Auteur Topic: spam  (gelezen 3465 keer)

Offline andrefc101

  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 4
  • Berichten: 74
    • http://www.aeware.nl
spam
« Gepost op: 19 juni 2016, 09:24:17 »
Beste iedereen, ik krijg dagelijks spam verstuurd onder mijn eigen emailadres naar mijn eigen emailadres. Zo zie ik het in de mail log staan. Uiteraard worden deze spams door de scanners gemarkeerd en verwijderd, maar ik vind het wel erg vervelend. De mail wordt verstuurd via vreemde ip's die negen van de tien keer op de diverse blacklists staan, en dus verwijderd. Kan ik hier iets aan doen?
DSM 6.0, Mailserver, static ip.
Met dank, Andre.

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 902
  • -Ontvangen: 1482
  • Berichten: 7.949
Re: spam
« Reactie #1 Gepost op: 19 juni 2016, 09:44:39 »
Kun je traceren vanuit welke regio die spam wordt verstuurd (via de domeinnamen en IP-nummers)?
Door goede Firewall regels in te stellen met regio blocking, zou je dat moeten kunnen afschermen.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.547
Re: spam
« Reactie #2 Gepost op: 19 juni 2016, 10:10:37 »
Daar kun je weinig aan doen. Iedereen kan een e-mail adres van iemand anders spoofen. En dit gebeurd vaak. Zolang die mail elders aangemaakt wordt, kun je alleen maar hopen dat ze een eer een andere afzender gebruiken.

Wat je wel kunt doen is een SPF record aanmaken waarin staat welke IP adressen in jouw naam mail mogen verzenden. Zeker als je een strikt policy instelt, kunnen mailservers die mail dan direct blokkeren als het afzender IP niet klopt.

  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline andrefc101

  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 4
  • Berichten: 74
    • http://www.aeware.nl
Re: spam
« Reactie #3 Gepost op: 19 juni 2016, 10:17:34 »
Regio blocking gebruik ik reeds, meeste landen zijn al geblocked in de firewall. Ip's zijn dynamisch, dus iedere keer anders.
SPF record is miscchien een goed idee, zal eens bij mijn DNS prpvider kijken of ik dat in kan stellen, zou misschien wel de oplossing kunnen zijn. Maar dan moet ik ook de mail welke ik via mijn telefoonprovider verstuur in kunnen stellen, even uitzoeken hoe dit werkt. Dank voor het meedenken!

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.547
Re: spam
« Reactie #4 Gepost op: 19 juni 2016, 11:00:43 »
Zelf verstuur ik mijn mail niet rechtstreeks, maar met de relayserver via Ziggo. Ziggo heeft een eigen SPF record. In mijn SPF record verwijs ik daarom naar het SPF record van Ziggo zodat ik mij niet druk hoef te maken als Ziggo zijn server IP adressen veranderd.

Alleen spam dat van ander Ziggo adressen verstuurd wordt, lijkt nu nog legitiem.

Nog beter is een DMARC instelling, maar dat wordt al een stuk complexer en het gros van de mailservers doet er momenteel nog weinig mee.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline andrefc101

  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 4
  • Berichten: 74
    • http://www.aeware.nl
Re: spam
« Reactie #5 Gepost op: 19 juni 2016, 13:04:20 »
Zelf verstuur ik mijn mail niet rechtstreeks, maar met de relayserver via Ziggo. Ziggo heeft een eigen SPF record. In mijn SPF record verwijs ik daarom naar het SPF record van Ziggo zodat ik mij niet druk hoef te maken als Ziggo zijn server IP adressen veranderd.
Is het mogelijk om dit een keer per pb te doen? ik gebruik zelf ook namelijk Ziggo als smpt. Is het misschien voor mij wat duidelijker wat ik moet veranderen/instellen.

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 902
  • -Ontvangen: 1482
  • Berichten: 7.949
Re: spam
« Reactie #6 Gepost op: 19 juni 2016, 13:10:04 »
Lijkt me juist de bedoeling van een forum om datgene wat je moet instellen op het forum te plaatsen, hebben andere Ziggo gebruikers die mogelijk tegen hetzelfde probleem aanlopen er ook nog wat aan.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline andrefc101

  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 4
  • Berichten: 74
    • http://www.aeware.nl
Re: spam
« Reactie #7 Gepost op: 19 juni 2016, 14:09:14 »
Dat via pb is uiteraard alleen maar om eventuele privé instellingen ook privé te houden, en niet om een ander de (eventuele) oplossing te onthouden. Maar dat moge natuurlijk duidelijk zijn voor een ieder.....

Offline Erwin1

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 64
  • -Ontvangen: 129
  • Berichten: 1.655
Re: spam
« Reactie #8 Gepost op: 19 juni 2016, 15:10:41 »
Smtp relay instellen is niet moeilijk.
Ga naar de e-mailserver op de synology, en open vervolgens het tabblad SMTP. Onderaan de pagina even op SMTP relay klikken.
Daar vervolgens de gegevens van Ziggo invullen. Wat ik begrijp volstaat alleen de url smtp.ziggo.nl

Zie: http://www.synology-forum.nl/mailstation/(ziggo)-poorten-geblokkeerd/
DS718+ | 2x WD RED 3 TB SHR
DS214 maar met pensioen

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.547
Re: spam
« Reactie #9 Gepost op: 19 juni 2016, 15:29:56 »
En het instellen van SPF kun je overal vinden. Een goed begin is openspf.org. Daar vind je ook hoe je een ander SPF record kunt 'includen'.

Je moet alleen uitzoeken of je eigen isp, waarlangs de relay loopt, ook een SPF record heeft. Maar dat is tegenwoordig zo'n standaard dat het er eigenlijk moet zijn. Dat kun je b.v. testen via deze site. (Eerste invulveld gebruiken om de url van je isp in te vullen)

Dan wordt je eigen record: "v=spf1 ?include:example.com -all"

NB als je een relay gebruikt worden die IP adressen als afzender gezien. Zonder relay moet je je eigen IP adres of hostnaam opnemen in het SPF record.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac


 

Spam blocklist SORBS closed by its owner, Proofpoint

Gestart door BirdyBoard Mailplus server en client

Reacties: 0
Gelezen: 424
Laatste bericht 07 juni 2024, 16:10:50
door Birdy
Spam LIST

Gestart door mdferketBoard Mail mods

Reacties: 8
Gelezen: 10459
Laatste bericht 24 maart 2009, 21:27:11
door 2thamaxx
Mijn Synology wordt gebruikt voor SPAM versturen

Gestart door RickstahBoard Mail Station

Reacties: 9
Gelezen: 5983
Laatste bericht 22 maart 2014, 11:12:32
door Briolet
Mail van forum in SPAM box

Gestart door SylvesterBoard Vragen en opmerkingen OVER het forum

Reacties: 12
Gelezen: 3169
Laatste bericht 15 december 2017, 12:07:46
door Briolet
spam

Gestart door SylvesterBoard Vragen en opmerkingen OVER het forum

Reacties: 26
Gelezen: 11099
Laatste bericht 24 april 2019, 19:04:01
door Riwe89