邮件服务器-邮件系统-邮件技术论坛(BBS) » MDaemon Server » 公司IP地址老被屏蔽，大家有什么好的方法不？

gasaliliufeng 发表于 2008-4-23 14:04

公司IP地址老被屏蔽，大家有什么好的方法不？

[url=http://cbl.abuseat.org/lookup.cgi?ip=202.105.139.218&.submit=Lookup]http://cbl.abuseat.org/lookup.cgi?ip=202.105.139.218&.submit=Lookup[/url]

gasaliliufeng 发表于 2008-4-23 14:19

请看日志，http://www.spamhaus.org/query/bl?ip=202.105.139.218

Wed 2008-04-23 13:36:11: Session 7842; child 1
Wed 2008-04-23 13:36:07: Parsing Message <c:\mdaemon\queues\remote\pd50000216970.msg>
Wed 2008-04-23 13:36:07: From: [email]william.xu@thtf.com.hk[/email]
Wed 2008-04-23 13:36:07: To: [email]petrot@thtfeurope.com[/email]
Wed 2008-04-23 13:36:07: Subject: Re: Invoices to pay for TEVION Order
Wed 2008-04-23 13:36:07: Message-ID: <C1A749EFD3A84776B4DA2775F346E495@youlinxu>
Wed 2008-04-23 13:36:07: MX-record resolution of [thtfeurope.com] in progress (DNS Server: 202.96.174.67)...
Wed 2008-04-23 13:36:07: *  P=010 D=thtfeurope.com TTL=(1439) MX=[mx01.kundenserver.de] {212.227.15.134}
Wed 2008-04-23 13:36:07: *  P=010 D=thtfeurope.com TTL=(1439) MX=[mx00.kundenserver.de] {212.227.15.134}
Wed 2008-04-23 13:36:07: Attempting MX: P=010 D=thtfeurope.com TTL=(1439) MX=[mx00.kundenserver.de] {212.227.15.134}
Wed 2008-04-23 13:36:07: Attempting SMTP connection to [212.227.15.134 : 25]
Wed 2008-04-23 13:36:07: Waiting for socket connection...
Wed 2008-04-23 13:36:07: Socket connection established (192.168.1.140 : 1575 -> 212.227.15.134 : 25)
Wed 2008-04-23 13:36:07: Waiting for protocol initiation...
Wed 2008-04-23 13:36:08: <-- 550 RBL rejection: [url]http://www.spamhaus.org/query/bl?ip=202.105.139.218[/url]
Wed 2008-04-23 13:36:08: --> QUIT
Wed 2008-04-23 13:36:08: Attempting MX: P=010 D=thtfeurope.com TTL=(1439) MX=[mx01.kundenserver.de] {212.227.15.134}
Wed 2008-04-23 13:36:08: Attempting SMTP connection to [212.227.15.134 : 25]
Wed 2008-04-23 13:36:08: Waiting for socket connection...
Wed 2008-04-23 13:36:08: Socket connection established (192.168.1.140 : 1577 -> 212.227.15.134 : 25)
Wed 2008-04-23 13:36:08: Waiting for protocol initiation...
Wed 2008-04-23 13:36:11: <-- 550 RBL rejection: [url]http://www.spamhaus.org/query/bl?ip=202.105.139.218[/url]
Wed 2008-04-23 13:36:11: Socket connection closed by the other side (how rude!)
Wed 2008-04-23 13:36:11: SMTP session terminated (Bytes in/out: 144/6)

dennishan 发表于 2008-4-23 14:26

用邮件中继，要让局域网出口IP和邮件服务器IP分开。

stdmis 发表于 2008-4-23 16:15

如下原因：
一、沒交保護費。
二、IP長的不帥
;P
終極解決辦法： 你也屏蔽它。:lol


看了那個CBL的說明，好象 是你的系統或網絡的電腦感染了木馬之類的。
機器直譯的結果如下：湊合著看吧
注意： 這IP傳染與或者計算機的NATting感染送特洛伊人的大容積發送同樣的消息到多個新聞組-它参加botnet。 您需要修補您的系統然后修理或者去除特洛伊人。 在從表上刪除之前做此，或者您是很可能幾乎立刻再被列出。

[[i] 本帖最后由 stdmis 于 2008-4-23 16:23 编辑 [/i]]

boy66641 发表于 2008-4-23 17:45

路过 学习！！！！！！！！！

狐狸 发表于 2008-4-23 19:12

跟RBL扯上关系了，那有戏唱了，:lol看看是什么原因把你的IP列入黑名单了，看看是你的IP发了垃圾邮件被人家盯上了？

[[i] 本帖最后由 狐狸 于 2008-4-23 19:33 编辑 [/i]]

hrstudy 发表于 2008-4-24 09:26

如果你的服务器是租用别人的，可以找服务商更换IP或其他的解决办法。但还是要找出被列入黑名单的原因，有可能是被中继了。

gasaliliufeng 发表于 2008-4-24 14:14

现在是一两天就屏蔽一次，老去申请取消也不是个办法，不能解决最终问题。

3楼的朋友，能否详细说一下，服务器在机房如何让他稳定运行。谢谢！
服务器是自己建立的，之前还用的很稳定，就最近一个星期。老是被屏蔽。大家有什么好的方法可以推荐一下。还请各位多多指教！

gasaliliufeng 发表于 2008-4-24 14:15

最近老去这几个地方取消屏蔽。

[url]http://www.spamhaus.org/query/bl?ip=202.105.139.218[/url]
[url]http://cbl.abuseat.org/lookup.cgi?ip=202.105.139.218&.submit=Lookup[/url]

lwz_08 发表于 2008-4-25 00:25

没有办法,这种问题只能手动去申请解除.

你最好把所有记录做的全一些

钉子 发表于 2008-4-28 01:38

XBL(Exploits Block List)：它是针对因为安全问题被劫持（比如僵尸机）或是蠕虫/病毒，带有内置式垃圾邮件引擎和其他类型的木马来发垃圾邮机器的实时黑名单ＩＰ列表。它的数据主要来源于两个合作组织：cbl.abuseat.org及[url]www.njabl.org.[/url]因为被列入XBL的服务器大多为被第三方劫持利用，所以有可能导致误判断。

一般会出现移除后过两天又出现的情况，其实除了自己的服务器中病毒或是僵尸机外，同网段的其它IP出现这类现像也会被列的。

查看完整版本: 公司IP地址老被屏蔽，大家有什么好的方法不？