Spam, Hacking y otros abusos en Internet. Centro Némesys.

[DNX]

Buenos días,

Veo que nuestro problema es bastante común. Todos los dominios alojados en uno de nuestros servidores, por ejemplo "dnx.es" (de aquí podéis obtener la IP), devuelven un error "452 try later" al enviar a dominios/subdominios de telefonica.net.

Hace más de un mes, se detectó una máquina con el sistema infectado, la cual se retiró y reinstalo. Como se puede comprobar, hace mas de un mes que no aparecemos en ninguna lista de spam.

Os agradeceriamos, se revise nuestro caso.

Muchas gracias,

DNX

[Nacho-Movistar]

Hola DNX, bienvenido al foro:

Los problemas que estás teniendo son debidos a que la plataforma  antiSpam de Telefónica ha detectado que desde  tu IP se está enviando un alto porcentaje de correo spam. En vez de rechazar los correos, la plataforma disminuye el número de conexiones permitidas mostrando el mensaje "try later".

Para que este número de conexiones vuelva a la normalidad, debes poner las medidas que estimes oportunas para disminuir la cantidad de Spam enviado y paulatinamente la plataforma aumentará el número de conexiones permitidas de forma automática. No obstante, nosotros hemos actuado de forma manual para que el número de conexiones aumente y así no se produzca el estrangulamiento de correo. Esto no quita que debes verificar que está solucionado el problema porque, en caso contrario, volverás a tener problemas de conexión.

Saludos

[DNX · Accepted solution]

Gracias por la bienvenida,

Como ya he comentado antes, efectivamente tuvimos problemas hace más de un mes. Pero ya están totalmente solucionados, tal y como se puede ver en el siguiente enlace

http://www.mxtoolbox.com/SuperTool.aspx?action=blacklist%3a212.34.128.171

Los dominios superan el test SPF, están en la lista de abuse.net, etc. Vamos, que está todo correcto.

Si tienen constancia, de que en este último mes se halla enviado spam, les agradeceriamos nos remitieran una de las pruebas, para proceder a su analisis, ya que no tenemos ningún indicio de estar enviando spam.

Está probado, y aparentemente solucionado.

Muchas gracias,

DNX

[aitorserra]

Hola! nosotros estamos con el mismo problema para la IP 95.211.XX.XX desde hace una semana, número de reclamación (nemesys#N11-3810840)-Envia/recibe bien

Agradecemos que se atienda, gracias.

[Marga-Movistar]

Hola aitorserra:

Ya hemos visto que has abierto un par de posts sobre tú problema. En estos momentos, y como te habrán informado también en respuesta a la incidencia que tienes abierta en Nemesys, ya puedes enviar correo normalmente porque hemos desbloqueado tu ip. Te recomendamos que limpiéis los equipos en busca de algún virus o troyano ya que si volvéis a generar spam la ip será de nuevo bloqueada.

Saludos

[aitorserra]

Hola! creo que sigue igual ¿puedes por favor revisar de nuevo?

telnet telefonica.net 25

Trying 213.4.130.95...

¿Hay alguna web o similar donde comprobar si hay bloqueo por vuestra parte? ¿o usáis alguna lista negra en concreto?

[Marga-Movistar]

Hola aitorserra:

No utilizamos listas negras externas a Telefónica.

Hemos reiterado la incidencia al departamento correspondiente y la respuesta puede demorarse unos días.

Como ya te dijimos, te recomendamos que revises los equipos en busca de algún malware o virus ya que la plataforma antispam de Telefónica sigue catalogando la Ip como emisora de spam. Dicha plataforma te abrirá paso automática y paulatinamente cuando no detecte el spam mencionado.

Te informaremos puntualmente sobre tu incidencia.

saludos

[aitorserra]

Se nos indica lo mismo que comentas pero sin datos, sin email del emisor ni nada. No sale correo para vuestros servidores del nuevo pues no es aceptado de hace días. Tiene que ser un error del filtro, por favor revisad.

[Marga-Movistar]

Hola aitorserra,

Nos han informado desde Plataforma de correo que se ha reseteado el filtro. Actualmente no deberías tener problemas de envío.

Saludos