[Amélioration] Anti-SPAM sur le service MAIL

Les annonces officielles de FranceServ Hébergement.
Avatar de l’utilisateur
Elodie
Fondatrice / Responsable
Fondatrice / Responsable
Messages : 7937
Inscription : 2 avril 2010 à 20:14

Bonjour,

Pour une question de transparence et de professionnalisme, le site Internet d’adresse http://postmaster.franceserv.fr vient de voir le jour afin qu’il soit possible d’interroger le serveur mail sur l’existence ou non d’une adresse ou d’un bloc IP CIDR dans la liste de blocage sur le service SMTP.

Par ailleurs, vu que l’anti-SPAM de la plateforme mail de FranceServ Hébergement s’est nourrit ces derniers mois de l’apprentissage sur les SPAM entrants, je vous informe que dorénavant, il n’y a plus aucune liste RBL publique utilisée sur le service mail. Nous n'utilisons plus que des données internes pour bloquer une adresse IP sur le serveur mail.

De ce fait, un nouveau robot analyse les journaux des transactions mails toutes les minutes afin de générer des statistiques et bloquer ou non la ou les adresses IP indésirables pendant une période définie si le nombre d’erreurs ou de SPAM est trop important.

Sont considérées comme indésirables, les adresses IP :
  • qui envoient des commandes inconnues ou incorrectes au serveur SMTP,
  • qui se connectent au serveur mail en falsifiant leurs provenances (usurpations réseau) ou celles qui ne se présentent pas lors de la connexion au serveur SMTP via EHLO,
  • qui disent provenir d’un nom de domaine qui ne possède en DNS de champ MX,
  • qui envoient des mails à des adresses introuvables (de nombreux spammeurs génèrent ce type d'erreur en envoyant des SPAM par dictionnaire),
  • qui ne réussissent pas à résoudre le greylist,
  • qui envoient beaucoup trop de SPAM d'après Amavis couplé à SpamAssassin.
L’adresse IP concernée est alors bloquée pendant un temps défini (jusqu’à 24 heures maximum) selon la raison initiale et sa quantité.

Lors d’un blocage, le mail à destination du serveur SMTP de la plateforme mail de FranceServ Hébergement n’est pas accepté et un code de retour est retourné au serveur mail expéditeur en précisant la raison du blocage avec une adresse Internet afin d’en savoir plus.

Par exemple :
me@home:~$ telnet mx.franceserv.fr 25
Trying 62.4.19.99...
Connected to mx.franceserv.fr.
Escape character is '^]'.
554 5.7.1 <[***.***.***.***]>: Client host rejected: 550 Too many errors from your IP (***.***.***.***), please visit http://postmaster.franceserv.fr/
Pour résumer : Bien plus de transparence, d'interactivité et encore moins de SPAM :)
Vous avez une question ? Posez-la de préférence sur le forum et si ça demande un contact plus instantané, n'hésitez pas à vous rendre sur le t'chat IRC. Si votre question est personnelle, contactez-nous directement.
Avatar de l’utilisateur
Elodie
Fondatrice / Responsable
Fondatrice / Responsable
Messages : 7937
Inscription : 2 avril 2010 à 20:14

Bonjour,

J'ai dû ré-hausser hier soir les limites de détection car quelques hébergés (moins d'une dizaine) ont reçus du spam dans la journée d'hier depuis de nombreuses adresses IP. Ils sembleraient que les spammeurs s'adaptent aux protections et utilisent plusieurs IP différentes mais provenant généralement d'un même bloc IP.

Voilà un petit exemple :
178.32.6.2/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.7/32 REJECT 500 Too many spams (100% on 2 mails)
178.32.6.10/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.14/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.15/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.16/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.18/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.21/32 REJECT 500 Too many spams (100% on 2 mails)
178.32.6.29/32 REJECT 500 Too many spams (66% on 3 mails)
178.32.6.30/32 REJECT 500 Too many spams (100% on 2 mails)
178.32.6.34/32 REJECT 500 Too many spams (100% on 2 mails)
178.32.6.39/32 REJECT 500 Too many spams (100% on 4 mails)
178.32.6.42/32 REJECT 500 Too many spams (66% on 3 mails)
178.32.6.43/32 REJECT 500 Too many spams (66% on 3 mails)
178.32.6.49/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.60/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.62/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.65/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.65/32 REJECT 500 Too many spams (100% on 4 mails)
178.32.6.65/32 REJECT 500 Too many spams (80% on 5 mails)
178.32.6.66/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.68/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.73/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.77/32 REJECT 500 Too many spams (100% on 2 mails)
178.32.6.82/32 REJECT 500 Too many spams (100% on 2 mails)
178.32.6.86/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.92/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.97/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.104/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.106/32 REJECT 500 Too many spams (100% on 4 mails)
178.32.6.106/32 REJECT 500 Too many spams (100% on 5 mails)
178.32.6.106/32 REJECT 500 Too many spams (80% on 5 mails)
178.32.6.111/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.117/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.117/32 REJECT 500 Too many spams (100% on 4 mails)
178.32.6.117/32 REJECT 500 Too many spams (100% on 5 mails)
178.32.6.118/32 REJECT 500 Too many spams (100% on 2 mails)
178.32.6.118/32 REJECT 500 Too many spams (100% on 4 mails)
178.32.6.123/32 REJECT 500 Too many spams (100% on 2 mails)
178.32.6.124/32 REJECT 500 Too many spams (100% on 3 mails)
178.32.6.126/32 REJECT 500 Too many spams (100% on 2 mails)
178.32.6.127/32 REJECT 500 Too many spams (100% on 2 mails)
De plus, je retrouve très souvent la même adresse IP bloquée plusieurs fois par semaine, je vais alors ajouter un nouveau mécanisme afin de durcir le blocage lorsqu'il est répétitif. 24 heures ne serai pas assez long pour décourager les gros spammeurs.

Comme il y a beaucoup d'hébergés qui redirigent leurs adresses principalement à destination de Gmail, Google commence de ce fait à limiter l'adresse IP du serveur mail de FSH, je me dois alors de durcir mes détections.

Je vous en dit plus sur le nouveau mécanisme un peu plus tard.
Vous avez une question ? Posez-la de préférence sur le forum et si ça demande un contact plus instantané, n'hésitez pas à vous rendre sur le t'chat IRC. Si votre question est personnelle, contactez-nous directement.
Avatar de l’utilisateur
Elodie
Fondatrice / Responsable
Fondatrice / Responsable
Messages : 7937
Inscription : 2 avril 2010 à 20:14

elodie a écrit :Je vous en dit plus sur le nouveau mécanisme un peu plus tard.
Voilà, il est en place :)
elodie a écrit :24 heures ne serai pas assez long pour décourager les gros spammeurs.
C'est à la fois pas assez long et parfois trop long si le spam était une erreur de la part de l'expéditeur.

De ce fait, je limite la première fois pendant 6 heures et si l'expéditeur recommence, j'applique un coefficient multiplicateur ainsi :

Pour des "erreurs" :
  • 1ére fois : 3 heures
  • 2nde fois : 6 heures
  • 3éme fois : 18 heures
  • 4éme fois : 36 heures (1 jour et demi)
  • 5éme fois : 90 heures (3 jours et 18h)
  • 6éme fois et plus : 120 heures (5 jours)
Pour du "spam" :
  • 1ére fois : 6 heures
  • 2nde fois : 12 heures
  • 3éme fois : 36 heures (1 jour et demi)
  • 4éme fois : 72 heures (3 jours)
  • 5éme fois : 120 heures (5 jours)
Au delà, je bloque pendant 5 jours maximum.

Un blocage a lieu uniquement lorsque le premier blocage arrive à son terme. Pour qu'un spammeur se fasse bloquer 5 jours, il faudrait qu'il spam pendant un peu plus de 5 jours ...

Je met à jour le site http://postmaster.franceserv.fr pour expliquer le fonctionnement.
Vous avez une question ? Posez-la de préférence sur le forum et si ça demande un contact plus instantané, n'hésitez pas à vous rendre sur le t'chat IRC. Si votre question est personnelle, contactez-nous directement.
Avatar de l’utilisateur
Elodie
Fondatrice / Responsable
Fondatrice / Responsable
Messages : 7937
Inscription : 2 avril 2010 à 20:14

Ça fonctionne bien :)

Un exemple avec l’adresse IP 178.32.43.252 qui appartient à un serveur dédié chez OVH servant apparemment à envoyer uniquement des mails vu qu'il n'y a pas de site Web autre qu'une page par défaut "It works!".

Cette adresse IP a été bloquée une sixième fois aujourd'hui à 14:40 pour 5 jours (vu qu'il y a eu 5 blocages précédemment).

Voilà le journal pour cette adresse IP :

Code : Tout sélectionner

Tue Oct 28 01:50:03 CET 2014 178.32.43.252/32 REJECT 550 Too many errors (80% on 5 mails) from your IP (178.32.43.252), please visit http://postmaster.franceserv.fr/
Tue Oct 28 14:00:03 CET 2014 178.32.43.252/32 REJECT 550 Too many errors (80% on 5 mails) from your IP (178.32.43.252), please visit http://postmaster.franceserv.fr/
Wed Oct 29 02:10:04 CET 2014 178.32.43.252/32 REJECT 550 Too many errors (80% on 5 mails) from your IP (178.32.43.252), please visit http://postmaster.franceserv.fr/
Wed Oct 29 14:20:04 CET 2014 178.32.43.252/32 REJECT 550 Too many errors (80% on 5 mails) from your IP (178.32.43.252), please visit http://postmaster.franceserv.fr/
Thu Oct 30 02:30:04 CET 2014 178.32.43.252/32 REJECT 550 Too many errors (80% on 5 mails) from your IP (178.32.43.252), please visit http://postmaster.franceserv.fr/
Thu Oct 30 14:40:04 CET 2014 178.32.43.252/32 REJECT 550 Too many errors (80% on 5 mails) from your IP (178.32.43.252), please visit http://postmaster.franceserv.fr/ (6)
En vérifiant mes journaux plus en profondeur, je vois que cette adresse IP se fait passer pour de nombreux expéditeurs pour de nombreux destinataires.

En plus de pas ré-envoyer le mail après la mise en greylist et que les adresses commencent toutes par contact@, le serveur mail présent sur cette adresse IP ne sait pas non plus s'identifier : "helo=<debian7.localdomain>" : il y a alors un mécanisme de robot ne respectant pas les recommandations de bases.

Edit :

Je viens de me rendre compte que mon robot ajouté 1 mail correct (un saut de ligne compté en trop) pour chacune des adresses IP de SPAM, du coup il était impossible d'avoir 100% d'erreur en provenance du robot de SPAM ...

De ce fait, pour cette adresse IP ce n'est pas "80% on 5 mails" qu'il faut lire mais "100% on 4 mails" d'erreurs :)
Vous avez une question ? Posez-la de préférence sur le forum et si ça demande un contact plus instantané, n'hésitez pas à vous rendre sur le t'chat IRC. Si votre question est personnelle, contactez-nous directement.
Avatar de l’utilisateur
Elodie
Fondatrice / Responsable
Fondatrice / Responsable
Messages : 7937
Inscription : 2 avril 2010 à 20:14

Un autre exemple avec l'adresse IP 82.97.18.181 qui me sort par les yeux ...

C'est la 16éme fois que je bloque cette adresse IP depuis 15 jours pour 100% de SPAM sur 36 mails ces dernières 72 heures.

En tout, je compte 210 mails de SPAM à 100% :

Code : Tout sélectionner

1413326126 82.97.18.181/32 REJECT 500 Too many spams (100% on 14 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1413412809 82.97.18.181/32 REJECT 500 Too many spams (100% on 14 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1413537609 82.97.18.181/32 REJECT 500 Too many spams (100% on 14 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1413624608 82.97.18.181/32 REJECT 500 Too many spams (100% on 15 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1413711607 82.97.18.181/32 REJECT 500 Too many spams (100% on 15 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1413801004 82.97.18.181/32 REJECT 500 Too many spams (100% on 14 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1413888006 82.97.18.181/32 REJECT 500 Too many spams (100% on 14 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1413975010 82.97.18.181/32 REJECT 500 Too many spams (100% on 14 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1414066810 82.97.18.181/32 REJECT 500 Too many spams (100% on 4 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1414153808 82.97.18.181/32 REJECT 500 Too many spams (100% on 8 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1414240806 82.97.18.181/32 REJECT 500 Too many spams (100% on 8 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1414329605 82.97.18.181/32 REJECT 500 Too many spams (100% on 6 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1414416606 82.97.18.181/32 REJECT 500 Too many spams (100% on 11 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1414503607 82.97.18.181/32 REJECT 500 Too many spams (100% on 11 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1414593011 82.97.18.181/32 REJECT 500 Too many spams (100% on 12 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/
1414680019 82.97.18.181/32 REJECT 500 Too many spams (100% on 36 mails) from your IP (82.97.18.181), please visit http://postmaster.franceserv.fr/ (16)
Et heureusement que je limite car je compte 9 427 tentatives d'émissions !

Code : Tout sélectionner

#cat /var/log/mail.log | grep '\[82.97.18.181\]' | grep 'Client host rejected: 500 Too many spams' | wc -l
9427
Vous avez une question ? Posez-la de préférence sur le forum et si ça demande un contact plus instantané, n'hésitez pas à vous rendre sur le t'chat IRC. Si votre question est personnelle, contactez-nous directement.
Avatar de l’utilisateur
Elodie
Fondatrice / Responsable
Fondatrice / Responsable
Messages : 7937
Inscription : 2 avril 2010 à 20:14

Impressionnant ce genre de prestataire "mail" :

Code : Tout sélectionner

178.32.6.0 news1.bxmg.info
178.32.6.0 news1.maxw.info
178.32.6.1 news2.bxmg.info
178.32.6.1 news2.maxw.info
178.32.6.2 news3.bxmg.info
178.32.6.2 news3.maxw.info
178.32.6.3 news4.bxmg.info
178.32.6.3 news4.maxw.info
178.32.6.4 news5.bxmg.info
178.32.6.4 news5.maxw.info
178.32.6.5 news6.bxmg.info
178.32.6.5 news6.maxw.info
178.32.6.6 news7.bxmg.info
178.32.6.6 news7.maxw.info
178.32.6.7 news8.bxmg.info
178.32.6.7 news8.maxw.info
178.32.6.8 news9.maxw.info
178.32.6.9 news10.bxmg.info
178.32.6.9 news10.maxw.info
178.32.6.10 news11.bxmg.info
178.32.6.10 news11.maxw.info
178.32.6.11 news12.maxw.info
178.32.6.12 news13.bxmg.info
178.32.6.12 news13.maxw.info
178.32.6.13 news14.bxmg.info
178.32.6.13 news14.maxw.info
178.32.6.14 news15.bxmg.info
178.32.6.14 news15.maxw.info
178.32.6.15 news16.bxmg.info
178.32.6.15 news16.maxw.info
178.32.6.16 news17.bxmg.info
178.32.6.16 news17.maxw.info
178.32.6.17 news18.bxmg.info
178.32.6.17 news18.maxw.info
178.32.6.18 news19.bxmg.info
178.32.6.18 news19.maxw.info
178.32.6.19 news20.bxmg.info
178.32.6.19 news20.maxw.info
178.32.6.20 news21.maxw.info
178.32.6.21 news22.bxmg.info
178.32.6.21 news22.maxw.info
178.32.6.22 news23.bxmg.info
178.32.6.22 news23.maxw.info
178.32.6.23 news24.bxmg.info
178.32.6.23 news24.maxw.info
178.32.6.24 news25.bxmg.info
178.32.6.24 news25.maxw.info
178.32.6.25 news26.maxw.info
178.32.6.26 news27.bxmg.info
178.32.6.26 news27.maxw.info
178.32.6.27 news28.bxmg.info
178.32.6.27 news28.maxw.info
178.32.6.28 news29.bxmg.info
178.32.6.28 news29.maxw.info
178.32.6.29 news30.bxmg.info
178.32.6.29 news30.maxw.info
178.32.6.30 news31.bxmg.info
178.32.6.30 news31.maxw.info
178.32.6.31 news32.maxw.info
178.32.6.32 news33.bxmg.info
178.32.6.32 news33.maxw.info
178.32.6.33 news34.bxmg.info
178.32.6.34 news35.bxmg.info
178.32.6.34 news35.maxw.info
178.32.6.35 news36.bxmg.info
178.32.6.35 news36.maxw.info
178.32.6.36 news37.bxmg.info
178.32.6.36 news37.maxw.info
178.32.6.37 news38.bxmg.info
178.32.6.37 news38.maxw.info
178.32.6.38 news39.bxmg.info
178.32.6.38 news39.maxw.info
178.32.6.39 news40.bxmg.info
178.32.6.39 news40.maxw.info
178.32.6.40 news41.bxmg.info
178.32.6.40 news41.maxw.info
178.32.6.41 news42.maxw.info
178.32.6.42 news43.bxmg.info
178.32.6.42 news43.maxw.info
178.32.6.43 news44.bxmg.info
178.32.6.43 news44.maxw.info
178.32.6.44 news45.bxmg.info
178.32.6.44 news45.maxw.info
178.32.6.45 news46.bxmg.info
178.32.6.45 news46.maxw.info
178.32.6.46 news47.maxw.info
178.32.6.47 news48.bxmg.info
178.32.6.47 news48.maxw.info
178.32.6.48 news49.bxmg.info
178.32.6.48 news49.maxw.info
178.32.6.49 news50.bxmg.info
178.32.6.50 news51.bxmg.info
178.32.6.50 news51.maxw.info
178.32.6.51 news52.bxmg.info
178.32.6.52 news53.bxmg.info
178.32.6.52 news53.maxw.info
178.32.6.53 news54.bxmg.info
178.32.6.54 news55.bxmg.info
178.32.6.54 news55.maxw.info
178.32.6.55 news56.maxw.info
178.32.6.56 news57.bxmg.info
178.32.6.56 news57.maxw.info
178.32.6.57 news58.bxmg.info
178.32.6.57 news58.maxw.info
178.32.6.58 news59.bxmg.info
178.32.6.58 news59.maxw.info
178.32.6.59 news60.bxmg.info
178.32.6.59 news60.maxw.info
178.32.6.60 news61.bxmg.info
178.32.6.61 news62.bxmg.info
178.32.6.61 news62.maxw.info
178.32.6.62 news63.bxmg.info
178.32.6.62 news63.maxw.info
178.32.6.63 news64.bxmg.info
178.32.6.63 news64.maxw.info
178.32.6.64 news65.bxmg.info
178.32.6.65 news66.bxmg.info
178.32.6.65 news66.maxw.info
178.32.6.66 news67.bxmg.info
178.32.6.66 news67.maxw.info
178.32.6.67 news68.maxw.info
178.32.6.68 news69.bxmg.info
178.32.6.68 news69.maxw.info
178.32.6.69 news70.maxw.info
178.32.6.70 news71.maxw.info
178.32.6.71 news72.bxmg.info
178.32.6.71 news72.maxw.info
178.32.6.72 news73.bxmg.info
178.32.6.73 news74.bxmg.info
178.32.6.73 news74.maxw.info
178.32.6.74 news75.bxmg.info
178.32.6.74 news75.maxw.info
178.32.6.75 news76.maxw.info
178.32.6.76 news77.maxw.info
178.32.6.77 news78.bxmg.info
178.32.6.77 news78.maxw.info
178.32.6.78 news79.bxmg.info
178.32.6.78 news79.maxw.info
178.32.6.79 news80.bxmg.info
178.32.6.79 news80.maxw.info
178.32.6.80 news81.bxmg.info
178.32.6.80 news81.maxw.info
178.32.6.81 news82.bxmg.info
178.32.6.81 news82.maxw.info
178.32.6.82 news83.bxmg.info
178.32.6.82 news83.maxw.info
178.32.6.83 news84.bxmg.info
178.32.6.83 news84.maxw.info
178.32.6.84 news85.bxmg.info
178.32.6.84 news85.maxw.info
178.32.6.85 news86.bxmg.info
178.32.6.86 news87.bxmg.info
178.32.6.86 news87.maxw.info
178.32.6.87 news88.bxmg.info
178.32.6.87 news88.maxw.info
178.32.6.88 news89.bxmg.info
178.32.6.88 news89.maxw.info
178.32.6.89 news90.bxmg.info
178.32.6.89 news90.maxw.info
178.32.6.90 news91.bxmg.info
178.32.6.90 news91.maxw.info
178.32.6.91 news92.bxmg.info
178.32.6.92 news93.bxmg.info
178.32.6.92 news93.maxw.info
178.32.6.93 news94.bxmg.info
178.32.6.93 news94.maxw.info
178.32.6.94 news95.bxmg.info
178.32.6.94 news95.maxw.info
178.32.6.95 news96.bxmg.info
178.32.6.95 news96.maxw.info
178.32.6.96 news97.bxmg.info
178.32.6.97 news98.bxmg.info
178.32.6.98 news99.maxw.info
178.32.6.99 news100.bxmg.info
178.32.6.99 news100.maxw.info
178.32.6.100 news101.bxmg.info
178.32.6.100 news101.maxw.info
178.32.6.101 news102.bxmg.info
178.32.6.101 news102.maxw.info
178.32.6.102 news103.bxmg.info
178.32.6.102 news103.maxw.info
178.32.6.103 news104.bxmg.info
178.32.6.104 news105.bxmg.info
178.32.6.104 news105.maxw.info
178.32.6.105 news106.bxmg.info
178.32.6.105 news106.maxw.info
178.32.6.106 news107.bxmg.info
178.32.6.106 news107.maxw.info
178.32.6.107 news108.bxmg.info
178.32.6.107 news108.maxw.info
178.32.6.108 news109.bxmg.info
178.32.6.108 news109.maxw.info
178.32.6.109 news110.bxmg.info
178.32.6.109 news110.maxw.info
178.32.6.110 news111.bxmg.info
178.32.6.110 news111.maxw.info
178.32.6.111 news112.bxmg.info
178.32.6.111 news112.maxw.info
178.32.6.112 news113.bxmg.info
178.32.6.112 news113.maxw.info
178.32.6.113 news114.bxmg.info
178.32.6.113 news114.maxw.info
178.32.6.114 news115.bxmg.info
178.32.6.115 news116.bxmg.info
178.32.6.115 news116.maxw.info
178.32.6.116 news117.bxmg.info
178.32.6.116 news117.maxw.info
178.32.6.117 news118.bxmg.info
178.32.6.117 news118.maxw.info
178.32.6.118 news119.bxmg.info
178.32.6.118 news119.maxw.info
178.32.6.119 news120.bxmg.info
178.32.6.120 news121.maxw.info
178.32.6.121 news122.bxmg.info
178.32.6.121 news122.maxw.info
178.32.6.122 news123.bxmg.info
178.32.6.123 news124.bxmg.info
178.32.6.123 news124.maxw.info
178.32.6.124 news125.bxmg.info
178.32.6.124 news125.maxw.info
178.32.6.125 news126.bxmg.info
178.32.6.125 news126.maxw.info
178.32.6.126 news127.bxmg.info
178.32.6.126 news127.maxw.info
178.32.6.127 news128.bxmg.info
178.32.6.127 news128.maxw.info
Détecté comme du SPAM entre 7.6 et 9.35.
Vous avez une question ? Posez-la de préférence sur le forum et si ça demande un contact plus instantané, n'hésitez pas à vous rendre sur le t'chat IRC. Si votre question est personnelle, contactez-nous directement.
Avatar de l’utilisateur
Elodie
Fondatrice / Responsable
Fondatrice / Responsable
Messages : 7937
Inscription : 2 avril 2010 à 20:14

Lorsque l'on travaille un samedi, on mêle le boulot avec la folie :)

Il est maintenant possible de vérifier les adresses IPv4 : 0.0.0.0, 127.0.0.1 ou encore 255.255.255 sur http://postmaster.franceserv.fr/#mon_ip ... le_bloquee et il en est de même pour l'adresse IPv4 du serveur mail d'Online. Je vous laisse la trouver si vous êtes curieux :)
Vous avez une question ? Posez-la de préférence sur le forum et si ça demande un contact plus instantané, n'hésitez pas à vous rendre sur le t'chat IRC. Si votre question est personnelle, contactez-nous directement.
Avatar de l’utilisateur
Elodie
Fondatrice / Responsable
Fondatrice / Responsable
Messages : 7937
Inscription : 2 avril 2010 à 20:14

Je vide à nouveau les détections effectuées jusqu'à maintenant par le robot de l'anti-spam entrant car celui-ci vérifié les journaux sur les 3 derniers jours sans exclure ce qui avait déjà été bloqué, du coup au bout de 3 heures par exemple, le robot bloqué à nouveau une adresse IP qui avait déjà été bloqué.

Du coup, je vérifie maintenant sur les 3 dernières heures pour les erreurs et les 6 dernières heures pour le spam. Ainsi, aucun risque de comptabiliser plusieurs fois un même spam ou une même erreur.

J'ai ajouté également un graphique sur la page http://postmaster.franceserv.fr/ et il se met à jour automatiquement toutes les 5 minutes :)
Vous avez une question ? Posez-la de préférence sur le forum et si ça demande un contact plus instantané, n'hésitez pas à vous rendre sur le t'chat IRC. Si votre question est personnelle, contactez-nous directement.
Répondre