邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 公司IP地址老被屏蔽，大家有什么好的方法不？ [打印本页]

作者: gasaliliufeng 时间: 2008-4-23 14:04
标题: 公司IP地址老被屏蔽，大家有什么好的方法不？
http://cbl.abuseat.org/lookup.cgi?ip=202.105.139.218&.submit=Lookup

作者: gasaliliufeng 时间: 2008-4-23 14:19
标题: 请看日志，http://www.spamhaus.org/query/bl?ip=202.105.139.218
Wed 2008-04-23 13:36:11: Session 7842; child 1
Wed 2008-04-23 13:36:07: Parsing Message <c:\mdaemon\queues\remote\pd50000216970.msg>
Wed 2008-04-23 13:36:07: From: william.xu@thtf.com.hk
Wed 2008-04-23 13:36:07: To: petrot@thtfeurope.com
Wed 2008-04-23 13:36:07: Subject: Re: Invoices to pay for TEVION Order
Wed 2008-04-23 13:36:07: Message-ID: <C1A749EFD3A84776B4DA2775F346E495@youlinxu>
Wed 2008-04-23 13:36:07: MX-record resolution of [thtfeurope.com] in progress (DNS Server: 202.96.174.67)...
Wed 2008-04-23 13:36:07: * P=010 D=thtfeurope.com TTL=(1439) MX=[mx01.kundenserver.de] {212.227.15.134}
Wed 2008-04-23 13:36:07: * P=010 D=thtfeurope.com TTL=(1439) MX=[mx00.kundenserver.de] {212.227.15.134}
Wed 2008-04-23 13:36:07: Attempting MX: P=010 D=thtfeurope.com TTL=(1439) MX=[mx00.kundenserver.de] {212.227.15.134}
Wed 2008-04-23 13:36:07: Attempting SMTP connection to [212.227.15.134 : 25]
Wed 2008-04-23 13:36:07: Waiting for socket connection...
Wed 2008-04-23 13:36:07: Socket connection established (192.168.1.140 : 1575 -> 212.227.15.134 : 25)
Wed 2008-04-23 13:36:07: Waiting for protocol initiation...
Wed 2008-04-23 13:36:08: <-- 550 RBL rejection: http://www.spamhaus.org/query/bl?ip=202.105.139.218
Wed 2008-04-23 13:36:08: --> QUIT
Wed 2008-04-23 13:36:08: Attempting MX: P=010 D=thtfeurope.com TTL=(1439) MX=[mx01.kundenserver.de] {212.227.15.134}
Wed 2008-04-23 13:36:08: Attempting SMTP connection to [212.227.15.134 : 25]
Wed 2008-04-23 13:36:08: Waiting for socket connection...
Wed 2008-04-23 13:36:08: Socket connection established (192.168.1.140 : 1577 -> 212.227.15.134 : 25)
Wed 2008-04-23 13:36:08: Waiting for protocol initiation...
Wed 2008-04-23 13:36:11: <-- 550 RBL rejection: http://www.spamhaus.org/query/bl?ip=202.105.139.218
Wed 2008-04-23 13:36:11: Socket connection closed by the other side (how rude!)
Wed 2008-04-23 13:36:11: SMTP session terminated (Bytes in/out: 144/6)

作者: dennishan 时间: 2008-4-23 14:26
用邮件中继，要让局域网出口IP和邮件服务器IP分开。

作者: stdmis 时间: 2008-4-23 16:15
如下原因：
一、沒交保護費。
二、IP長的不帥

終極解決辦法：你也屏蔽它。

看了那個CBL的說明，好象是你的系統或網絡的電腦感染了木馬之類的。
機器直譯的結果如下：湊合著看吧
注意：這IP傳染與或者計算機的NATting感染送特洛伊人的大容積發送同樣的消息到多個新聞組-它参加botnet。您需要修補您的系統然后修理或者去除特洛伊人。在從表上刪除之前做此，或者您是很可能幾乎立刻再被列出。

[ 本帖最后由 stdmis 于 2008-4-23 16:23 编辑 ]

作者: 狐狸 时间: 2008-4-23 19:12
跟RBL扯上关系了，那有戏唱了，

看看是什么原因把你的IP列入黑名单了，看看是你的IP发了垃圾邮件被人家盯上了？

[ 本帖最后由狐狸于 2008-4-23 19:33 编辑 ]

作者: hrstudy 时间: 2008-4-24 09:26
如果你的服务器是租用别人的，可以找服务商更换IP或其他的解决办法。但还是要找出被列入黑名单的原因，有可能是被中继了。

作者: gasaliliufeng 时间: 2008-4-24 14:14
标题: 现在是一两天就屏蔽一次，老去申请取消也不是个办法，不能解决最终问题。
3楼的朋友，能否详细说一下，服务器在机房如何让他稳定运行。谢谢！
服务器是自己建立的，之前还用的很稳定，就最近一个星期。老是被屏蔽。大家有什么好的方法可以推荐一下。还请各位多多指教！

作者: gasaliliufeng 时间: 2008-4-24 14:15
标题: 最近老去这几个地方取消屏蔽。
http://www.spamhaus.org/query/bl?ip=202.105.139.218
http://cbl.abuseat.org/lookup.cg ... &.submit=Lookup

作者: lwz_08 时间: 2008-4-25 00:25
没有办法,这种问题只能手动去申请解除.

你最好把所有记录做的全一些

作者: 钉子 时间: 2008-4-28 01:38
XBL(Exploits Block List)：它是针对因为安全问题被劫持（比如僵尸机）或是蠕虫/病毒，带有内置式垃圾邮件引擎和其他类型的木马来发垃圾邮机器的实时黑名单ＩＰ列表。它的数据主要来源于两个合作组织：cbl.abuseat.org及www.njabl.org.因为被列入XBL的服务器大多为被第三方劫持利用，所以有可能导致误判断。

一般会出现移除后过两天又出现的情况，其实除了自己的服务器中病毒或是僵尸机外，同网段的其它IP出现这类现像也会被列的。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)