-
July 26th, 2015, 12:55
#1
عضو دائم
مشکل لیست شدن ip در CBL
با درود و آرزوی ساعاتی خوش
چند وقتی میشه که درگیر مشکل اسپم شدن ایمیل ها هستیم.
بطوری که اوایل با تغییر متد از php mail به smtp و Delist کردن IP در بلک لیست ها مشکل spam شدن یا ارسال نشدن ایمیل ها برطرف شد و مدتی نفس راحت کشیدیم.
اما اینبار وقتی درخواست Delist رو ارسال میکنیم دو الی سه ساعت بعد از باز شدن ip مجددا لیست میشه و دلیلش هم ارسال trojan , malicious link یا نوعی botnet گزارش میشه
سرور بطور کامل اسکن شد و درخواست مجدد ارسال شد.
اما باز هم IP Address is listed in the CBL
لذا تقاضا دارم افرادی که تخصص در این زمینه دارند در صورت امکان راهنمایی کنند چطور از این مشکل عبور کنیم.
کد:
.This was detected by a TCP connection from 85.10.205.163 on port 59084 going to IP address 192.42.116.41 (the sinkhole) on port 80.The botnet command and control domain for this connection was "sportcen.com".
ارادتمند
در قلمرو ایمان نیز تسامح هست
-
تعداد تشکر ها از TARIMEHR به دلیل پست مفید
-
July 26th, 2015 12:55
# ADS
-
July 26th, 2015, 13:10
#2
عضو انجمن
پاسخ : مشکل لیست شدن ip در CBL
سلام...
پورت مورد ذکر هم ببندید ببنیدی اوکی میشه //.
59084
نشد فایروال نصب کنید وپورتهای غیر ضروری رو ببندید ..ببینید و پورتهای لازم...22و23ئ21و110و25و...رو فقط باز بزارید
-
-
July 26th, 2015, 13:20
#3
عضو دائم
پاسخ : مشکل لیست شدن ip در CBL

نوشته اصلی توسط
alfa5xx
سلام...
پورت مورد ذکر هم ببندید ببنیدی اوکی میشه //.
59084
نشد فایروال نصب کنید وپورتهای غیر ضروری رو ببندید ..ببینید و پورتهای لازم...22و23ئ21و110و25و...رو فقط باز بزارید
میزبانی اشتراکی بدون فایروال مفروض نیست. این موارد همگی رعایت شدند.
در قلمرو ایمان نیز تسامح هست
-
تعداد تشکر ها از TARIMEHR به دلیل پست مفید
-
July 26th, 2015, 13:21
#4
عضو انجمن
پاسخ : مشکل لیست شدن ip در CBL
ماله منم همینطور هست جز cbl در 5.6 جای دیگه بلاک هست درخاست بازشدن هم دادیم یمدت درست شد دوباره بلاک شد خسته کرده ما را این بلاک کردن ها یبار به جیمیل میفرسته یبار به یاهو نمیفرسته یبار اسپم میشه یبار اینباکس میفرسته یبار نمیفرسته یبار هم 48ساعت بعد ایمیل مبفرسته ....
-
-
July 27th, 2015, 15:47
#5
عضو انجمن
پاسخ : مشکل لیست شدن ip در CBL
با سلام
در صورت تمایل دسترسی ارسال نمایید تا مشکل برطرف گردد.
باتشکر
ارایه دهنده خدمات ایمن سازی سرور های مبتنی بر لینوکس و ویندوز
My
Crime Is My
Advisory .
Hacking Is The Best But Security Is The First
The Best Secure Hosting in Iran
http://SecureHost.ir
جهت تماس در شبکه IRC :mHUB.HIRCNetwork.com#Linux@Secure_Host
-
تعداد تشکر ها ازsecure_host به دلیل پست مفید
-
July 27th, 2015, 16:08
#6
عضو دائم
پاسخ : مشکل لیست شدن ip در CBL

نوشته اصلی توسط
مینا-صیفی
ماله منم همینطور هست جز cbl در 5.6 جای دیگه بلاک هست درخاست بازشدن هم دادیم یمدت درست شد دوباره بلاک شد خسته کرده ما را این بلاک کردن ها یبار به جیمیل میفرسته یبار به یاهو نمیفرسته یبار اسپم میشه یبار اینباکس میفرسته یبار نمیفرسته یبار هم 48ساعت بعد ایمیل مبفرسته ....
سرویستون درست کانفیگ نیست خب.

نوشته اصلی توسط
TARIMEHR
با درود و آرزوی ساعاتی خوش
چند وقتی میشه که درگیر مشکل اسپم شدن ایمیل ها هستیم.
بطوری که اوایل با تغییر متد از php mail به smtp و Delist کردن IP در بلک لیست ها مشکل spam شدن یا ارسال نشدن ایمیل ها برطرف شد و مدتی نفس راحت کشیدیم.
اما اینبار وقتی درخواست Delist رو ارسال میکنیم دو الی سه ساعت بعد از باز شدن ip مجددا لیست میشه و دلیلش هم ارسال
trojan , malicious link یا نوعی botnet گزارش میشه
سرور بطور کامل اسکن شد و درخواست مجدد ارسال شد.
اما باز هم
IP Address is listed in the CBL
لذا تقاضا دارم افرادی که تخصص در این زمینه دارند در صورت امکان راهنمایی کنند چطور از این مشکل عبور کنیم.
کد:
.This was detected by a TCP connection from 85.10.205.163 on port 59084 going to IP address 192.42.116.41 (the sinkhole) on port 80.The botnet command and control domain for this connection was "sportcen.com".
ارادتمند

این مورد بارها دیده شده و بیشتر سر عدم به روزرسانی بوده
برخی هم که موارد امنیتی دیگر دلیل آن هست عده کمی بوده اند.
اگر با به روز رسانی کل سیستم عامل و سایر موارد نصب شده روی آن حل نشد باید سرورتون کانفیگ امنیتی بشود.
باتشکر
پرووایدر خدمات دیتاسنتری در تهران
از سال 1385 تا کنون
-
تعداد تشکر ها ازRoobinaServer به دلیل پست مفید
-
July 28th, 2015, 11:26
#7
پاسخ : مشکل لیست شدن ip در CBL
اگر خیلی مهمه براتون و هزینه هم میخواین کنین فک کنم این مناسب باشه : http://www.configserver.com/cp/msfe.html
-