Ajuda com mensagens do tipo Mail delivery failed: returning message to sender

[António Manuel Silva]

Caros colegas,

Desde há algum tempo que recebo diáriamente muitas mensagens do tipo que encaminho abaixo.

Já tentei perceber com a empresa que disponibiliza o servidor, mas eles dizem-me que é qualquer script que necessita de ser atualizado.

Já estou farto de pesquisar no Drupal, nas definições de e-mail, nos formulários, etc, e não percebo o que possa estar a acontecer.

Esta noite deixei o site em manutenção e nada aconteceu. Quando ativei o site, uns dez minutos depois já recebi uma mensagem deste tipo.

O remetente varia, mas o domínio, em geral é o qq.com.

Alguém já teve este problema ou me poderá dar uma luz?

Os módulos são os normais, acho que não tenho nada de especial instalado. Todos os módulos estão atualizados, exceto o Drupal que continua na versão 7.43, se a memória não me falha. Não consegui atualizar por outro motivo a que um dia vou ter de recorrer à vossa prestimosa colaboração.

 Uma pesquisa na web mostrou que é um problema recorrente, mas na versão 7.31.

Início da mensagem reencaminhada:

 

De: Mail Delivery System <Mailer...@p23.hocnet.org>

Assunto: Mail delivery failed: returning message to sender

Data: 25 de março de 2018, 15:47:44 WEST

Para: ant...@aminharadio.com

 

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

 2604...@qq.com
   host mx3.qq.com [184.105.206.32]
   SMTP error from remote mail server after RCPT TO:<2604...@qq.com>:
   550 Ip frequency limited [Nozj2jD4CzrI1AKcPO7/xG9d5eGp3NHqR+I5p+/Zu1HX Blocked IP 195.8.59.23]. http://service.mail.qq.com/cgi-bin/help?subtype=1&&id=20022&&no=1000725
Reporting-MTA: dns; p23.hocnet.org

Action: failed
Final-Recipient: rfc822;260412496@qq.com
Status: 5.0.0
Remote-MTA: dns; mx3.qq.com
Diagnostic-Code: smtp; 550 Ip frequency limited [Nozj2jD4CzrI1AKcPO7/xG9d5eGp3NHqR+I5p+/Zu1HX Blocked IP 195.8.59.23]. http://service.mail.qq.com/cgi-bin/help?subtype=1&&id=20022&&no=1000725
Return-path: <ant...@aminharadio.com>
Received: from aminhara by p23.hocnet.org with local (Exim 4.89)
(envelope-from <ant...@aminharadio.com>)
id 1f06vt-001XVt-M9
for 2604...@qq.com; Sun, 25 Mar 2018 15:47:41 +0100
To: 2604...@qq.com
Subject: =?UTF-8?B?55yf55qE5LiN5pWi55u45L+hOTjnmoTnmb3oj5zvvIhBRO+8iQ==?=
X-PHP-Script: www.aminharadio.com/radio/index.php for 47.90.103.191
X-PHP-Filename: /home/aminhara/public_html/radio/index.php REMOTE_ADDR: 47.90.103.191
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="0d9176adb4dca37ab81424b8e02041755d967c391"
Content-Transfer-Encoding: 8Bit
X-Mailer: Drupal
From: "AMINHARADIO" <ant...@aminharadio.com>
Reply-To: "=?UTF-8?B?6Z6g5Yip6a2P?=" <waitt...@163.com>
Message-Id: <E1f06vt-...@p23.hocnet.org>
Date: Sun, 25 Mar 2018 15:47:41 +0100
X-Exim-DSN-Information: Due to administrative limits only headers are returned

Grato pela ajuda,

António Manuel Silva
Universidade do Porto - Faculdade de Letras
Telf: 351 226077100 Ext 4401

[Paulino Michelazzo]

Olá Antonio.

Existem dois problemas:

1) o pessoal do destino (qq.com) está bloqueando emails sendo enviados do IP de seu ISP. Dando uma olhada no mesmo, existem alguns problemas, que são:

a: Reverse DNS does not match SMTP Banner, ou seja, o SMTP Banner de seu servidor de email não contém o endereço do domínio

b: No DMARC Record found, ou seja, não existe um endereço DMARC configurado (isso pode acarretar o envio de mensagens para a caixa de spam ou mesmo no não envio de mensagens).

2) O servidor de destino está limitando a quantidade de emails enviados, provavelmente porque está excedendo a carga (spam talvez).

Minha sugestão: dê uma corrida de olho nos arquivos de seu servidor/site. Pode ser que tenha algum script malicioso enfiado no meio que está fazendo o disparo. Comece pelo caminho www.aminharadio.com/radio/index.php (que raio de arquivo é esse???) Veja se tem usuários estranhos ao sistema e, se possui algum formulário de contato, coloque um captcha no mesmo.

Quanto a atualização do Drupal, já deveria ter feito hein ;)

73’

Paulino Michelazzo - PU2UNV

--
--
Ao responder um tópico, reproduza apenas a parte relevante da mensagem original, apagando demais partes e assinaturas.
 
Para cancelar a inscrição deste grupo: drupal-br+...@googlegroups.com
Para ver mais opções: http://groups.google.com/group/drupal-br?hl=pt-BR_BR?hl=pt-BR

---
Você recebeu essa mensagem porque está inscrito no grupo "Drupal-br" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para drupal-br+...@googlegroups.com.
Para mais opções, acesse https://groups.google.com/d/optout.

[António Manuel Silva]

 

Olá Paulino.

Muito obrigado pela sua dica.

Entretanto, depois de ter enviado a mensagem para o grupo, andei a investigar e descobri um possível culpado, o módulo Printer, email and PDF versions.

Este módulo possibilita o envio de um conteúdo para alguém, tipo enviar a um amigo, por exemplo.

Nas definições do módulo restringi o envio de um e-mail por utilizador durante uma hora. Verifiquei que o envio das tais mensagens ficou fortemente reduzido.

Na falta ainda de um captcha para este formulário, passei a habilitar esta função só para utilizadores registados e o problema ficou resolvido.

O fato de não ter ainda atualizado o Drupal, embora já tenha feito umas 3 tentativas, é o problema de que, a partir da versão 50 haver aquela verificação de módulos que não foram corretamente removidos, enchendo a tela de erros. Depois de já ter lido muito ainda não encontrei uma solução para o problema e não estou muito à vontade para fuçar na base de dados em bosca destas entradas e apagar o que está a mais.

Na verdade, esta funcionalidade que passou a existir no Drupal é interessante porque avisa para os erros existentes, erros esses que têm impacto no desempenho, mas deveria existir a possibilidade de ser escondida.

E isto vai protelando a atualização...

   

Abraço e, mais uma vez, o meu muito obrigado pela ajuda.

 

António Silva