Istruzioni per l’eliminazione di Barracuda dalla Blacklist

il tuo indirizzo email È stato bloccato da Barracuda Blacklist?

So che è frustrante.

Il Barracuda Reputation Block List (BRBL) contiene server di posta elettronica che sono stati identificati come spambots o open email relay. Inoltre, il tuo server ha inviato enormi quantità di spam all’elenco, di cui non sei a conoscenza. Ogni giorno, bloccano tra 300 e 400 milioni di email.

Potresti pensare a te stesso:

Non sono uno spammer, che ci crediate o no!

Forse non lo sei, ma il tuo server lo è certamente.

Se l’indirizzo IP del tuo server è nella lista dei blocchi Barracuda, sta trasmettendo spam, in genere molto.

Sei pronto a rimuovere il tuo indirizzo IP dalla lista nera?

Di seguito è riportato il modo in cui gestiamo le rimozioni di Barracuda blacklist.

1. Esci da un controllo Barracuda.
2. Scopri perché il tuo indirizzo IP è stato inserito nella lista nera.
3. Rimuovi te stesso dalla lista nera Barracuda compilando il modulo di rimozione della lista nera Barracuda.
4. Verifica la rimozione del tuo nome dalla lista nera.
5. Sommario

• Controlla la lista nera di Barracuda

Di solito scoprirai di essere nella lista dei blocchi quando ricevi un rimbalzo con un errore simile a questo:

Sep 2 07:38: 54 psa001 postfix/smtp: 3308DAE22A3: to= <[email protected]>, relay=mail.server.com:25,

delay=271965, delays=271825/0.01/71/69, dsn=4.7.1, status=deferred (host mail.server.com:detto: 450 4.7.1 Prova più tardi;

vedi http://www.barracudacentral.org/rbl/removal-request (in risposta a RCPT AL comando))

Poiché il server del destinatario può specificare messaggi su misura, l’errore preciso nel rimbalzo dell’e-mail varia, ma in genere noterai un riferimento al sito http://www.barracudacentral.org/.

Dovresti eseguire un controllo della lista nera di Barracuda per vedere se il tuo IP è nella lista dei blocchi. Vedrai quanto segue se il tuo IP è nell’elenco:

Non affrettatevi attraverso la compilazione del modulo. Assicurati di aver già identificato lo spammer. Gli indirizzi IP sorgono raramente per caso.

Barracuda dice:

Quando viene ricevuta un’e-mail, la connessione viene immediatamente esaminata per vedere se il computer ricevente è un proxy aperto o un nodo botnet che produce spam. Se una qualsiasi di queste condizioni è soddisfatta, l’indirizzo IP viene inserito immediatamente nell’elenco dei blocchi reputazione Barracuda (BRBL). Solo i singoli indirizzi IP sono inclusi nel BRBL.

Se vuoi uscire dalla lista nera e rimanere fuori di essa, dovrai approfondire all’interno del tuo server e capire perché è stato bandito in primo luogo. In caso contrario, il tentativo di rimozione sarà inutile.

Questo di solito implica che un indirizzo IP è sulla lista perché è:

• Gli spambot fanno parte di reti spambot ben note.
• È stato scoperto un relè di posta elettronica aperto.
• Gli indirizzi spam trap vengono inviati.

Probabilmente non lo leggerai se stai gestendo una rete spambot, quindi puoi tranquillamente ignorare questo problema.

Fortunatamente, i relè di posta elettronica aperti non vengono più utilizzati. L’autenticazione è ora abilitata per impostazione predefinita sulla maggior parte dei server di posta elettronica. Quindi, a meno che tu non abbia modificato le impostazioni del tuo server, non sarei troppo preoccupato per questo problema.

La causa più comune per cui il tuo IP viene aggiunto alla lista nera di Barracuda è lo spam.

Nota: – La causa più comune per Barracuda lista nera del server è una violazione della sicurezza, come ad esempio un account utente violato o un’applicazione web di spam-invio.

Le seguenti sono le fonti di spam più comuni:

• Account utente compromessi.
• Moduli di contatto non sicuri.
• Applicazioni Web che sono state compromesse.

La scansione dei log del server può aiutarti a scoprire gli account utente dirottati. Gli account di posta elettronica acquisiti dagli hacker spesso inviano migliaia di messaggi. Cerca gli accessi nei log del server di posta elettronica e cerca gli account utente con accessi insolitamente elevati. Quell’utente è spesso la fonte dello spam. Modificare la password dell’utente e contattare l’utente finale per eseguire un controllo antivirus sulla propria macchina.

I moduli di contatto non sicuri possono essere facilmente identificati nei tuoi blog o statistiche. Se il tuo modulo di contatto riceve molte richieste POST, potrebbe trasmettere spam. Controlla la versione dei tuoi moduli di contatto se vedi un comportamento sospetto. Assicurarsi di avere gli aggiornamenti più recenti.

I difetti delle applicazioni Web potrebbero essere più difficili da rilevare. I metodi sono ben oltre lo scopo di questo articolo, ma potrei tornare a loro in futuro. Per identificare il sito o i programmi che distribuiscono spam, di solito devi dipendere da scanner di malware e analisi dei log.

• Modulo per rimuovere il tuo nome sulla lista nera di Barracuda

L’aspetto difficile è identificare la fonte dello spam; a differenza della lista nera di Gmail, la procedura di eradicazione di Barracuda è veloce e indolore.

Compila semplicemente il seguente modulo per rimuovere il tuo nome dalla lista nera:

Si otterrà una e-mail da [email protected] in poche ore che informa che il tuo IP è stato rimosso dalla loro lista di blocco.

• Rimuovi Barracuda dalla lista nera

Il metodo più semplice per verificare la rimozione è inviare un’e-mail.

Gli strumenti di controllo della lista nera di Barracuda possono essere nuovamente utilizzati. Il tuo indirizzo IP non deve essere visualizzato nello strumento. Non dice “povero” – parlare di un doppio negativo.

Conclusione

È semplice ottenere il tuo indirizzo IP dalla lista nera di Barracuda; tuttavia, devi cessare di inviare spam che ha richiesto l’elenco. La procedura descritta sopra è solo per il sistema Barracuda blacklist che è aperto al pubblico. Barracuda soluzioni di sicurezza e-mail sono utilizzati da molte aziende. È necessario contattare direttamente l’amministratore e-mail se sei bannato da un sistema Barracuda privato.

Sei su una no-fly list altrove? Per informazioni su come rimuovere gli IP del server da altre liste nere di posta elettronica, consulta gli articoli sulla rimozione delle liste nere di posta elettronica.