Fórum Root.cz

Hlavní témata => Server => Téma založeno: dmarcek 31. 07. 2018, 16:00:43

Název: Spamy z adresy, která patří UPC
Přispěvatel: dmarcek 31. 07. 2018, 16:00:43
Zdravím, kde se dá oznámit, že z jisté adresy UPC klienta odchází hodně spamů ?
Díky
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Vilith 31. 07. 2018, 16:22:17
https://www.upc.cz/pece-o-zakazniky/kontakty-a-dokumenty/kontakt/

nebo pres whois IP na abuse adresu
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Vilith 31. 07. 2018, 16:23:31
Treba
Kód: [Vybrat]
remarks:        remarks: **********************************************
remarks:        remarks: * In case of hack attacks, scans etc. please *
remarks:        remarks: * send abuse notifications to: *
remarks:        remarks: * abuse@mistral.cz *
remarks:        remarks: **********************************************
remarks:        remarks: * In case of spam please send abuse *
remarks:        remarks: * notifications to: *
remarks:        remarks: * spam@mistral.cz *
remarks:        remarks: **********************************************
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: dmarcek 31. 07. 2018, 16:39:15
Citace: Vilith  31. 07. 2018, 16:23:31
Treba
Kód: [Vybrat]
remarks:        remarks: **********************************************
remarks:        remarks: * In case of hack attacks, scans etc. please *
remarks:        remarks: * send abuse notifications to: *
remarks:        remarks: * abuse@mistral.cz *
remarks:        remarks: **********************************************
remarks:        remarks: * In case of spam please send abuse *
remarks:        remarks: * notifications to: *
remarks:        remarks: * spam@mistral.cz *
remarks:        remarks: **********************************************
Diky moc, kde jsi to zjistil ? whois.nic.cz mi to po GPDR uz neukazuje
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: dmarcek 31. 07. 2018, 16:43:48
Citace: Vilith  31. 07. 2018, 16:22:17
https://www.upc.cz/pece-o-zakazniky/kontakty-a-dokumenty/kontakt/

nebo pres whois IP na abuse adresu

díky ale ti neví kde je sever :-) snad se jim to podaří eskalovat

Tyto informace jsem žádal, jelikož podle dat, které jste zaslal chodí emaily z vašich schránek.
from=<hikariruyle@mojefirma.cz> proto=ESMTP helo=<ip-89-102-144-170.net.upcbroadband.cz>"


from=<lepkai@mojefirma.cz> proto=ESMTP helo=<ip-89-102-144-170.net.upcbroadband.cz>"


from=<f781717f@mojefirma.cz> proto=ESMTP helo=<ip-89-102-144-170.net.upcbroadband.cz>"


from=<b3f6b0400000a64f@mojefirma.cz> proto=ESMTP helo=<ip-89-102-144-170.net.upcbroadband.cz>"
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Vencour 31. 07. 2018, 16:50:16
UPC neví, kde je nějaký server? Přidělili, poskytli, mu IP adresu. To by mohlo stačit pro začátek.
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: dmarcek 31. 07. 2018, 16:55:56
Citace: Vencour  31. 07. 2018, 16:50:16
UPC neví, kde je nějaký server? Přidělili, poskytli, mu IP adresu. To by mohlo stačit pro začátek.

SEVER ne server :-) to jako ze se nechytaji
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Sten 31. 07. 2018, 16:58:23
To není server, to jsou nějaké zavirované Widle.
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: dmarcek 31. 07. 2018, 17:07:11
Citace: Sten  31. 07. 2018, 16:58:23
To není server, to jsou nějaké zavirované Widle.
Jejda to jsem vás nerad zmátl s tím SEVEREM :-)
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Vilith 31. 07. 2018, 17:07:41
pro kontrolu

Kód: [Vybrat]
:~# host ip-89-102-144-170.net.upcbroadband.cz
ip-89-102-144-170.net.upcbroadband.cz has address 89.102.144.170
a pak uz jen

Kód: [Vybrat]
~# whois  89.102.144.170
....
% Abuse contact for '89.102.144.0 - 89.102.144.255' is 'abuse@upcbroadband.cz'
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: kkt1 31. 07. 2018, 17:09:12
kdyz upc netusi co s tim, hlaseni csirt.cz?
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Vilith 31. 07. 2018, 17:10:56
Nahlasit do spam black listu, ale...

https://mxtoolbox.com/SuperTool.aspx?action=blacklist%3a89.102.144.170&run=toolpage

Uz tam je :D
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Pavel Snajdr 31. 07. 2018, 17:11:15
Uprimne jsem jeste nevidel, ze by abuse reporty resili - obzvlast u consumerskeho byznysu.
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Vilith 31. 07. 2018, 17:12:19
Uprimne ja ano, resili a vyresili - zalezi o co se presne jedna a na jakeho technika padnete
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: dmarcek 31. 07. 2018, 17:15:51
Citace: Vilith  31. 07. 2018, 16:23:31
Treba
Kód: [Vybrat]
remarks:        remarks: **********************************************
remarks:        remarks: * In case of hack attacks, scans etc. please *
remarks:        remarks: * send abuse notifications to: *
remarks:        remarks: * abuse@mistral.cz *
remarks:        remarks: **********************************************
remarks:        remarks: * In case of spam please send abuse *
remarks:        remarks: * notifications to: *
remarks:        remarks: * spam@mistral.cz *
remarks:        remarks: **********************************************

Tak jsem jim to poslal a uvidime, ale uz je stejne na blacklistech a UPC nic.
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Vilith 31. 07. 2018, 17:26:48
Pro Tvou IP je adresa na nahlaseni abuse@upcbroadband.cz

A odstrannei nejakou chvili trva....

Spise se zamysli nad tim, proc tvuj postovni server prijima maily od blacklistovanych IP
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Brňák 31. 07. 2018, 18:00:48
Citace: Vilith  31. 07. 2018, 17:26:48
Pro Tvou IP je adresa na nahlaseni abuse@upcbroadband.cz

A odstrannei nejakou chvili trva....

Spise se zamysli nad tim, proc tvuj postovni server prijima maily od blacklistovanych IP
Diky, zkusim jeste tuhle adresu.
Ne, neprijima mi to jen to vidim ve spojenich. Taky mam nasazen DMARC
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Dmarcek 01. 08. 2018, 19:27:25
Tak mi volali z UPC, uz ho zarizli
Název: Re:Spamy z adresy , která patří UPC
Přispěvatel: Vilith 01. 08. 2018, 19:39:16
Kupodivu pracuji i tomhle hicu...
Název: Re:Spamy z adresy, která patří UPC
Přispěvatel: Jaro60 29. 12. 2021, 11:14:15
no mne chodí spam aj tento rok.
napísal som im a po dvoch mailoch už odo mňa mail neprijmú.
Název: Re:Spamy z adresy, která patří UPC
Přispěvatel: LA_user 30. 12. 2021, 12:03:14
Tak si nastav antispam pravidla tak, aby detekovala reverz co je zjevně automaticky generován z IP adresy a poslala takový stroj tam, kam patří ->  do p****e.

Inspirací ti může být konfigurace postfixu u iRedMailu:


/(\d{1,3}[\.-]\d{1,3}[\.-]\d{1,3}[\.-]\d{1,3})/ REJECT ACCESS DENIED. Your email was rejected because the sending mail server appears to be on a dynamic IP address that should not be doing direct mail delivery (
${1})
/(\d{1,3}\.ip\.-\d{1,3}-\d{1,3}-\d{1,3}\.eu)/ REJECT ACCESS DENIED. Your email was rejected because the sending mail server appears to be on a dynamic IP address that should not be doing direct mail delivery (${
1})