Hallo zusammen,

seit einiger Zeit kommen meine Mails nicht mehr bei einigen meiner Kunden an. Als ich dem nachgegangen bin, stellte sich heraus, dass meine Domain auf "Blacklists" steht. Wie kann ich das Problem lösen, kann man diese "Blacklists" einsehen und wieviele "Organisationen" gibt es, die diese Listen führen?

Ratlose Grüße
Don

das wird ein schwieriges Unterfangen. Es gibt mindestens 200 verschiedene Blacklisten.
In welchen bist du drin?

Einige Beispiele von sorbs.net:

http://www.au.sorbs.net/overview.shtml

Es wäre hilfreich, wenn du mal die entsprechende Fehlermeldung posten könntest.

Hi oesi,

danke für Deine schnelle Antwort. Das war die Meldung, die an meiner Mail hing:
--------------------------------------------------
2.6 RCVD_NUMERIC_HELO Received: contains an IP address used for HELO
2.2 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
[Blocked - see
<http://www.spamcop.net/bl.shtml?82.113.106.16>]
1.1 RCVD_IN_SORBS_WEB RBL: SORBS: sender is a abuseable web server
[82.113.106.16 listed in dnsbl.sorbs.net]

Hilft das?

Vielen Dank und viele Grüße
Don

Das sieht schlecht aus.

Die Gründe sind:

BLACKLISTED - List of hosts that have been noted as sending spam/UCE/UBE to the admins of SORBS

BLACKLISTED - List of web (WWW) server which have spammer abused vulnerabilities (e.g. FormMail scripts)

BLACKLISTED - Spam supporters are added on a 'third strike and you are out' basis, where the third spam will cause the supporter to be blocked.


Mit anderen Worten, dein Rechner ist eine totale Spamschleuder.

Jetzt musst du analysieren, woran es liegt.

Hast du Viren, Rootkits oder dgl. auf deinem Rechner?

Hast du unsichere Scripte auf deinem Rechner?

Verschickst du selbst Spam (Newsletter die wie Spam aussehen)?

Läuft bei dir ein Proxy, den jeder benutzen kann?

Läuft bei dir ein offenes Mailrelay?

Hast du ein WLAN, das von Fremden benutzt werden kann?

Kann dein Rechner als Gateway benutzt werden?

usw. usw.

Wenn das alles geklärt wird kannst du hier http://www.au.sorbs.net/overview.shtml lesen, wie es weitergeht(jeweils die Punkte Delisting).

Nachtrag


Wenn du eine dynamische IP hast, kann es sein, dass es auf deinen Vorgänger zutrifft.

Dann hilft es, eine neue IP anzufordern(Verbindung zum Internet trennen, etwas warten, neu einwählen).

Oje, ich habe einen Mac. Kann es sein, dass meine Mailadresse anders missbraucht wird?
Die IP-Adresse wird täglich neu zugewiesen.

Hast du Viren, Rootkits oder dgl. auf deinem Rechner?

Hast du unsichere Scripte auf deinem Rechner? APPLE

Verschickst du selbst Spam (Newsletter die wie Spam aussehen)? NEIN

Läuft bei dir ein Proxy, den jeder benutzen kann? NEIN

Läuft bei dir ein offenes Mailrelay? NEIN

Hast du ein WLAN, das von Fremden benutzt werden kann? NEIN

Kann dein Rechner als Gateway benutzt werden? NEIN

Auch Macs werden gehackt.

http://www.google.de/...ogle-Suche&meta=

Was hast du unternommen, um diese Fragen wirklich alle mit NEIN beantworten zu können.


starte mal in einem Terminal

# tcpdump

und beobachte, ob Netzwerkverkehr stattfindet, wenn du gar nichts machst.

Auch die anzeige von

# netstat -atn

ist interessant

Ich hab nochwas gefunden.

IP Address 82.113.xxx.xxx was detected at 2008-04-18 06:00 GMT (+/- 30 minutes), approximately 7 hours, 30 minutes ago.

Wenn du zu dieser Zeit deinen Rechner nicht eingeschaltet hattest, war es wohl doch dein Vorgänger.

Ich hatte tatsächlich von meinem Account! eine Spam-Mail erhalten. Diese ist noch in Mail kpl. vorhanden. Was muss ich tun, damit diese Informationen dem Forum und Dir zugänglich werden?