Re: Website link for 194.84.16.109

"Alexey Lobanov (dsbl)" <[email protected]> Mon, 04 Dec 2006 14:57:57 +0300
Newsgroups gmane.mail.spam.dsbl.admin
Organization DSBL volunteer
Message-ID <[email protected]>
Добрый день.

On 04/12/06 14:44, Eugene V. Sofronov wrote:

> Greetings!
> 
> I am writing on behalf of the Matrix Agritech, the owner of the listed
> IP address. You claimed that mail.matrix-cis.ru doesn't has an A-record
> and host became blacklisted for that.

Отнюдь. Машина 194.84.16.109 была занесена в список "открытых релеев",
поскольку успешно переслала тестовое сообщение из Франции в штат
Нью-Йорк. То же самое я сейчас смог сделать из Питера, и то же самое
сейчас делают спаммеры всего мира. Свидетельства на
http://dsbl.org/listing?194.84.16.109 , пояснения на
http://www.spamhaus.org/rokso/evidence.lasso?rokso_id=ROK2669

 This is not true: if you'll try to
> access site with address mail.matrix-cis.ru/exchange, you'll see an
> login prompt, try test:test for login/password. This site is an
> front-end for Exchange 2003 server, used by this company.
> 
> The message saying: "No removal addresses available. Please configure
> reverse DNS for this host to be able to remove it."
> 
> How this can be solved, we need this address working as soon as possible.

В три шага.

1. Закрыть дыру. Предпочтительно, с помощью полного внутреннего аудита
безопасности: с помощью подобранных паролей могли сделать ещё много
интересного.

2. Исправить реверс: написать в реверсе реальное имя вашего хоста.
Прямой адрес авторитета реверсной зоны <[email protected]>.

3. Использовать "Removal Query" и доказать, что Вы лично можете получать
и читать почту для Postmaster'а вашего домена.

Алексей
волонтёр DSBL


> 
> Thank you in advance!
>