Problemi di Spam - molto urgente!

[principino1984]

Ciao ragazzi,

lo scrivo anche di qui perchè non riesco più a venirne a capo.

Ho una mail che viene utilizzata da un IP nigeriano per inviare spam. Non ho bug nel server o altro..perchè infatti analizzando l'header della email originale che mi torna indietro come allegato per un errore vedo questa dicitura:

Received: from 82.128.23.29 by 202.195.64.25 with SMTP; Thu, 14 Jan 2010 03:27:23 +0800
Reply-To: <bendickson.wu@secretarias.com>
From: "CHEVRON/TEXACO COMPANY LTD"<email@dominiocliente.it>
Subject: Attention:Beneficiary,... WHAT IS THE DELAY FOR ?
Date: Wed, 13 Jan 2010 20:30:17 -0800
MIME-Version: 1.0
Content-Type: text/plain;
    charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
x-aol-global-disposition: S
X-AOL-SCOLL-SCORE: 0:2:164293376:93952408  
X-AOL-SCOLL-URL_COUNT: 0  
x-aol-sid: 3039ac1d60114b4e1f5c5917
X-AOL-IP: 202.195.64.25

Ora...la mia paura è che questo dominio sta diventando sicuramente "sinonimo" di spam nel vari servizi antispam, e quindi non vorrei che le email legate a questo sito che è abbastanza grande vengano tutte considerate spam!

E la cosa che mi preoccupa di più è che questa cosa si sta ingrandendo...ieri sera arrivavano più di 5 mila email di ritorno ogni dieci minuti!!!! E la cosa sta rallentando di parecchio il server!

Non so proprio più dove sbattere la testa...

Cosa mi consigliate di fare?

Marco

[Alex]

io ti consiglio di contattare un sistemista

[principino1984]

e che ci fo con un sistemista?

nel senso...che gli dovrei chiedere? Non è un bug di qualcosa installato nel mio server...ho già controllato tutto quanto.

Marco

[Valeriano Manassero]

Ti fai fare una consulenza come Dio comanda per individuare il problema.
Io non mi posso proporre, non sono accreditato ma qualcuno lo trovi. Mi raccomando che sappia muoversi bene con gli MTA.

[principino1984]

a chi posso rivolgermi? sai consigliarmi qualcuno?

Marco

[WizOfOz]

ma se non capisco male la mail non parte dalla tua macchina vero?
viene solo usato l'indirizzo email come mittente e ti arrivano tutti i NDR giusto?
per prima cosa dovresti impostare un record SPF nella zona del dominio in modo che i mailserver dei destinatari sappiano da subito che quel messaggio non è legittimo.

[principino1984]

ma se non capisco male la mail non parte dalla tua macchina vero?
viene solo usato l'indirizzo email come mittente e ti arrivano tutti i NDR giusto?
per prima cosa dovresti impostare un record SPF nella zona del dominio in modo che i mailserver dei destinatari sappiano da subito che quel messaggio non è legittimo.

esatto..è quello il problema! Come posso fare?

Marco

[WizOfOz]

mi sembrava di averlo scritto ... leggi la mia risposta...

[principino1984]

ok..io come SPF ho:

"v=spf1 a mx ip4:ipserver ~all"

mentre il sito old.openspf.org mi consiglierebbe questa riga:

"v=spf1 ip4:ipserver a mx mx:dominio.it ?all"

a vederla a parte la scritta mx:dominio.it e il ? prima di all mi sembra uguale.

Non so se può interessare, comunque ho su Centos 5.2 64bit e pannello di controllo Directadmin

Marco

[Valeriano Manassero]

ok..io come SPF ho:

"v=spf1 a mx ip4:ipserver ~all"

mentre il sito old.openspf.org mi consiglierebbe questa riga:

"v=spf1 ip4:ipserver a mx mx:dominio.it ?all"

a vederla a parte la scritta mx:dominio.it e il ? prima di all mi sembra uguale.

Non so se può interessare, comunque ho su Centos 5.2 64bit e pannello di controllo Directadmin

Marco

Ma studiare un po' fa male?
Hai un softfail, documentati su come deve funzionare SPF.

[WizOfOz]

se tutta la posta entra e esce da un solo server metti:

"v=spf1 a ip4:<ip_tuo_server> ~all"

[principino1984]

Ma studiare un po' fa male?
Hai un softfail, documentati su come deve funzionare SPF.

certamente che no... non ho mai detto di essere esperto; non per niente ho scritto qui per chiedere un aiuto.

Certo che inizierò a cercare bene su come deve funzionare SPF, ma vorrei anche poter risolvere la cosa in fretta senza dovermi leggere pagine e pagine. Poi è logico che mi informerò e andrò ad approfondire ogni possibile aspetto di questa funzione.

Marco

[principino1984]

se tutta la posta entra e esce da un solo server metti:

"v=spf1 a ip4:<ip_tuo_server> ~all"

si..ho il dominio solo su quel server e tutta la posta parte da quel server.

Ok... ho messo così in pratica ho tolto mx giusto?

Marco

[WizOfOz]

questo me lo devi dire tu
io posso sapere quello che ho scritto... quello che fai lo sai meglio tu di dutti

[principino1984]

si ok... naturalmente

Ascolta... c'è un modo per bloccare le email provenienti da un dominio e basta? Tutte le mail mi arrivano dal dominio @eyou.net ... come cavolo posso fare per non fargli processare queste mail?