F
FreakNL
Hallo,
Sinds afgelopen dinsdag (rond 15:00) is mijn internet geblokkeerd. In eerste instantie dacht ik aan een storing, maar de meneer van de helpdesk meldde mij dat het om een administratieve blokkade ging ivm het versturen van spam.
Nu zullen jullie niet zomaar iemand afsluiten, dus ik ben op onderzoek uitgegaan. Daarbij heb ik gevonden dat mijn Exchange 2013 server de afgelopen periode meerdere NDRs verstuurd heeft (redelijk veel, honderden per dag).
Het gaat hier om backscatter. Een configuratiefout van mijn kant.
https://vamsoft.com/support/docs/articles/how-to-stop-backscatter
Nu snap ik niet helemaal waarom dan mijn complete verbinding stop gezet wordt, maargoed, dat zal wel policy zijn. Ik heb inmiddels op mijn eigen router/firewall (modem staat in bridge) poort 25 (uitgaand) dichtgezet, de toegang naar smtp.ziggo.nl compleet geblokkeerd (kan ook niet meer pingen naar die host) en uit mijn Exchange server de smarthost van Ziggo verwijdert. Ik ga mailen via de smarthost van gmail (poort 587) of mijn hosting provider (poort 465). Verder heb ik het versturen van NDR's uitgeschakeld.
Ik ben van mening dat ik hiermee voldoende gedaan heb om het probleem in de toekomst te voorkomen;
1) De NDR backscatter zal niet meer voorkomen (uitgezet)
2) Ik heb toegang naar smtp.ziggo.nl geblokkeerd (voor het geval er ergens anders in mijn netwerk nog ergens een computers/camera/iets staat ingesteld op smtp.ziggo.nl)
3) Ik heb uitgaand verkeer op poort 25 uitgezet
4) Mijn exchange server gebruikt smtp.ziggo.nl niet meer als smarthost
Ik heb nog 1 en ander nagekeken en al mijn computers zijn virusvrij, op mijn NAS staat gmail als smtp server ingesteld (monitoring) en ik kan verder geen vreemde dingen vinden. Het lijkt me dan ook dat de NDR backscatter de oorzaak is geweest van het probleem.
Ik heb bovenstaande (inclusief screenshots) reeds gemeld bij [email protected]
Ik snap dat jullie op basis van policy afsluiten, waar ik wel veel meer moeite mee heb is dat er verder totaal geen communicatie is. Een dag later volgt een brief, dat wel, maar bellen naar de helpdesk is zinloos (zij geven aan dat abuse een andere afdeling is en dat ze je niet door kunnen verbinden. Tevens reageert de afdeling abuse helemaal nergens op. Ik heb sinds dinsdag 3 mails verzonden (inclusief screenshots en oplossing) maar totaal geen reactie. Ook geen ontvangstbevestiging. Totale radiostilte....
Graag hoor ik wat nu de verdere stappen zijn? Ik heb dinsdagmiddag reeds de smarthost uitgeschakeld en poort 25 dichtgegooid. Op dat moment kon er al niets meer naar buiten. Daarna heb ik gisteren (woensdag) de ware oorzaak ontdekt en heb ik dat ook opgelost. Wat mij betreft kan ik weer aangesloten worden, ik snap niet waar dit nu blijft hangen.
Sinds afgelopen dinsdag (rond 15:00) is mijn internet geblokkeerd. In eerste instantie dacht ik aan een storing, maar de meneer van de helpdesk meldde mij dat het om een administratieve blokkade ging ivm het versturen van spam.
Nu zullen jullie niet zomaar iemand afsluiten, dus ik ben op onderzoek uitgegaan. Daarbij heb ik gevonden dat mijn Exchange 2013 server de afgelopen periode meerdere NDRs verstuurd heeft (redelijk veel, honderden per dag).
Het gaat hier om backscatter. Een configuratiefout van mijn kant.
https://vamsoft.com/support/docs/articles/how-to-stop-backscatter
Nu snap ik niet helemaal waarom dan mijn complete verbinding stop gezet wordt, maargoed, dat zal wel policy zijn. Ik heb inmiddels op mijn eigen router/firewall (modem staat in bridge) poort 25 (uitgaand) dichtgezet, de toegang naar smtp.ziggo.nl compleet geblokkeerd (kan ook niet meer pingen naar die host) en uit mijn Exchange server de smarthost van Ziggo verwijdert. Ik ga mailen via de smarthost van gmail (poort 587) of mijn hosting provider (poort 465). Verder heb ik het versturen van NDR's uitgeschakeld.
Ik ben van mening dat ik hiermee voldoende gedaan heb om het probleem in de toekomst te voorkomen;
1) De NDR backscatter zal niet meer voorkomen (uitgezet)
2) Ik heb toegang naar smtp.ziggo.nl geblokkeerd (voor het geval er ergens anders in mijn netwerk nog ergens een computers/camera/iets staat ingesteld op smtp.ziggo.nl)
3) Ik heb uitgaand verkeer op poort 25 uitgezet
4) Mijn exchange server gebruikt smtp.ziggo.nl niet meer als smarthost
Ik heb nog 1 en ander nagekeken en al mijn computers zijn virusvrij, op mijn NAS staat gmail als smtp server ingesteld (monitoring) en ik kan verder geen vreemde dingen vinden. Het lijkt me dan ook dat de NDR backscatter de oorzaak is geweest van het probleem.
Ik heb bovenstaande (inclusief screenshots) reeds gemeld bij [email protected]
Ik snap dat jullie op basis van policy afsluiten, waar ik wel veel meer moeite mee heb is dat er verder totaal geen communicatie is. Een dag later volgt een brief, dat wel, maar bellen naar de helpdesk is zinloos (zij geven aan dat abuse een andere afdeling is en dat ze je niet door kunnen verbinden. Tevens reageert de afdeling abuse helemaal nergens op. Ik heb sinds dinsdag 3 mails verzonden (inclusief screenshots en oplossing) maar totaal geen reactie. Ook geen ontvangstbevestiging. Totale radiostilte....
Graag hoor ik wat nu de verdere stappen zijn? Ik heb dinsdagmiddag reeds de smarthost uitgeschakeld en poort 25 dichtgegooid. Op dat moment kon er al niets meer naar buiten. Daarna heb ik gisteren (woensdag) de ware oorzaak ontdekt en heb ik dat ook opgelost. Wat mij betreft kan ik weer aangesloten worden, ik snap niet waar dit nu blijft hangen.
