Over yacc

yacc · ‎12-09-2020

Korte update: we zijn nu een paar dagen verder, hebben nog steeds hetzelfde (nieuwe) IP-adres en ondanks het feit dat ook dit adres in blocklists voorkomt, blijft het nu wel werken. Ik ga deze thread afsluiten als opgelost want indien het probleem zich opnieuw zou voordoen, heb ik een oplossing via een mail naar PTV Telecom een nieuw adres bekomen. Bedankt voor de ideeën en hulp.

yacc · ‎10-09-2020

Gisterenavond bericht gekregen van PTV Telecom dat hun technische dienst mijn vraag in behandeling heeft genomen. Hopelijk maken ze er snel werk van want, zoals je al kon verwachten, nog steeds geen mail verzenden via Telenet. Gelukkig hebben we nog steeds de backup via gmail of de VPN in Mexico opzetten 😉 [Update] Net gemerkt dat we terug mail kunnen versturen via Telenet, hopelijk blijft het werken. [Update 2] En nu weten we ook de reden, we hebben een nieuw IP-adres gekregen (X.X.X.179). Dat is een snelle en efficiënte oplossing voor ons en geeft hen tijd om het probleem ten gronde op te lossen. Al vrees ik wel dat het maar een korte termijnoplossing is, want ook dit IP-adres zit al in verschillende blocklists 🤔 StefaanH (Krak) heeft de inhoud van deze post bewerkt. Reden: IP adres gemaskeerd

yacc · ‎09-09-2020

@NofanTasi Jij hoeft jezelf helemaal niets te verwijten, je hebt me heel goed geholpen 👍 Zonder jou zou ik nooit op zoek zijn gegaan naar die blacklist (en ze nog minder gevonden hebben) en was ik me nu nog druk aan het maken op de helpdesk van Telenet. Daarnaast was het ook op basis van jouw idee om eens te zoeken naar de combinate van de provider en email spam dat ik die andere blacklists en de opmerking over de hele range gevonden heb. Je hebt me heel goed geholpen niet alleen technisch maar ook door te blijven meedenken aan oplossingen. BEDANKT !!! Moest je niet expliciet vragen om *niet* te liken, zou ik dat zeker doen. Conclusie: we hebben allebei wat bijgeleerd 😉 Status: E-mails kunnen nog steeds niet verstuurd worden en ik heb nog geen reactie gekregen van PTV Telecom. Ik vermoed dat ze er wel mee bezig zijn, want het IP-adres komt niet meer terug voor in de XBL-blacklist (nu al bijna 48u). Het staat nog wel in de CSS-lijst (waardoor we waarschijnlijk nog geen mail kunnen versturen), maar daar moet het automatisch uit verdwijnen. Toen ik dat een paar dagen geleden heb aangevraagd, was het duidelijk dat ze dit niet blijven doen, eerst moet het probleem opgelost zijn.

yacc · ‎08-09-2020

Net ontdekt via https://www.spamrats.com/lookup.php?ip=171.33.234.224 dat heel de range van IP-adressen in een offender list zit, en dat ik er waarschijnlijk zelf heel weinig zal kunnen aan doen. Antwoord is het volgende: +++++ Alert: Your IP is part of a network listed as a Worst Offender This is a Worst Offender Alert and this means that not only this IP address, but the whole class 'C' is also on the indicated SpamRats List. Usually this means the whole range has the same issue of naming conventions or no reverse DNS AND that many IP's from this Class C have been used in Spam Attacks, Dictionary attacks or other forms of attacks, as detected by Mail Servers in the Data Collection Grid. You will NOT be able to use the removal form to remove your IP Addresses. If you have recently been assigned the IP Addresses, or have changed what these IP Addresses are used for, you can use the contact form and ask for a reclassification, but you will have to provide full disclosure, including whois for the ip addresses, your affiliation with the company that owns them, and a description of what the IP's were previously used for, and what they will be used for, in order for a Spam Auditor to consider reclassification. Remember, the majority of the IP's in this space WERE detected as being involved in some form of attack or abusive behaviour, so you had better have a good reason to ask for removal, and you need to own or control the IP addresses, as evidenced by ARIN whois. +++++ Voor ik nog verdere initiatieven ga ik eens eerst met PTV Telecom contact opnemen en bekijken of zij op de hoogte zijn van het probleem en al actie aan het ondernemen zijn. Desondanks hebben we alweer veel bijgeleerd over blacklists. Zodra ik wat meer informatie heb, laat ik het weten.

yacc · ‎08-09-2020

Korte update van de situatie: IP-adres zat weer in verschillende blacklists en veel verder geraakte ik niet, dus gisterenavond ARRIS-router volledig afgezet zodat er helemaal geen internetverdinding meer was. Ik hoopte dat wanneer ik in de loop van de ochtend de router terug aanzette, we een ander IP-adres zouden krijgen waardoor ik met een schone lei zou kunnen testen, toestel per toestel. Helaas na het aanzetten, heeft de ARRIS gewoon hetzelfde IP-adres gekregen, dus dat heeft alvast niet gewerkt. Reden voor een nieuwe IP-adres is ook dat je maar (terecht) een aantal keer een remove kan aanvragen van die blacklists en dan is een nieuw IP-adres wel handig. Ga ook nog eens proberen om een harde reset te doen, maar ik vermoed dat dit hetzelfde resultaat zal hebben. Ondertussen ben ik wel zeker dat de ARRIS geen WiFi-signaal uitzendt. Bij het aanzetten, heb ik de TP-Link niet mee opgezet en via een app op mijn (Android) smartphone het aantal draadloze netwerken in de omgeving blijven bekijken. Er is er geen enkel bijgekomen ook geen verborgen. Die app geeft ook een indicatie hoever het access point is van waar je zelf bent en het meest nabije was 25m, terwijl ik naast de ARRIS zat. Bovendien brandt het lampje op de ARRIS ook niet dat zou aangeven dat er een draadloos signaal wordt uitgezonden, maar lampjes kunnen uitgezet worden natuurlijk. Dit betekent evenwel dat er ofwel iemand op onze TP-Link is geraakt en vandaar spam verstuurt of dat een van onze eigen toestellen spam verstuurt. Als ik de timing van de XBL-blacklist mag geloven dan was de laatste keer op 7 september rond 19u45, ofwel 21u45 onze tijd. De zoektocht gaat dus verder maar door bijna alle toestellen van WiFi te halen, zou ik toch een idee moeten krijgen waar het probleem zit. Probeer echt om sniffen met WireShark te vermijden.

yacc · ‎07-09-2020

Had WireShark al eens geïnstalleerd maar heb daar niet zoveel verstand van en dan zijn dat redelijk complexe applicaties, maar vermoed dat ik weinig keuzen zal hebben als ik het niet op een andere manier vind. Wat die SSID van de ARRIS betreft, heb ik al eens gekeken naar andere namen die ik tegenkom. Ofwel zijn het namen van personen ofwel zeer algemene namen van leveranciers, zoals Movistar, etc. Heb ook gekeken naar de sterkte van het signaal want aangezien ik er naast zit, zou ik toch een sterk signaal moeten krijgen, of toch enigzins vergelijkbaar met de TP-Link (aangezien ze naast elkaar staan) en een dergelijk signaal heb ik helemaal niet. Dus ik vermoed, for what it's worth, dat die ARRIS effectief geen WiFi-netwerk heeft.

yacc · ‎07-09-2020

Ondertussen ben ik er bijna zeker van dat het probleem niet op mijn laptop zit. Ten eerste blijft de log op de firewall leeg wat poort 25 betreft en daarnaast ben ik net bijna vier uur via een ip-adres in Mexico (VPN) geconnecteerd geweest en is dat IP-adres nog helemaal niet opgenomen in een of andere blacklist. Vermoedelijk heb ik de foute conclusie getrokken uit het feit dat het IP-adres van mijn eerste VPN-verbinding in de blacklist stond. Waarschijnlijk stond dat er al in vóór ik ben beginnen gebruiken. Bij een tweede test, adres in Noorwegen, was ik iets slimmer en ben ik eerst gaan kijken naar de blacklist, en bingo ook geblokkeerd. Ondertussen is ons IP-adres weer verwijderd uit alle blacklists maar kunnen we nog geen mails versturen, servers zullen hun cache nog moeten refreshen. Denk dat ik inderdaad vannacht, als het zolang goed blijft gaan de verbinding tussen de TP-Link en de ARRIS eens ga uittrekken, dan kan alleen de ARRIS nog problemen creëren. Als dat zo blijkt te zijn, dan moet ik PTV contacteren en moeten zij een technieker langsturen, remote geven ze blijkbaar geen support op hun toestellen. Zelk kan ik er helaas niet op connecteren anders kon ik zelf al een paar dingen controleren. Denk niet dat de TP-Link op zichzelf veel fout kan doen. Weet zelfs niet of daar behalve een router veel software opdraait, maar als hij natuurlijk gehackt is, kan alles. Na al deze testen, begin ik meer en meer te vermoeden dat het een van onze smartphones is, maar dan moeten we die een tijdje van de WiFi afhalen op het moment dat het goed gaat. Dat wordt een moeilijke timing. Dat andere access point kan ik ook nog eens proberen, heb hier nog een oudere router staan, die we niet meer gebruiken. Misschien kan ik die eens configureren en bekijken of dat iets oplevert. Nogmaals bedankt voor je hulp en tips, als je er nog hebt, lees ik ze graag.

yacc · ‎07-09-2020

Wat die ARRIS betreft, heeft die inderdaad de mogelijkheid om een eigen WiFi-signaal uit te zenden en de gegevens staan achteraan op de machine. Maar als ik naar die SSID op zoek ga, vind ik die niet en als ik hem gewoon ingeef als "hidden" SSID dan lukt het me ook niet om te connecteren. Ik krijg geen foutmelding op het paswoord gewoon dat de SSID er niet is, terwijl ik naast het toestel zit. Om zeker te zijn, heb ik het maar met mijn laptop en mijn smartphone geprobeerd, zal wel met wat paranoia te maken hebben, vermoed ik.

yacc · ‎07-09-2020

Mijn eigen router is van TP-Link en die werk inderdaad als NAT, geeft ons lokale ip-adressen en is via ethernetkabel aan router van provider (PTV) gekoppeld. Er zijn geen toestellen aan die laatste router gekoppeld alleen aan de TP-Link. De router van PTV zendt zelf geen WiFi-signaal uit, dus daar kan je alleen via ethernet aan connecteren. Gemerkt dat het ip-adres ondertussen terug in beide blocklists zit, en in de log van de firewall zit helaas geen enkele poging om vanaf mijn laptop een verbinding te maken via poort 25. Provider hier is PTV Telekom en veel informatie op hun website niet te vinden en ook bij een snelle zoektocht is niets te vinden over problemen met email en spam aan hen gerelateerd. Heb nog eens gecontroleerd of er geen andere devices op onze router geconnecteerd en ga ook het paswoord nu veranderen (voor alle zekerheid), al is het al relatief sterk. Begint echt wel vervelend te worden, niet dat we constant mails moeten versturen, maar ik maak me zorgen over de veiligheid van onze laptops en smartphones. Update (1): Ondertussen heb ik mijn laptop nog eens via VPN op een exotische locatie gezet, Noorwegen werkte niet, want dat IP-adres zat zelf al in de blacklist (stemt tot nadenken over deze oplossing door AVAST), Mexico werkte daarentegen vlekkeloos. Na ongeveer een uur op deze VPN-verbinding gewerkt te hebben, komt het adres nog in geen enkele lijst voor. Daarnaast heb ik nog maar eens gevraagd om het IP-adres uit de blacklists te verwijderen, maar dat gaat uiteraard niet blijven lukken. En in de log van de firewall zit nog steeds geen enkele verbinding via poort 25, maar dat begint me minder en minder te verbazen, gelet op mijn test met VPN in Mexico.

yacc · ‎07-09-2020

Dat is inderdaad nog het publiek ip-adres en ondertussen zijn we terug geblokkeerd. Adres komt nog alleen voor in de CSS lijst maar dat is uiteraard voldoende om geblokkeerd te worden. Via wat logisch denken, vermoed ik dat het probleem op mijn eigen laptop zit (voornamelijk door dat VPN-verhaal) en dus heb ik de firewall regels in Avast gecontroleerd en aangepast. In principe moet nu iedere applicatie eerst "vragen" of ze een andere dan de standaard poorten (80, 443, 587) mag gebruiken en bovendien heb ik een regel ingesteld om poort 25 volledig te blokkeren. Gelet op setup hier met een router (van provider) waar je alleen met een ethernetkabel op kan en een wifi-router, die ik zelf beheer en bekijk, is de kans zeer klein dat het iemand anders was op ons netwerk. Ik volg het uiteraard wel op, mogelijk verander ik later vandaag ons WiFi-paswoord nog, just to be sure.

yacc · ‎06-09-2020

Rond 16u deze namiddag is het beginnen werken, de ene server na de andere. Deze avond loopt het inderdaad weer helemaal fout, via Aquamail (Android) heeft het nog een tijdje gewerkt maar nu ook niet meer. We krijgen op alle devices en in alle programma's weer het blacklisted probleem. Als ik de informatie op Spamhaus lees, dan zou het een client moeten zijn die over poort 25 (SMTP) connecteert, maar ik denk dat alles via poort 587 connecteert, maar zal het voor alle zekerheid nog eens controleren. Rare is dat we deze namiddag een hele tijd niet op internet waren, en op de een of andere manier is dit toch terug gebeurd?

yacc · ‎06-09-2020

Lijkt me ook de beste aanpak nu. Indien het vanavond nog niet opgelost is, ga ik de router een hele nacht afzetten en hopen dat hij dan morgen bij heropstart een ander ip-adres krijgt. Heb die andere lijsten nog eens bekeken en het ip-adres komt nog voor op een lijst, dnsbl.spfbl.net, maar volgens de info van de site wordt die info alleen gebruikt om emails in spam terecht te laten komen, niet om adressen te blacklisten/blokkeren. Nogmaals bedankt voor jullie hulp, ik hou jullie op de hoogte.

yacc · ‎06-09-2020

Had kunnen werken, maar MailShield uitzetten heeft niets veranderd, foutmelding blijft hetzelfde "ip temporarily blacklisted"

yacc · ‎06-09-2020

Mijn fout, ik test al heel de tijd zonder VPN, ik had dat nog eens een keer gedaan om te bekijken of TB over de VPN gaat, ja dus, maar verder gaan alle testen gewoon rechtstreeks, dus met het adres 171.33.234.224. Ik heb dat eerder vandaag laten verwijderen uit die lijst bij Spamhause en het zit nog steeds niet opnieuw in een nieuwe lijst, maar desondanks blijft Telenet mij blokkeren op SMTP niveau.

yacc · ‎06-09-2020

100% zeker ben ik niet, want is inderdaad een adres dat AVAST toewijst op het moment dat je de VPN activeert. Je selecteert een adres ergens in de wereld en zij geven je een ip-adres op die locatie, dus timing wise ben ik niet volledig zeker dat ik het was. En uiteraard hebben ondertussen al honderden andere mensen dat adres gebruikt, dus zou inderdaad iemand anders geweest kunnen zijn. Kan me ook niet herinneren dat ik ook maar iets met een link naar Duitsland op dat moment gedaan heb, maar ja, het is dan ook een bot, hé.