[Techinfo] Fwd: FW: [Ticket#2019020733000459] SPAM Report : IP 195.199.149.254 added to MegaRBL.net Block List

[Fehér Sándor]

No pont erről beszéltem pár nappal ezelőtt.
1-2 ilyen suli ami a sulinet smtp-n küldi ki az áldást és a többiek sem 
tudnak pl gmail-re levelet küldeni... (akik ezt a csodás megoldást 
választották!!!)

Zsolt!
-keresd meg a zombi gépet a hálózatodban vagy -és- megtörték a szervered
-tcp 25 port-on keress forgalmat, irreális forgalmat. pl lan-ból 
internetre stb.
-a szervereden kellene víruskeresés + nézd át a logokat ki hányszor 
jelentkezett be. Ha van olyan ember aki gyakran pl percenként, az már 
gyanús hogy megtörték a szervert és kiment a jelszó stb.
-próbálj meg relay-ezni a szervereddel, ha megy az már gond. (openrelay, 
bárki küldhet rajtad keresztül levelet) mxtoolbox.com segít kideríteni 
ezt is.



2019. 02. 08. 13:36 keltezéssel, Zsolt Gersei írta:
> Kedves Listatagok!
> Ha valaki meg tudná mondani mi a fene ez, és mihez kezdjünk vele, 
> nagyon boldoggá tenne...   :-(
> Köszönöm!!!
>
>
> *Subject:* Fwd: [Ticket#2019020733000459] SPAM Report : IP 
> 195.199.149.254 added to MegaRBL.net Block List
>
> Tisztelt Partnerünk!
> A lenti bejelentés érkezett, kérem vizsgálják ki az esetet és a 
> megtett intézkedésekről jelezzenek vissza.
>
> Köszönettel:
>
> Üdvözlettel:
> *KIFÜ CSIRT *
>
> *Kormányzati Informatikai Fejlesztési Ügynökség*
> cím: 1132 Budapest, Victor Hugo u. 18-22.   levelezés: 1255 Budapest, 
> Pf.: 182.
> tel: +36 1 450 3061  e-mail: csirt at niif.hu <mailto:csirt at niif.hu>
>
> KIFÜ - www.kifu.gov.hu <http://kifu.gov.hu/kifu/>
>
>
> ---- Továbbított üzenet tőle notification at megarbl.net 
> <mailto:notification at megarbl.net> ---
>
> Feladó: notification at megarbl.net <mailto:notification at megarbl.net>
> Címzett: abuse at iif.hu <mailto:abuse at iif.hu>
> ReplyTo: notification at megarbl.net <mailto:notification at megarbl.net>
> Tárgy: SPAM Report : IP 195.199.149.254 added to MegaRBL.net Block List
> Dátum: 2019-02-07 12:26:22
>
> Hello Abuse Desk,
>
> This is an automated message from MegaRBL.net to advise you that the 
> IP below has
> been added to rbl.megarbl.net <http://rbl.megarbl.net>:
>
> IP address : 195.199.149.254
>
> Problem: Spam emitters
>
> You can find more information at the URL:
> https://www.megarbl.net/check/195.199.149.254
>
> The removal procedure is also explained on this page.
>
> Thank you for your help.
>
> Best regards,
> MegaRBL.net Report Desk
>
> ----------------------------------------------------------------------
> This mail was sent to you because you are the designated abuse contact
> for your network. If you do not want to be alerted whenever IPs on your
> network are listed on rbl.megarbl.net <http://rbl.megarbl.net> please 
> advise us :
> https://www.megarbl.net/notification.php?ip=195.199.149.254&mail=abuse@iif.[..] 
> <https://www.megarbl.net/notification.php?ip=195.199.149.254&mail=abuse@iif.hu&key=380214590f252>
> ----------------------------------------------------------------------
>
>
> ---- Továbbított üzenet vége ---
>
>
>
> -- 
> Gersei Zsolt
> +36-20-233-0777
> gerseizsolt at invitel.hu <mailto:gerseizsolt at invitel.hu>
> g <mailto:gerseizsolt at gmail.com>erseizsolt at gmail.com 
> <mailto:erseizsolt at gmail.com>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20190208/38d8373f/attachment.html>
--------- következő rész ---------
A non-text attachment was scrubbed...
Name: pasted-1549625627-186972.png
Type: image/png
Size: 3666 bytes
Desc: nem elérhető
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20190208/38d8373f/attachment.png>