Auteur Topic: spam  (gelezen 3248 keer)

Offline andrefc101

  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 4
  • Berichten: 74
    • http://www.aeware.nl
spam
« Gepost op: 19 juni 2016, 09:24:17 »
Beste iedereen, ik krijg dagelijks spam verstuurd onder mijn eigen emailadres naar mijn eigen emailadres. Zo zie ik het in de mail log staan. Uiteraard worden deze spams door de scanners gemarkeerd en verwijderd, maar ik vind het wel erg vervelend. De mail wordt verstuurd via vreemde ip's die negen van de tien keer op de diverse blacklists staan, en dus verwijderd. Kan ik hier iets aan doen?
DSM 6.0, Mailserver, static ip.
Met dank, Andre.

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 824
  • -Ontvangen: 1409
  • Berichten: 7.597
Re: spam
« Reactie #1 Gepost op: 19 juni 2016, 09:44:39 »
Kun je traceren vanuit welke regio die spam wordt verstuurd (via de domeinnamen en IP-nummers)?
Door goede Firewall regels in te stellen met regio blocking, zou je dat moeten kunnen afschermen.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 177
  • -Ontvangen: 2634
  • Berichten: 16.312
Re: spam
« Reactie #2 Gepost op: 19 juni 2016, 10:10:37 »
Daar kun je weinig aan doen. Iedereen kan een e-mail adres van iemand anders spoofen. En dit gebeurd vaak. Zolang die mail elders aangemaakt wordt, kun je alleen maar hopen dat ze een eer een andere afzender gebruiken.

Wat je wel kunt doen is een SPF record aanmaken waarin staat welke IP adressen in jouw naam mail mogen verzenden. Zeker als je een strikt policy instelt, kunnen mailservers die mail dan direct blokkeren als het afzender IP niet klopt.

  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline andrefc101

  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 4
  • Berichten: 74
    • http://www.aeware.nl
Re: spam
« Reactie #3 Gepost op: 19 juni 2016, 10:17:34 »
Regio blocking gebruik ik reeds, meeste landen zijn al geblocked in de firewall. Ip's zijn dynamisch, dus iedere keer anders.
SPF record is miscchien een goed idee, zal eens bij mijn DNS prpvider kijken of ik dat in kan stellen, zou misschien wel de oplossing kunnen zijn. Maar dan moet ik ook de mail welke ik via mijn telefoonprovider verstuur in kunnen stellen, even uitzoeken hoe dit werkt. Dank voor het meedenken!

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 177
  • -Ontvangen: 2634
  • Berichten: 16.312
Re: spam
« Reactie #4 Gepost op: 19 juni 2016, 11:00:43 »
Zelf verstuur ik mijn mail niet rechtstreeks, maar met de relayserver via Ziggo. Ziggo heeft een eigen SPF record. In mijn SPF record verwijs ik daarom naar het SPF record van Ziggo zodat ik mij niet druk hoef te maken als Ziggo zijn server IP adressen veranderd.

Alleen spam dat van ander Ziggo adressen verstuurd wordt, lijkt nu nog legitiem.

Nog beter is een DMARC instelling, maar dat wordt al een stuk complexer en het gros van de mailservers doet er momenteel nog weinig mee.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline andrefc101

  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 4
  • Berichten: 74
    • http://www.aeware.nl
Re: spam
« Reactie #5 Gepost op: 19 juni 2016, 13:04:20 »
Zelf verstuur ik mijn mail niet rechtstreeks, maar met de relayserver via Ziggo. Ziggo heeft een eigen SPF record. In mijn SPF record verwijs ik daarom naar het SPF record van Ziggo zodat ik mij niet druk hoef te maken als Ziggo zijn server IP adressen veranderd.
Is het mogelijk om dit een keer per pb te doen? ik gebruik zelf ook namelijk Ziggo als smpt. Is het misschien voor mij wat duidelijker wat ik moet veranderen/instellen.

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 824
  • -Ontvangen: 1409
  • Berichten: 7.597
Re: spam
« Reactie #6 Gepost op: 19 juni 2016, 13:10:04 »
Lijkt me juist de bedoeling van een forum om datgene wat je moet instellen op het forum te plaatsen, hebben andere Ziggo gebruikers die mogelijk tegen hetzelfde probleem aanlopen er ook nog wat aan.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline andrefc101

  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 4
  • Berichten: 74
    • http://www.aeware.nl
Re: spam
« Reactie #7 Gepost op: 19 juni 2016, 14:09:14 »
Dat via pb is uiteraard alleen maar om eventuele privé instellingen ook privé te houden, en niet om een ander de (eventuele) oplossing te onthouden. Maar dat moge natuurlijk duidelijk zijn voor een ieder.....

Offline Erwin1

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 64
  • -Ontvangen: 125
  • Berichten: 1.655
Re: spam
« Reactie #8 Gepost op: 19 juni 2016, 15:10:41 »
Smtp relay instellen is niet moeilijk.
Ga naar de e-mailserver op de synology, en open vervolgens het tabblad SMTP. Onderaan de pagina even op SMTP relay klikken.
Daar vervolgens de gegevens van Ziggo invullen. Wat ik begrijp volstaat alleen de url smtp.ziggo.nl

Zie: http://www.synology-forum.nl/mailstation/(ziggo)-poorten-geblokkeerd/
DS718+ | 2x WD RED 3 TB SHR
DS214 maar met pensioen

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 177
  • -Ontvangen: 2634
  • Berichten: 16.312
Re: spam
« Reactie #9 Gepost op: 19 juni 2016, 15:29:56 »
En het instellen van SPF kun je overal vinden. Een goed begin is openspf.org. Daar vind je ook hoe je een ander SPF record kunt 'includen'.

Je moet alleen uitzoeken of je eigen isp, waarlangs de relay loopt, ook een SPF record heeft. Maar dat is tegenwoordig zo'n standaard dat het er eigenlijk moet zijn. Dat kun je b.v. testen via deze site. (Eerste invulveld gebruiken om de url van je isp in te vullen)

Dan wordt je eigen record: "v=spf1 ?include:example.com -all"

NB als je een relay gebruikt worden die IP adressen als afzender gezien. Zonder relay moet je je eigen IP adres of hostnaam opnemen in het SPF record.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac


 

Spam LIST

Gestart door mdferketBoard Mail mods

Reacties: 8
Gelezen: 10152
Laatste bericht 24 maart 2009, 21:27:11
door 2thamaxx
Mijn Synology wordt gebruikt voor SPAM versturen

Gestart door RickstahBoard Mail Station

Reacties: 9
Gelezen: 5606
Laatste bericht 22 maart 2014, 11:12:32
door Briolet
Mail van forum in SPAM box

Gestart door SylvesterBoard Vragen en opmerkingen OVER het forum

Reacties: 12
Gelezen: 2919
Laatste bericht 15 december 2017, 12:07:46
door Briolet
spam

Gestart door SylvesterBoard Vragen en opmerkingen OVER het forum

Reacties: 26
Gelezen: 10584
Laatste bericht 24 april 2019, 19:04:01
door Riwe89
Mailcliënt haalt SPAM bericht 100x binnen

Gestart door p.lankhaarBoard Mail Station

Reacties: 5
Gelezen: 2164
Laatste bericht 17 september 2020, 12:14:58
door Briolet