Ich glaube wir sind auf der Blacklist

Was habt Ihr dagegen unterneommen? Nur die Kiste frisch aufgesetzt? Habt Ihr keine Maßnahmen getroffen, um die Ursache festzustellen und auch sich gegen künftige Angriffe zu schützen? fehlendes Geld kann kein Argument sein, sich ungeschützt ins Internet zu begeben.


Wer hat den Telekom-Router aufgesetzt? Warum wurde da lange gesucht statt einfach den auf Werksteinstellugen zurückzusetzen udn neu zu konfigurieren?



Dann würde ich die Kunden mal fragen, aufgrund welcher Regeln oder Kriterien die im Spamordner landen. Ob das eine Blacklist oder eine fehlkonfiguration, z.B. von SPF-einträgen ist.


Such Dir jemanden der sich damit auskennt und das geradebiegt.


Das bringt aber nichts, sich ohne Ahnung durchzuwursteln mit der Gefahr, wesentliches zu übersehen.Das ist wie wenn man versucht die bremsen vom Auto selbst zu reparieren, weil man sich die Werkstatt nicht leisten kann.

Was Du selbst machen kannst, ist zumindest bei den Kunden nach logfiles, protokollen und Mailheadern zu fragen, mit denen der Grund festgestellt werden kann, warum Eure Mails als SPAM kategorisiert werden.

Außerdem solltest Ihr einen Maildienstleister in Anspruch nehmen, der sich vor Euren Exchange hängt und der Euch ein Mailrelay als MX und smarthost zur Verfügung stellt, damit Ihr mit Eurem Exchange nicht "mit dem nackten Arsch im Internet" hängt.

lks

moin...

das ist ja nicht so selten....
wirklich alle ?
ist in der regel so...
echt jetzt, was haben die 3 Tage gemacht? eine IT Firma bzw. dein Administrator hätte das in einer halben stunde erledigt!
schön... das mag sein, abder denkst du nicht das jetzt der punkt ist, wo profis die administration übernehmen sollten?
ja, Fachfirma beauftragen!
dir einen Tip zu geben ist nicht so einfach- da fehlt uns wissen deiner EDV....
als erstes würde ich prüfen was betrocffen ist, wie wird gesendet.. smarthost, oder über feste Telekom ip?
und und und... ist aber alles kein ding.
deswegen, macht es gleich richtig...
einen Fachmann ranlassen!
Frank

moin ...
klar... was sagt den die Firma dazu, die alles neu gemacht hat, oder warst du das?

nö...ich habe systeme gesehen, die haben monate mit offener tür fehlerfrei gearbeitet... aber dann
sagt nix aus... nur weil es funktioniert, muss es nicht richtig sein!

Frank

Die unfreundlichen Personen/Firmen arbeiten auch mit Arbeitsteilung.

Einige kümmern sich ausschliesslich um das Suchen, Schaffen und Testen von Sicherheitslücken.
Diese werden dann verkauft.

Erst andere/später fangen an diese Lücken zu nutzen.

Es kann also sein, dass da auf einigen PCs/Servern/Drucker/etc noch Emotet sein Unwesen treibt, Spam verschickt und alle Firmendaten online verkauft.

Gute Viren/Trojaner bekommt man nicht mit.

Heise zum Beispiel hatte auf einem PC Emotet und hat alle Geräte neu installiert.

Stefan

Also grundsätzlich kann ich meinen Vorrednern nur anschließen, hol Die einen Fachmann ins Haus. Ist auf jeden Fall, im Nachgang, das Günstigste. Das Ihr im Spamfilter landet kannst Du eigentlich nicht selbst beeinflussen. Das wird schließlich auf der anderen Seite durch Black-Whitelists geregelt. Wenn das nicht so sein soll, müßtest Du dafür sorgen, das ihr von der Blacklist runter kommt, was mit erheblichem Aufwand verbunden ist. Alternativ kannst Du auch alle Partner bitten euch in deren Whitelist aufzunehmen. Dann kommt ihr zumindest bei denen nicht mehr in den Spamordner.

🖖

Warum unterstellen immer (fast) alle gleich dass der der fragt keine Ahnung hat ??? Weil er "nur" Level 1 hat ???

Den habe ich auch, administriere aber seit 1989 mehre Firmennetzwerke. Wurde weder gehackt noch abgeschossen noch verseucht bis jetzt. Obwohl wir keine kleine unbedeutende Firma sind.

Zum Blacklist-Problem zurück.

Wir hatten eine "Blacklistung" auch schon durch. Eine Mitarbeiterin hat eine Serienemail verschickt die auf unvollständig geprüften Email-Kontakten aus dem ERP-System aufgesetzt hat. Da waren halt Kundendaten von 20 Jahren drin. Im Ergebnis waren für den Emailprovider (bzw. für dessen Filtersystem) 40% der Adressen falsch / ungültig / nicht zustellbar. Daraufhin wurde für alle Accounts unserer Domäne das Emailsenden blockiert (und zusätzlich ohne Info an uns).

Als die Hinweise von unseren Mitarbeitern kamen dass Kunden ihre Auftragsbestätigungen und Angebote vermissen und deswegen angerufen haben, waren schon 4 Stunden vorbei. Die Problemeingrenzung hat mich dann noch 1/2 Stunde gekostet, das Telefonat mit unserem Emailprovider noch einmal solange.

Blacklisting kann also auch passieren wenn der Administrator garnichts dafür kann. (Habe die Mitarbeiterin nicht eingestellt und auch für ihre Schulung bin ich nicht verantwortlich.)

Unterstellt doch gar keiner. Bei solchen Fragen kann man aber an der Erfahrung desjenigen in dem Bereich schon zweifeln. Dafür kann er ja in anderen Bereichen ein Koryphäe sein. Sind doch nur Ratschläge. Ich mache das nun auch schon über 30 Jahre und lerne hier immer wieder dazu, weil ich Massenweise der Probleme die hier erörtert werden, noch nicht einmal gehört habe bzw. wußte, das es so etwas überhaupt gibt.

🖖

Der Level von Administrator.de ist unerheblich für die Einordung. das liegt eher an der Art der frage und den Antworten, wie man den User einschätzt. Und da zeigt sich, daß er anscheinend keine Ahnung mit dieser (d.h. Absicherung von Email und Debuggen von Mailproblemen) Materie hat. Das er vielleicht der Crack in Warenwirtschaftssoftware oder in Anwendungsprogrammierung ist, steht hier ja nciht zur Debatte, sondern nur seine Erfahrung zur Absicherung von Mail und Netzwerk. Und es ist ja auch nciht abwertend gemeint, sondern soll ihm nur helfen, seine Grenzen zu (er)kennen. Prinzipiell weiß ich z.B. auch, wie Autobremsen funktionieren und täte es mir zutrauen, mit genügend Zeitaufwand sowas zu reparieren. Nur gehe ich dann trotzdem zu einer (Fach-)Werkstatt, weil die mir erstens zeit spart udn ich mir i.d.R. sicher sein kann, daß die hinterher wirklich tun (ganz abgesehen von der Haftungsfrage).

Wenn er das Ganze nämlich falsch macht, steht er in der Haftung, sowohl seinem Arbeitgeber als auch den Kunden, die ggf. Malware von Ihm bekommen!

Und Hinweise, wo man ansetzen kann, hat er ja genügend bekommen.

lks

moin...
nöö... das merkt man schon an der fragestellung- ein admin mit hintergrundwissen würde anders fragen...
glück gehabt... das ist nur eine frage der zeit, also nicht ob, sondern wann...
das ist richtig... eine rundmail raicht da schon....

Frank

moin...
wie hast du dir das genau vorgestellt, ohne das du eine silbe über dein Netzwerk und dein wissen schreibst?
oha...
sorry, das ist Hilfe, auch wenn du das nicht so sehen magst- und die wichtigsten dinge wurde dir auch geschrieben!
wenn es um ein sicherheitsproblem geht, was du ja offensichtlich nicht selbst lösen und bewerten kannst, ist es besser jemand mit dem nötigen wissen ranzulassen. du kannst ja dabei sein und lernen..... du spielst mit
die hast du bekommen! ich bin sehr für Kostenlose Hilfe im Forum, allerdings geht das nicht immer...
das ist bullshit, und das sollte dir auch klar sein- ich lese eigentlich nur verletzter stolz- dein problem, mit der unten genanten lösung,
hätte eine fachfirma nnerhalb von 30 minuten auch gefunden.... das kostet keine mehrere tausend euro!
was aber in der regel immer mehrere tausend euro kostet, sind User / Chefs die ratschläge nicht wahrhaben wollen....
gut...
das ist richtig... es gibt aber momente, wo es besser ist, von und mit einer fachfirma zu lernen.... wenn es um sicherheit geht.

Frank

@Vision2015

Richtig!

🖖

Die hast Du doch bekommen. Zusaätzlich zu den Tipps, was Du machen könntest (z.B. beim Kunden die Protokolle anfordern und schauen) auch die zeitsparendste udn preisgünstigste, nämich jemanden zu holen, der sich damit auskennt.


???
Was hat Dir an meiner Antwort die Protokolle anzufordern und die mailheader zu lesen nciht gefallen?


Da mußt Du Dich an wellknown wenden. Der hat dieses Thema aufgebracht. Uns anderen war aus Deiner Frage sofort klar, daß Du da wenig Erfahrung hast.


Alleine durchschlagen ist schön und gut, Aber wenn "Soforthilfe" angebracht ist, hast Du keine 4 Wochen Zeit, Dich da durchzubeißen. Auch mit einem Fachmann kann man lernen, indem man ihm über die Schulter schaut und sich alles erklären läßt. Udn wie ich schon sagte: Bremsen am Auto kann man selbst reparieren, aber nicht wenn man keine Erfahrung hat und mit dem Auto eigentlich noch rumfahren muß, bevor man das hinbekommt.



Haben wir doch.


Zum einen kostet das höchstens eine oder zwei Stunden Arbeit für einen erfahrenen Fachmann (DNS prüfen, Blacklist-check, protokolle lesen). Da sollten nicht mehr als zwei bis dreihundert Euro zusammenkommen, sonst ist der sein Geld nicht wert.

Zum andern ist das für unerfahrene User der sicherste Weg.


Das hätte Dir ein Fachmann recht schnell sagen können. Wenn Du uns die Info gegeben hättest, daß eben sich der Server geändert hat, hätten wir Dir den Tipp auch geben können. Von daher wird hier nicht umsonst oft auf die Wie Du eine Frage richtig stellst verwiesen.


Und wie sollen wir dann davon erfahren? Duch Befragung unserer Kristallkugeln?



Du solltest darüber nachdenken, was Du fragst und wie Du fragst. Das hier ist eine kostenlose Dienstleistung von (meistens) Profis, die die meisten in Ihrer Freizeit machen. Sie bekommen kein Geld dafür. Und wenn die Leute hier sagen, daß ein Fachmann besser ist hat das nichts damit zu tun, Dich zu beleidigen oder niederzumachen, sondern aus Ihrer Erfahrung heraus demjenigen bestmöglich zu helfen.

Um es mal mit dem Autobeispiel zu sagen:

Wenn ich Dir sagen, daß Du in der Herstellerliste nachschauen sollst, welche Bremsklötze Du brauchst aber gleichzeitig dazusage, daß Du das besser bei einer Fachwerkstatt machen läßt, ist das der bestmögiche Rat den Du bekommen kannst.

Von daher:

werd ein bischen lockerer.

lks

Sach ma, was fährst Du eigentlich für eine Rotzkarre, daß ständig die Bremsen hin sind?

🖖

Das ist ja nur ein hypothetisches Beispiel. Der Käfer von 1964 tut immer noch.


llap

lks