edpnet.net /21 in al enkele dagen in de spamlist

[Kitt]

http://www.spamhaus.org/sbl/query/SBL157786#removal

[krisken]

Heb je een fixed ip? Anders even ip release/renew doen en klaar

[cptKangaroo]

Die Yambo Financials / Alex Polyakov (spamwiki link) zit ook in de "fake bank/phishing/custom exploit" business blijkbaar -- nogal toevallig -> Spam op een adres dat alleen HIER gebruikt wordt.

In de link van Kitt is het IP van 'Yambo Financials Yambo Host' trouwens het enige dat zichzelf als dynamisch tracht voor te doen in z'n reverse dns, hoewel de whois het als 'wholesale customers' range aangeeft. Kijk misschien eens of dit IP hier een account heeft?

79.132.248.3 | .BE | 79.132.248.3.wls.msr04gre3.adsl.dyn.edpnet.net

inetnum: 79.132.246.0 - 79.132.250.127
netname: EDPNET
descr: Wholesale customers

[krisken]

Het IP adres van Userbase zit in elk geval niet in die /21 iprange die men hier toont...

[Kitt]

klopt .. ik heb geen edpnet hoor .. maar van iemand gehoord die op zijn werk wel in die /21 zit .. nogal vervelend ..met een fixed range

[krisken]

Is EDPnet hier reeds van op de hoogte gesteld?

[Joachim]

Wij zijn hier zeker van op de hoogte, momenteel worden we een 'beetje' gegijzeld door Spamhaus

[krisken]

Laat me raden : jullie mogen x duizend euro betalen eer ze jullie van de blacklist halen?
Zoiets lijkt mij een typische reactie van Spamhaus...

[Tim.Bracquez]

@krisken: Dat is de methode als je binnen het uur er af wilt zijn, Zo werken eenmaal blockslists.
Ik denk dat ze hun netwerk zullen moeten opkuisen en poort 25 toe gooien of via een eigen proxy smtp werken.
Best dat ze hun poort in het netwerk filteren en automatisch doorsturen naar een eigen smtp die filtering doet. Anders na paar klantjes met een botje is het terug gedaan.

[krisken]

Als ze enkel de keus hebben tussen deze 2 opties, dan hoop ik dat ze kiezen voor de proxy SMTP server...

[Tim.Bracquez]

@Krisken: Of de user(s) opsporen waardoor het komt en die het melden.

Zoizo poort 25 openzetten is gevaarlijk. In het datacenter staat er ook een "teller" op om te kijken wie hier veel over gooit, om zo blacklisting te beperken.
Er moet controle over zijn, daarom dat Belgacom en telenet die maar al te graag toe houden, véél werk.