• Let op: Dit is het archief van het Provider Forum. De berichten die je hier ziet zijn gedateerd en er kan niet meer op worden gereageerd.

Mailservers Ziggo op blacklist geplaatst

Status
Niet open voor verdere reacties.
Hier in Salland hetzelfde:
SMTP error from remote mail server after end of data:
host mx1.sallandxs.net [193.239.186.70]: 550 212.54.34.167 is listed on uce-dnsbl1.rbl.spamrl.com. Please organise removal and retry.

212.54.34.167 is een Ziggo adres.
 
frac zei:
Volgens mij moet Ziggo dit oplossen. Ik omzeil het nu door de smtp van mijn gmail-account.
Klik om te vergroten...

Gelukkig kan ik in mijn mail client ook instellen dat een account alle smtp servers mag gebruiken. Dan krijg ik bij mijn mail-opmaak nog een extra optie om de smtp server te kiezen. Dus heb ik de mislukte mailtjes van gisteren maar via de gmail smtp server verstuurd.

Volgens mij doet Ziggo er wel iets aan, in de zin dat ze de spammers eerst 1 dag afsluiten, en als ze het dan niet oplossen, worden ze een week voor mail geblokkeerd. Ziggo moet dit gewoon nog strenger aanpakken en niet direct na 1 dag weer vrijgeven. Laat de klanten eerst aantonen dat hun pc malware vrij is, als ze spam verstuurd hebben. Nu verpest een kleine groep het voor alla Ziggo klanten.

Een betere verweer tegen spammers zou het volledig blokkeren van poort 25 op hun mailservers zijn en alleen 465 en 578 gebruiken, zoals ook gmail doet. Dat scheelt al een hoop omdat dan een spammer ook het mailaccount moet kraken en niet anoniem kan zenden.

Het beste zou zijn dat alle uitgaande mail geblokkeerd wordt en alleen de klanten die een computer cursus volgen over PC beveiliging, en die cursus jaarlijks herhalen, toegang tot uitgaande mail geven. :roll:
 
Ik lees nu pas de inhoud van de spamrl.com link.

Zij schrijven:
rbl.spamrl.com hosts several IP/URL reputation lists. If your email has been blocked based on these lists, it will have been made available in the spam quarantine of the recipient (even though it was rejected at SMTP level). Please ensure that the recipient releases the message from quarantine, to have it reported as a classification mistake. This will automatically correct the reputation of your IP/URL and is always the preferred action.
Klik om te vergroten...

Dus het is niet Ziggo die actie moet ondernemen, maar vooral de ontvangers die de mail als "Geen Spam" moeten classificeren. Uit deze uitleg maak ik op dat het wel afgeleverd is, maar dan in de spambox van de ontvanger.

Ik zie overigens op die site dat Ziggo nu niet meer op de lijst staat en dat er de laatste 7 dagen, 41 spammers vanuit het Ziggo domein waren. Nu maar Hopen dat Ziggo krachtig optreed en deze 41 IP adressen blokkeert totdat ze hun PC door een gecertificeerd It bureau hebben laten zuiveren.

NB: vul 9143 bij ASN op die lijst, want dat is het nummer dat aan Ziggo toegekend is en dan krijg je ook de lijst van alle subdomains binnen het Ziggo domein die spam verstuurd hebben en hoevaak ze de limiet overschreden hebben.
 
Laatst bewerkt door een moderator:
Ik kwam hier via google terecht.

Ik heb precies hetzelfde probleem:

host mx1.dehostingmakelaar.nl [95.211.233.204]: 550 212.54.42.166 is listed on uce-dnsbl1.rbl.spamrl.com. Please organise removal and retry.

Ik hoop dat het gauw opgelost wordt. Ik zal ondertussen ook vragen of de ontvangende kant er iets aan kan doen.
 
Inmiddels, dinsdag, 3 dagen nadat ik het probleem constateerde en deze discussie startte, kan ik weer mailen via Ziggo en lijkt het probleem (voor mij) dus opgelost. Gewoon omdat de blokkeringstijd door spamcop is verstreken (ze melden eerst 24 uur, het werd iets langer!) neem ik aan. Zoals gezegd door Briolet is de server weer vrijgegeven.:applause:

Maar dit probleem is dus niet echt opgelost, denk ik en het kan zo weer gebeuren?

Het grappige of vervelende is dat ik niet kon mailen van mijn ziggo account naar mijn hccnet account. Gebruikt HCC dus spamcop? Ik kan niet, zoals Briolet meldde, wel/niet als spam markeren bij mijn HCC account. Ik ga daar toch wat meer over proberen te achterhalen, ook via HCC, want ik blijf het belachelijk vinden dat Spamcop meerdere servers kan blokkeren als daar spam vandaan komt en zo vele onschuldige gebruikers juist dupeert met spamfilters i.p.v. hulp biedt. :no:
Mijn ervaring is dat Ziggo toch best wat doet tegen spam. Of heeft Spamcop meerdere keren bij Ziggo aangeklopt dat er iets mis was. Als iemand wat meer over de achtergronden kan vertellen hoor ik dat graag. Voorlopig iedereen bedankt voor de reacties en de informatie over dit probleem.:thankyou:
 
Deze reactie kreeg ik van Ziggo:
Door een miscommunicatie is onze mailserver op de blocklijst van spamcop terecht gekomen. Dit is de reden waarom u een melding krijgt dat uw mail niet afgeleverd kan of mag worden. Wij zijn bezig onze mailservers van de blocklijst te laten halen.

Verstuurd vanaf mijn Nexus 5 met Tapatalk
 
rolestar zei:
Inmiddels, dinsdag, 3 dagen nadat ik het probleem constateerde en deze discussie startte, kan ik weer mailen via Ziggo en lijkt het probleem (voor mij) dus opgelost. Gewoon omdat de blokkeringstijd door spamcop is verstreken (ze melden eerst 24 uur, het werd iets langer!) neem ik aan. Zoals gezegd door Briolet is de server weer vrijgegeven.:applause:

Maar dit probleem is dus niet echt opgelost, denk ik en het kan zo weer gebeuren?

Het grappige of vervelende is dat ik niet kon mailen van mijn ziggo account naar mijn hccnet account. Gebruikt HCC dus spamcop? Ik kan niet, zoals Briolet meldde, wel/niet als spam markeren bij mijn HCC account. Ik ga daar toch wat meer over proberen te achterhalen, ook via HCC, want ik blijf het belachelijk vinden dat Spamcop meerdere servers kan blokkeren als daar spam vandaan komt en zo vele onschuldige gebruikers juist dupeert met spamfilters i.p.v. hulp biedt. :no:
Mijn ervaring is dat Ziggo toch best wat doet tegen spam. Of heeft Spamcop meerdere keren bij Ziggo aangeklopt dat er iets mis was. Als iemand wat meer over de achtergronden kan vertellen hoor ik dat graag. Voorlopig iedereen bedankt voor de reacties en de informatie over dit probleem.:thankyou:
Klik om te vergroten...


Bij mij is het nog niet opgelost helaas.
 
Sinds een par dagen krijg ik ook alle mail naar een bepaald emailadres terug. Het IP adres 212.54.34.166 staat op een blacklist. Wanneer wordt dat opgelost?
 
leges zei:
Ziet er trouwens wel malafide uit die site. Je moet met creditcard betalen voor een delisting???
Klik om te vergroten...

tja. Anderzijds, als er geen drempel is en je zo weer van die lijst af bent, wordt er geen moeite gedaan om spam zenden te voorkomen. Nu is te penalty: of 7 dagen wachten, òf € 86.- betalen.

FREE OF CHARGE REMOVAL:
There is no need for you to request removal, if you do not want to pay.

Every IP address temporary listed as Level 1 expires automatically 7 days after the last spam email from it hits our SPAMTRAPS.
This means your IP address will be removed, lesson learned, no more spam from your computer.

PAY FOR IMMEDIATE REMOVAL:
If you do not want to wait 7 days, or it is more cost effective for you, request for a paid “immediate removal” service can be made.
The fee for this is 86 EUR per IP address. Payments are only accepted by Paypal or Moneybookers.
Removal will be done manually as soon as your payment is confirmed.
Klik om te vergroten...

Bovenstaande geld voor een individu, wat zij een level-1 spammer noemen.

Bij deze blokade was het een Level-2 (subnet binnen Ziggo) of een Level-3 (geheel Ziggo) blokkade. Ziggo had dat ook direct kunnen opheffen door 250 resp 500 euro te betalen. Ziggo moet de offending IP adressen kennen en kan daar dan de rekening neerleggen. In elk geval kon de rest dan weer mailen.

Ik vind het goed dat deze blokkades er zijn. Dat dwingt Ziggo om ook meer actie te nemen richting spammers en die dan sneller af te sluiten.
De daders verzenden doorgaans niet bewust die spam, maar hebben gewoon de beveiliging van hun systeem niet op orde. Maar dat maakt ze natuurlijk net zo fout.

Ik heb overigens ook een eigen mailverver draaien die blacklists raadpleegt. één was voorgeprogrammeerd, maar bij installatie heb ik zelf ook "dnsbl-1.uceprotect.net" als RBL-blacklist check toegevoegd. Dus bij mij zou de mail ook gebounced zijn.:)
 
Laatst bewerkt door een moderator:
Status
Niet open voor verdere reacties.
Terug
Bovenaan