思威电邮LOGO
有退信,用中继
 
 
 
当前位置
文章正文
邮件IP地址总被封阻,发不了邮件
www.email-cm.com    2014-05-28 09:32:25    文字:【】【】【
摘要:邮件IP地址总被封阻,发不了邮件

        某客户反馈最近单位的外网ip总被XBL封阻,封阻报告中说是我们的IP被僵尸网络控制散发蠕虫palevo,我查了一下palevo是个老的蠕虫病毒。我申诉IP地址后大概半小时再查询便正常了。但差不多隔一天又被封阻。
  我的问题如下,
         1,我是在spamhaus上查询到我们的IP被封堵的,附图是封堵状态。里面的XBL中CBL列表是什么,我知道www.anti-spam.org.cn有个CBL列表。我在www.anti-spam.org.cn中查询我们的ip并没有被列入黑名单。这两个CBL的隶属是不同的么?
        2,问题发生后我也主动在内网排查肉鸡,但问题仍然存在,请问xbl是根据什么来判断我们的ip被僵尸网络控制的,如果他能扫描我们的网络出口是不是也太不可思议了。
        3,如果内网攻击一直存在,那在我申诉后一整天状态都是正常的,这又是怎么回事?
请熟悉这个问题的朋友给解释一下吧。真的很头疼啊     申诉成功后一天正常是因为你申诉后黑名单组织暂时给你解封了,当发现你再次有spm行为时又一次拉黑了。
除了排查肉鸡,建议你还要加强服务器安全加固,如服务器、用户密码安全及安全策略、服务器系统补丁、服务器是否允许了匿名连接等?
     另外检查下服务器是否有大量邮件队列,统计下用户的邮件收发top10等,没准你能发现问题。

     使用思威电邮的海外邮件中继转发服务,可以有效解决黑名单引起的退信问题。详细可以咨询思威电邮。

 

浏览 (250) | 评论 (0) | 评分(0) | 支持(0) | 反对(0) | 发布人:思威电邮
将本文加入收藏夹
联系方式

电话:18321295370
传真:021-51684215
在线客服:点击这里给我发消息

邮件技术群:海外邮件退信

脚注信息

电话:021-54489915-8004    传真:021-51862615
Copyright(C)2001-2013 上海云盟信息科技有限公司 沪ICP备12048411号-1

 

Error: Fold (./) is not writable