit seiner Konfiguration. Diese scheint wohl beschädigt zu sein. Vielleicht durch einen Hardwaredefekt o.ä..

Am besten Sie erstellen ein Support Ticket.

MFG Björn

[Ebi]

Ja, ist der selbe Intranator... werde dann ein Support-Ticket anlegen.

Vielen Dank und liebe Grüße,
Jens Eberhardt

[GrooveAttack]

Hallo,



das ist der SMTP-Reject Dienst des Intranators, er lehnt die SMTP-Verbindungen von bekannten SPAMMY IPs ab. Eigentlich sollten diese Meldungen im SystemCheck maskiert sein.

Auf welcher Version ist denn der Intranator?

MFG Björn

Bei uns laufen die Logs auch mit diesen Einträgen voll...

[Thomas Jarosch]

Bei uns laufen die Logs auch mit diesen Einträgen voll...

In den Logdateien darf das gerne vorkommen (je mehr, desto besser ). Im täglichen "System Check" sollte das gefiltert werden.

Herzliche Grüße,
Thomas Jarosch

[GrooveAttack]

Da hab ich mich wohl etwas missverständlich ausgedrückt - eben den SystemReport meine ich, der wächst inzwischen ganz gerne auf 10-15 MB an und eignet sich dementsprechend nicht mehr zur morgendlichen Lektüre ;-)

[Gerd von Egidy]

Hallo,

eigentlich sollten genau diese Meldungen aus den Reports rausgefiltert werden. Könnten Sie bitte ein Support-Ticket anlegen und uns einen dieser Report-Emails unverändert an das Ticket weiterleiten. Wir würden den gerne analysieren.

Herzliche Grüße,

v. Egidy