IP Adresse lt e-mail Empfänger auf blacklist

Vielleicht hat Dich ein gefrusteter ITler als Spamer auf einige der Listen gesetzt. Ganz so einfach landet man nicht auf diesen Listen. Oder Du warst mal Hacker Opfer und von Deinem Rechner aus wurden Mails versendet bzw weitergeleitet

 

Ich hatte im letzten Jahr ein ähnliches Problem. Bei einem Kunden waren nach einem Update alle eMails die über meinen Provider kamen blacklisted. Somit wurden auch alle meine eMails gesperrt.

Ein Anruf beim Kunden und deren IT-Guru hat mich zuerst manuell freigeschaltet, dann ein Update vom Update gemacht, und alles war wieder gut. Die hatten das zuerst gar nicht bemerkt bis ich dort angerufen habe, deswegen bekam ich auf meinen ersten Anruf auch die Standard-Antwort "bei uns ist alles in Ordnung".

Gruß
Ralf

 

Was für euch die Fotos, sind für den ITler das log. Ohne bounce Text wird Dir keiner sauber helfen können.

Meine Netzwerkzeit ist jetzt über eine Dekade her, aber früher wurde alles mit 127 am Anfang nicht geroutet, das waren lokale Adressen.

Also mehr Futter, oder alle müssen raten hier.

Grüße

tanzbaer

 

wo bleiben die Schnitte??

 

Normalerweise sind die gesperrten ip-Adressen von Mailservern, die die Mails an andere Mailserver verschicken, die IP-Adresse des 'Anwender-Rechners' hat damit nichts zu tun.
Seltsam ist allerdings, dass die 127.26.0.2 in einem Adressbereich liegt, der eigentlich nicht verwendet wird.

 

Da hat tanzbaer recht, die 127er sind lokale Adressbereiche, wie 192er auch.
Ohne Log und mit Glaskugel - da hast dir wohl was eingefangen...
Sonst noch "komische" Reaktionen deines Rechners?

Mit einer realen Blacklist kann es nix zu tun haben, da würde nicht deine lokale IP drin stehen, sondern die mit der du dich im Netz bewegst und von deinem Provider bekommst - diese ist in aller Regel auch aller 24 Stunden eine andere - es sei denn du hast dir den Luxus einer festen IP gegönnt - weiß ja nicht wie groß du so bist und von wo du mit was unterwegs bist...

 

Erster Ansatzpunkt einer Lösung - besorg dir schnellstens einen aktuellen Offlinescan aus dem Netz - am besten über eine andere Kist - trenn deine potentiell Verseuchte vom Netz.
Lass den Offlinescan mal drüber laufen und danach bist du vielleicht schon schlauer.

PS - kannst ja mal die URL nennen, wo du klicken sollst... endet die komisch auf .tr / .to / .rus oder sowas?

 

Alle IP-Adressen, die mit 127. anfangen, gehen nicht mal aus dem PC raus. Sie sind nur zur lokalen Verwendung. Vllt. läuft ein E-Mail Server auf Deinem PC, der SPAMs versendet

Hmm, wenn ich mich recht entsinne, nutzt Du WinXP SP3 mit IE8!?

Firefox oder Chrome sind IMO sicherer, falls Flash installiert ist, immer aktualisieren.

 

Analyse vor Aktion. Gilt in der IT wie beim Bau, also, wo ist der vollständige Text des Bounce. Die zitierte Zeile kann je nachdem wo sie steht und wer sie eingefügt hat sonstwas bedeuten. Wenn bei mir in der Firma mal was bounced steht da ein halber Roman/Prosa von unserer IT drin die sie händisch in Ihren Mailserver geklöppelt haben. Also, mehr Futter bitte.

tanzbaer

 

Meine Frau hat sich schon zweimal ne Schadsoftware geholt (so ein Fake-Virenscanner, der behauptet, der ganze Rechner sei infiziert). Die haben sich einfach ungefragt installiert, ohne daß sie irgendwas runtergeladen hätte. Windows 7 mit Auto-Update, aktueller Firefox mit Auto-Update.

Das ist schon ganz schön übel.

 

Kleiner Tipp:

http://de.wikipedia.org/wiki/Bounce_Message

 

Bounce ist deine "returned mail". In der steht irgendwo die IP-Adresse, die geblockt wurde.

Vermutlich nach dem Schema: Client host [IP-Adresse] blocked using xxx.blagr.emailsrvr.com ...

Das wird nicht die IP-Adresse deines Rechners sein, sondern der Mailserver deines Providers. Es sei denn du betreibst deinen eigenen Mailserver mit eigener IP.

Dieser Mailserver ist auf einer Bannliste gelandet, weil irgendwer über diesen Server mal Spam verschickt hat. Und weil der Mailserver deines Empfängers diese Bannliste abfragt, um sich vor Spam zu schützen, kommt deine Mail zurück. Das passiert durchaus aus auch großen Providern wie dem Rosa Riesen oder 2+2. Wenn Du also keinen eigenen Mailserver betreibst, solltest du den Support deines Mail-Providers kontaktieren und ihn darauf aufmerksam machen. Die wissen, was sie tun müssen, um ihren Server wieder von der Liste zu kriegen.

 

Ah.

81.14.243.49 = Mailserver von htp

 

So sieht es aus;

Deine Mail wurde von einem "Listenserver" blockiert, der für den Provider des Empfängers eine Filterung vornimmt. Da ist der Mailserver Deines Providers draufgekommen.
Also nix gefährliches...

Kontaktiere:

Technischer Kontact

htp Domainmaster
htp GmbH
Mailaender Str. 2
Hannover, 30539
Telephone: +49 511 6000 0
Fax: +49 511 6000 3499
Email:domainmaster@htp.net
Zonen-Kontact

htp Domainmaster
htp GmbH
Mailaender Str. 2
Hannover, 30539
Telephone: +49 511 6000 0
Fax: +49 511 6000 3499
Email: domainmaster@htp.net

 

Die 81.14.243.119 ist auf der Blacklist von SPAMCANNIBAL

edit: zu langsam