Ich habe mehrere Tage lang die folgende Fehlermeldung erhalten, als mein Server versuchte, eine Nachricht an eine E-Mail-Adresse unter t-online.de zu senden:
host mx02.t-online.de[194.25.134.9] refused to
talk to me: 554 IP=xx.xx.xx.xx - A problem occurred. (Ask your postmaster
for help or to contact [email protected] to clarify.) (BL)
In mehreren Foren habe ich gelesen, dass dieses Problem ohne den (BL) -Anhang auftritt, wenn Sie mehr als 100 Nachrichten pro Tag gesendet haben und / oder es sich um Spam handelte. Nach 24 Stunden wird dieses Kontingent wieder auf Null gesetzt und Sie werden automatisch entsperrt. Dies ist jedoch nicht geschehen. Wir waren nach 3 Tagen immer noch gesperrt.
Unser Server hat keinen Spam gesendet und wurde nicht kompromittiert. Ein möglicher Grund könnten auch Weiterleitungsdomänen sein, z. B. [email protected], die an [email protected] weiterleiten. In diesem Fall wird der Hostmaster von example.com "schuldig", wenn er empfangenen Spam weiterleitet. Unser Server verwendet jedoch auch keine E-Mail-Weiterleitung, sodass dies auch nicht der Grund sein kann.
Außerdem wurde unser Server in keiner schwarzen Liste von ipvoid.com aufgeführt.
Die Frage ist also, warum wir diese Fehlermeldung erhalten und ob unser Server wahrscheinlich von Hackern kompromittiert wird.
Antworten:
Ich habe endlich herausgefunden, dass alle Seiten, die ich während der Recherche besucht habe, über die Fehlermeldung ohne das Suffix (BL) sprachen . Ohne "(BL)" möchte der Server Ihnen mitteilen, dass Sie automatisch blockiert werden und nach 24 Stunden automatisch entsperrt werden. Sie sollten die Weiterleitungseinstellungen überprüfen oder Benutzer spammen, wie in den Webforen beschrieben.
In unserem Fall wird die Fehlermeldung hatte den seltenen Zusatz „(BL)“, was bedeutete , dass unser Server auf der internen permanente schwarze Liste war , die eine sehr seltene Erkrankung ist und nicht gut dokumentiert. Jetzt macht es Sinn - BL steht natürlich für Blacklisted. Das Schreiben von "Permanent Blacklisted" hätte geholfen.
Nach der Kontaktaufnahme mit der in der Fehlermeldung angegebenen E-Mail-Adresse stellte sich heraus, dass nicht unser Server selbst dauerhaft blockiert war, sondern das Rechenzentrum, da zu viele Spam-Benutzer vorhanden waren. Aufgrund unserer Anfrage wurde nur unsere Server-IP (xx.xx.xx.xx / 32) in die Whitelist aufgenommen.
quelle