Blaclisted bei multi.surbl.org

[diehummel]

Hi,

Bestätigungsmail beim registrieren wurde von meinem Mailserver mit Prüfung gegen multi.surbl.org immer geblockt.

Also.. www.xDSL.at ist dort auf der Blacklist.
Könnte man vielleicht bereinigen.

War mühsam erst am Server imLog suchen zu müssen

diehummel

[jutta]

danke, ich habs an die admins weitergegeben.

[al]

Bestätigungsmail beim registrieren wurde von meinem Mailserver mit Prüfung gegen multi.surbl.org immer geblockt.
Also.. http://www.xDSL.at ist dort auf der Blacklist.

$ host xDSL.at.multi.surbl.org
Host xDSL.at.multi.surbl.org not found: 3(NXDOMAIN)
$ host www.xDSL.at.multi.surbl.org
Host www.xDSL.at.multi.surbl.org not found: 3(NXDOMAIN)
$ host 222.206.105.193.multi.surbl.org
Host 222.206.105.193.multi.surbl.org not found: 3(NXDOMAIN)

Hm...

/al

[diehummel]

aus meinem Log...

Oct 12 14:58:47 lvps83-169-7-25 postfix/smtpd[8127]: NOQUEUE: reject: RCPT from 193-105-206-253.ifo.net[193.105.206.253]: 554 5.7.1 Service unavailable; Client host [193.105.206.253] blocked using multi.surbl.org; Blocked, 253.206.105.193 on lists [ph], See: http://www.surbl.org/lists.html; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<www.xDSL.at>

[martin]

auf port 25 des xDSL.at webservers läuft nichts, die gepostete ip 193.105.206.253 gehört zu smtp.ifo.net. diese ist aber im augenblick nicht bei surbl.org gelistet.

folgender eintrag in deinem log sieht aber komisch aus:

Blocked, 253.206.105.193 on lists [ph]

dieser adressbereich ist eigentlich garnicht vergeben:

Code: Alles auswählen

$ whois 253.206.105.193
#
# Query terms are ambiguous.  The query is assumed to be:
#     "n 253.206.105.193"
#
# Use "?" to get help.
#

#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=253.206.105.193?showDetails=true&showARIN=false
#

NetRange:       240.0.0.0 - 255.255.255.255
CIDR:           240.0.0.0/4
OriginAS:
NetName:        SPECIAL-IPV4-FUTURE-USE-IANA-RESERVED
NetHandle:      NET-240-0-0-0-0
Parent:
NetType:        IANA Special Use
Comment:        This block, formerly known as the Class E address
Comment:        space, is reserved for future use. The one
Comment:        exception to this is the "limited broadcast"
Comment:        destination address 255.255.255.255. As documented
Comment:        in the Standards RFC 919 and RFC 922, packets with
Comment:        this destination address are not forwarded at the
Comment:        IP layer. This block was reserved by the IETF in the
Comment:        Standard document, RFC 1112 and is further
Comment:        documented in the Best Current Practice document
Comment:        RFC 5735. These documents can be found at:
Comment:        http://www.rfc-editor.org/rfc/rfc919.txt
Comment:        http://www.rfc-editor.org/rfc/rfc922.txt
Comment:        http://www.rfc-editor.org/rfc/rfc1112.txt
Comment:        http://www.rfc-editor.org/rfc/rfc5735.txt
RegDate:
Updated:        2010-04-14
Ref:            http://whois.arin.net/rest/net/NET-240-0-0-0-0

[lordpeng]

@martin, wenn du die IP umdrehst wird ein schuh draus (wie die deutschen zu sagen pflegen)

whois 193.105.206.253

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf
% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.
% Information related to '193.105.206.0 - 193.105.206.255'
inetnum: 193.105.206.0 - 193.105.206.255
netname: SKNETWORX-NET
descr: Koller Sebastian Karl
country: AT
org: ORG-SSK1-RIPE
admin-c: BS2890-RIPE
tech-c: BS2890-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-END-MNT
mnt-by: i3B-MNT
mnt-lower: RIPE-NCC-END-MNT
mnt-routes: i3B-MNT
mnt-domains: i3B-MNT
source: RIPE # Filtered

und die 193.105.206.253 is dann auch gelistet ...

[diehummel]

ja... sieht alles seltsam aus

aber nachdem ich multi.surbl.org ausgenommen hab gings dann durch.

[lordpeng]

das dürfte wohl ein bug in der darstellung der fehlermeldung sein - tatsache ist, dass die IP 193.105.206.253, welche wohl von der ifo.net verwendet wird, gelistet ist

[martin]

@martin, wenn du die IP umdrehst wird ein schuh draus (wie die deutschen zu sagen pflegen)

auweh auweh... hab wohl den wald vor lauter bäumen nicht gesehn

trotzdem wurde sie mir vorher (richtig rum) als nicht gelistet angezeigt, sehr komische blacklist...

[al]

das dürfte wohl ein bug in der darstellung der fehlermeldung sein - tatsache ist, dass die IP 193.105.206.253, welche wohl von der ifo.net verwendet wird, gelistet ist

ACK.

$ host 253.206.105.193.multi.surbl.org
253.206.105.193.multi.surbl.org has address 127.0.0.8
$ host -t txt 253.206.105.193.multi.surbl.org
253.206.105.193.multi.surbl.org descriptive text "Blocked, 253.206.105.193 on lists [ph], See: http://www.surbl.org/lists.html"

Der 8er heißt: "8 = comes from phishing data source (labelled as [ph] in multi)".

Daher stammt auch der IP-Adress-Dreher. Ob's Sinn macht, multi.surbl.org zum Blocken von Mails zu verwenden, muss man selber wissen...

/al

[penguinforce]

naja, der eintrag (und die vorgänge im hintergrund die zur listung geführt haben) würden mich - wäre ich verantwortlich - mehr tangieren:

http://dnsbl.abuse.ch/lookup.php?ipaddr ... 05.206.253