Re: Website link for 194.84.16.109
"Alexey Lobanov (dsbl)" <[email protected]> Mon, 04 Dec 2006 14:57:57 +0300
| Newsgroups | gmane.mail.spam.dsbl.admin |
|---|---|
| Organization | DSBL volunteer |
| Message-ID | <[email protected]> |
Добрый день. On 04/12/06 14:44, Eugene V. Sofronov wrote: > Greetings! > > I am writing on behalf of the Matrix Agritech, the owner of the listed > IP address. You claimed that mail.matrix-cis.ru doesn't has an A-record > and host became blacklisted for that. Отнюдь. Машина 194.84.16.109 была занесена в список "открытых релеев", поскольку успешно переслала тестовое сообщение из Франции в штат Нью-Йорк. То же самое я сейчас смог сделать из Питера, и то же самое сейчас делают спаммеры всего мира. Свидетельства на http://dsbl.org/listing?194.84.16.109 , пояснения на http://www.spamhaus.org/rokso/evidence.lasso?rokso_id=ROK2669 This is not true: if you'll try to > access site with address mail.matrix-cis.ru/exchange, you'll see an > login prompt, try test:test for login/password. This site is an > front-end for Exchange 2003 server, used by this company. > > The message saying: "No removal addresses available. Please configure > reverse DNS for this host to be able to remove it." > > How this can be solved, we need this address working as soon as possible. В три шага. 1. Закрыть дыру. Предпочтительно, с помощью полного внутреннего аудита безопасности: с помощью подобранных паролей могли сделать ещё много интересного. 2. Исправить реверс: написать в реверсе реальное имя вашего хоста. Прямой адрес авторитета реверсной зоны <[email protected]>. 3. Использовать "Removal Query" и доказать, что Вы лично можете получать и читать почту для Postmaster'а вашего домена. Алексей волонтёр DSBL > > Thank you in advance! >