pop servers Cistron email
Arjan Renting
door geglipt. Na bestudering van de headers van mail van afgelopen
zondag en vandaag valt me het volgende op:
De mail loopt via mx.cistron.nl naar mxdrop##.xs4all.nl of rechtstreeks
naar mxdrop##.xs4all.nl en dus via het spamfilter.
Het mailtje dat er tussen door glipte is echter ontvangen door
primx.cistron.nl en is dus niet door het spamfilter gegaan. Klopt dit?
Ik veronderstelde dat primx.cistron.nl was uitgeschakeld.
Overigens alle spammail kwam binnen op hetzelfde Cistron email adres
(Envelope-To:). In de header onherkenbaar gemaakt.
Arjan
-----------------------
header:
Return-path: <juh...@gundamfan.com>
Envelope-To: xx...@cistron.nl
Received: from c-24-7-157-10.client.comcast.net ([24.7.157.10])
by primx.cistron.nl with smtp (Exim 4.33 #1)
id 1DFhkd-0001Wp-Aa
for <xx...@cistron.nl>; Mon, 28 Mar 2005 02:05:03 +0200
Received: from gundamfan.com (gundamfan-com-bk.mr.outblaze.com
[205.158.62.177])
by c-24-7-157-10.client.comcast.net (Postfix) with ESMTP id
NMV117SMSG
for <xx...@cistron.nl>; Mon, 28 Mar 2005 16:03:15 +0000
Date: Mon, 28 Mar 2005 16:03:15 +0000
From: Theodore Hutchins <juh...@gundamfan.com>
X-Mailer: The Bat! (v3.0.2.9) UNREG / 99XNEX7CY49
Reply-To: Theodore Hutchins <juh...@gundamfan.com>
X-Priority: 3 (Normal)
Message-ID: <61651217563.8...@c-24-7-157-10.client.comcast.net>
To: xx...@cistron.nl
Subject: 3KJ: Customer recognition with your custom logo
MIME-Version: 1.0
Content-Type: text/plain; charset=Windows-1252
Content-Transfer-Encoding: 8bit
Lines: 24
X-UIDL: 1111968303.H735007P6037.primx.cistron.nl
Cor Bosman
>Gisteravond voor het eerst het spamfilter aan gezet. 1 e-mailtje is er
>door geglipt. Na bestudering van de headers van mail van afgelopen
>zondag en vandaag valt me het volgende op:
>De mail loopt via mx.cistron.nl naar mxdrop##.xs4all.nl of rechtstreeks
>naar mxdrop##.xs4all.nl en dus via het spamfilter.
>Het mailtje dat er tussen door glipte is echter ontvangen door
>primx.cistron.nl en is dus niet door het spamfilter gegaan. Klopt dit?
>Ik veronderstelde dat primx.cistron.nl was uitgeschakeld.
>Overigens alle spammail kwam binnen op hetzelfde Cistron email adres
>(Envelope-To:). In de header onherkenbaar gemaakt.
Die email is niet door het spamfilter gegaan. De x-xs4all spamfilter
headers zijn niet aanwezig.
Cor
Maurice Janssen
>Gisteravond voor het eerst het spamfilter aan gezet. 1 e-mailtje is er
>door geglipt. Na bestudering van de headers van mail van afgelopen
>zondag en vandaag valt me het volgende op:
>
>De mail loopt via mx.cistron.nl naar mxdrop##.xs4all.nl of rechtstreeks
>naar mxdrop##.xs4all.nl en dus via het spamfilter.
>
>Het mailtje dat er tussen door glipte is echter ontvangen door
>primx.cistron.nl en is dus niet door het spamfilter gegaan. Klopt dit?
>Ik veronderstelde dat primx.cistron.nl was uitgeschakeld.
Het schijnt dat spammers soms belachelijk lang oude MX en A records in
de cache hebben zitten:
http://groups-beta.google.com/group/nl.internet.misbruik/browse_thread/thread/20675f062b5e78bc/cb0d912737f86742
--
Maurice
Arjan Renting
Hmmm.... aha... dus zo. Voorlopig houden we dus voor een deel toch nog
last van spam op de Cistron adressen?
Arjan
Miquel van Smoorenburg
Nee, komende week (ik denk morgen) zetten we de oude mailserver
gewoon uit. Volgens de logfiles komt er geen legitieme mail
meer op binnen, alleen nog maar spam.
Mike.
Arjan Renting
Oké. Uit interesse toch een paar vragen:
1\ Hoe kun je aan de logfiles zien dat het om spam gaat en niet om
reguliere mail?
2\ Kan primx niet gewoon afleveren op mxdrop waarna alsnog filtering
plaats vindt (in welke fase vindt de filtering plaats)? (Ik neem aan als
dat zou kunnen dat dan de migratie ook niet zo moeilijk zou zijn, ik kan
je posting met uitleg over de vertaalslag van cistron naar xs4all en
terug even niet meer vinden.)
Arjan
Miquel van Smoorenburg
Arjan Renting <i...@lid.invalid> wrote:
>Oké. Uit interesse toch een paar vragen:
>1\ Hoe kun je aan de logfiles zien dat het om spam gaat en niet om
>reguliere mail?
Als er vanaf een kabel modem adres mail komt voor honderden gebruikers
waarvan meer dan de helft niet eens bestaat, dan is het vast spam..
Als je een geoefend oog hebt voor dat soort dingen pik je het er
vrij snel uit.
>2\ Kan primx niet gewoon afleveren op mxdrop waarna alsnog filtering
>plaats vindt (in welke fase vindt de filtering plaats)? (Ik neem aan als
>dat zou kunnen dat dan de migratie ook niet zo moeilijk zou zijn, ik kan
>je posting met uitleg over de vertaalslag van cistron naar xs4all en
>terug even niet meer vinden.)
Waarom, de migratie is klaar, ik zet de oude primx gewoon uit.
Het interessante is dus dat we primx.cistron.nl het IP adres hebben
gegeven van mx1/mx2.xs4all.nl, dus dat er ueberhaupt helemaal geen
mail meer binnen zou moeten komen op de oude primx..
Mike.
HansH
news:d29gfe$b94$1...@news.cistron.nl...
het herschikken van servers blijkt, Bijvoorbeeld:
mail.cistron.nl cname smtp.xs4all.nl
smtp.cistron.l alias mx1.xs4all.nl, mx2.xs4all.nl
primx.cistron.nl alias mx1.xs4all.nl, mx2.xs4all.nl
pop3.cistron.nl multi pop.xs4all.nl
resolver1.cistron.nl ?
resolver2.cistron.nl ?
ns.cistron.nl alias ns.xs4all.nl
proxy.cistron.nl cname wwwproxy.xs4all.nl
bitbucket.cistron.nl ?
ftp.cistron.nl cname ftp.cs4all.nl
Met zo'n overzicht kan een ieder voor de eigen situatie op voorhand nagaan
wat de gevolgen zijn, danwel bij een verstoring de 'verhuizing' als oorzaak
aanwijzen of juist uitsluiten.
HansH
Miquel van Smoorenburg
Lijkt me niet zo heel zinvol, aangezien een storing een storing
is en als iets niet werkt het gewoon niet goed is.
Alles moet gewoon blijven werken. Ja, IP adressen van servers
kunnen wijzigen, maar dat is altijd al mogelijk geweest, en
in het verleden ook al vaker gebeurd. Daarvoor hebben we DNS ..
Mike.
HansH
vertrouwde gedrag uitblijft.
Eerst niet en nu toch Reverse-DNS-check op incoming smtp doen, is
bijvoorbeeld zo'n gevalletje.
> Alles moet gewoon blijven werken.
Right, but only in a perfect world.
> Ja, IP adressen van servers kunnen wijzigen, maar dat is altijd
> al mogelijk geweest, en in het verleden ook al vaker gebeurd.
En werd toen ook netjes aangekondigd, zodat bijv firewalls getuned konden
worden.
> Daarvoor hebben we DNS ..
.. doet inderdaad veel, maar lang niet alles (automatisch)
HansH
Miquel van Smoorenburg
HansH <ha...@niet.op.het.net> wrote:
>"Miquel van Smoorenburg" <miq...@cistron.invalid> schreef in bericht
>> al mogelijk geweest, en in het verleden ook al vaker gebeurd.
>En werd toen ook netjes aangekondigd, zodat bijv firewalls getuned konden
>worden.
Oh ja? Nou, dan heb je een hoop niet gemerkt :)
Mike.