rebotes de mail con gmail

Forums: 

hola amigos, tengo unos rebotes de mails a gmails, no estoy en ninguna lista negra y cuando envio desde mi dominio a gmail esto es lo que recibo:

----------------------------------------------------------------------------------------------------------------------------------------------------------
host gmail-smtp-in.l.google.com[74.125.130.26] said:
550-5.7.1 [190.128.231.174 1] Our system has detected an unusual rate
of 550-5.7.1 unsolicited mail originating from your IP address. To protect
our 550-5.7.1 users from spam, mail sent from your IP address has been
blocked. 550-5.7.1 Please visit
http://www.google.com/mail/help/bulk_mail.html to review 550 5.7.1 our Bulk
Email Senders Guidelines. v70si2130949yhd.140 - gsmtp (in reply to end of
DATA command)
----------------------------------------------------------------------------------------------------------------------------------------------------------

he eliminado virus y troyanos de mi red de win2, alguien podria darme una mano?
saludos
gracias

hola amigos, no se si estoy

Imagen de miguelbaum

hola amigos, no se si estoy equivocado pero creo que el siguiente error que voy a exponer es por que de alguna manera google tiene un black list interno y por eso me bloquea.

rebote de mail.

: host gmail-smtp-in.l.google.com[74.125.140.26] said:
550-5.7.1 [190.128.231.174 1] Our system has detected an unusual rate
of 550-5.7.1 unsolicited mail originating from your IP address. To protect
our 550-5.7.1 users from spam, mail sent from your IP address has been
blocked. 550-5.7.1 Please visit
http://www.google.com/mail/help/bulk_mail.html to review 550 5.7.1 our Bulk
Email Senders Guidelines. y27si9550548yhc.237 - gsmtp (in reply to end of
DATA command)

si lo envio desde mi celular va y viene sin drama, pero cuando lo hago desde mi LAN es el problema.

espero me yuden como siempre amigos.
saludos

Pueden ser varios problemas,

Pueden ser varios problemas, entre los mas importantes que tengas el relay abierto en tu servidor de correo, y no tienes configurado spf.
Revisa que tus usuarios no esten generando spam, analiza el tráfico de tus usuarios capaz tienes por ahi un usuario infectado con cualquier cosa y está generando spam. Revisa las reglas que tienes para prevenir el spam de entrada y de salida.

Saludos,

respuesta

Imagen de miguelbaum

hola suttilakha, gracias por responder, como puedo hacer para ver que usuarios estan enviando muchos mails? hay forma de que con un comando para zimbra me pueda mostrar como un ranking de mail?
saludos

respuesta

Imagen de miguelbaum

viendo en el foro encontre este comando:

/opt/zimbra/libexec/zmdailyreport

y me da este reporte:

Host/Domain Summary: Message Delivery (top 50)
sent cnt bytes defers avg dly max dly host/domain
-------- ------- ------- ------- ------- -----------
60 737k 0 3.8 s 19.0 s lti.com.py
39 57655k 0 18.6 s 3.4 m elimperio.com.py
2 5841k 0 12.9 s 25.0 s jugueteskayser.com.py
2 389533 0 6.9 s 12.0 s mva.com.py
2 88087 0 2.2 s 2.2 s hotmail.com
2 80145 0 4.8 s 8.9 s cimplast.com.py
2 42975 0 1.5 s 2.5 s tigo.net.py
2 42975 0 1.5 s 2.5 s tigo.com.py
1 43847 0 2.1 s 2.1 s mgauto.com.py

Host/Domain Summary: Messages Received (top 50)
msg cnt bytes host/domain
-------- ------- -----------
14 624k lti.com.py
5 134578 elimperio.com.py
4 39144k dsgroup.com
4 6442k deoleo.eu
4 11826 hotmail.com
4 6802 localhost.localdomain
2 5841k quois-cn.com
2 5315k exportcantina.it
2 271863 service.alibaba.com
2 69007 cimplast.com.py
2 34747 click.com.py
2 24264 facebookmail.com
2 18920 magicjack.com
2 6232 bounce.ip-zone.com
2 5237 4p.com.py
2 1820 178.121.219.51
2 1764 93.84.33.249
2 1682 42.113.20.93
2 1674 178.121.14.191
2 1649 109.251.29.25
2 1605 88.249.220.179
1 13435 amirror.com
1 13413 alaskacomputerworks.com
1 13408 alanwaldron.com
1 13383 aneac.org.br
1 13374 amnhealth.com
1 13360 adult3gp.in
1 13353 69original.com
1 11009 136gre.com
1 1528 yahoo.com
1 869 ocn.ne.jp
1 778 178.127.236.131

top 50 Senders by message count
-------------------------------
18 from=<>
6 asistentecomercial@lti.com.py
4 chandan.verma@dsgroup.com
3 aperoni@elimperio.com.py
2 tradealert@service.alibaba.com
2 update+kjdmh55d3vjd@facebookmail.com
2 arguello65@hotmail.com
2 barny182@hotmail.com
2 bounce-mr.5c5107071d080605065f51-aperoni=lti.com.py@bounce.ip-zone.com
2 no_reply@magicjack.com
2 viviana@quois-cn.com
2 prvs=8971dad4e=itxaso.oleaga@deoleo.eu
2 prvs=89752504f=patricia.regueiro@deoleo.eu
2 diamond@exportcantina.it
2 carlos.martinez@4p.com.py
2 compras@cimplast.com.py
2 oec@click.com.py
2 ggiralt@elimperio.com.py
2 aperoni@lti.com.py
2 compras@lti.com.py
2 produccion@lti.com.py
2 sistemas@lti.com.py
1 Mttdgw49@aneac.org.br
1 hj7va183x@136gre.com
1 zokKcLALg694@69original.com
1 yLWTd54@alanwaldron.com
1 qKwgHg947@alaskacomputerworks.com
1 TVuzL781@amirror.com
1 VFQbi350@amnhealth.com
1 suage@yahoo.com
1 mEPkaD428@adult3gp.in

top 50 Recipients by message count
----------------------------------
16 aperoni@lti.com.py
11 asistentecomercial@lti.com.py
10 aperoni@elimperio.com.py
6 comex@elimperio.com.py
5 ggiralt@lti.com.py
4 desarrollos@elimperio.com.py
4 ggiralt@elimperio.com.py
4 marketing@elimperio.com.py
4 cmelo@lti.com.py
4 facturacion3@lti.com.py
4 recepcion@lti.com.py
3 jpappalardo@elimperio.com.py
3 rortiz@lti.com.py
3 ventaslti1@lti.com.py
2 mrtmendez@hotmail.com
2 compras@cimplast.com.py
2 asistmarketing@elimperio.com.py
2 gerenciacomercial@elimperio.com.py
2 ngarozzo@elimperio.com.py
2 ventaslti1@elimperio.com.py
2 ggiralt@jugueteskayser.com.py
2 compras@lti.com.py
2 facturacion@lti.com.py
2 gerencianotradicional@lti.com.py
2 ngarozzo@lti.com.py
2 rrhh@lti.com.py
2 gloria@mva.com.py
2 abuse@tigo.com.py
2 santiago.enciso@tigo.net.py
1 mendez@mgauto.com.py

top 50 Senders by message size
------------------------------
39144k chandan.verma@dsgroup.com
6077k prvs=8971dad4e=itxaso.oleaga@deoleo.eu
5841k viviana@quois-cn.com
5315k diamond@exportcantina.it
389533 compras@lti.com.py
373796 prvs=89752504f=patricia.regueiro@deoleo.eu
271863 tradealert@service.alibaba.com
132577 aperoni@elimperio.com.py
108887 asistentecomercial@lti.com.py
69007 compras@cimplast.com.py
68826 aperoni@lti.com.py
42975 sistemas@lti.com.py
34747 oec@click.com.py
29620 produccion@lti.com.py
24264 update+kjdmh55d3vjd@facebookmail.com
18920 no_reply@magicjack.com
18643 from=<>
13435 TVuzL781@amirror.com
13413 qKwgHg947@alaskacomputerworks.com
13408 yLWTd54@alanwaldron.com
13383 Mttdgw49@aneac.org.br
13374 VFQbi350@amnhealth.com
13360 mEPkaD428@adult3gp.in
13353 zokKcLALg694@69original.com
11009 hj7va183x@136gre.com
6232 bounce-mr.5c5107071d080605065f51-aperoni=lti.com.py@bounce.ip-zone.com
5929 arguello65@hotmail.com
5897 barny182@hotmail.com
5237 carlos.martinez@4p.com.py
2001 ggiralt@elimperio.com.py
1528 suage@yahoo.com

top 50 Recipients by message size
---------------------------------
30964k comex@elimperio.com.py
25649k marketing@elimperio.com.py
5841k ggiralt@jugueteskayser.com.py
413942 aperoni@lti.com.py
408543 desarrollos@elimperio.com.py
389533 gloria@mva.com.py
373796 asistmarketing@elimperio.com.py
164879 aperoni@elimperio.com.py
117413 asistentecomercial@lti.com.py
88087 mrtmendez@hotmail.com
80145 compras@cimplast.com.py
71198 ggiralt@elimperio.com.py
65828 ggiralt@lti.com.py
44556 cmelo@lti.com.py
43847 mendez@mgauto.com.py
42975 abuse@tigo.com.py
42975 santiago.enciso@tigo.net.py
29620 gerencianotradicional@lti.com.py
24264 ngarozzo@elimperio.com.py
24264 ngarozzo@lti.com.py
19280 jpappalardo@elimperio.com.py
15967 rortiz@lti.com.py
15057 ventaslti1@lti.com.py
7948 facturacion3@lti.com.py
7948 recepcion@lti.com.py
5929 rrhh@lti.com.py
5237 compras@lti.com.py
2372 gerenciacomercial@elimperio.com.py
2001 facturacion@lti.com.py
1728 ventaslti1@elimperio.com.py

message deferral detail: none

message bounce detail (by relay)
--------------------------------
ASPMX.L.GOOGLE.COM[74.125.25.26]:25 (total: 1)
1 //www.google.com/mail/help/bulk_mail.html to review 550 5.7.1 o...

message reject detail
---------------------
RCPT
Recipient address rejected: elimperio.com.py (total: 10)
6 dbruno@elimperio.com.py
4 mvioleta@elimperio.com.py
Recipient address rejected: lti.com.py (total: 5)
4 dbruno@lti.com.py
1 ltioficina@lti.com.py

message reject warning detail: none

message hold detail: none

message discard detail: none

smtp delivery failures: none

Warnings
--------
smtpd (total: 14)
3 186.16.204.122: hostname pool-122-204-16-186.telecel.com.py ver...
2 88.249.220.179: hostname 88.249.220.179.static.ttnet.com.tr ver...
2 178.121.14.191: hostname mm-191-14-121-178.dynamic.pppoe.mgts.b...
2 109.251.29.25: hostname 109.251.29.25.freenet.com.ua verificati...
2 178.121.219.51: hostname mm-51-219-121-178.dynamic.pppoe.mgts.b...
1 96.57.207.108: hostname ool-6039cf6c.static.optonline.net verif...
1 3CC4164510: queue file size limit exceeded
1 14.141.28.5: address not listed for hostname email.dsgroup.com

Fatal Errors: none

Panics: none

Master daemon messages: none

ustedes notan algun tipo de actividad anormal? spam? hackeado?
saludos
gracias

le comunique a mi isp sobre

Imagen de miguelbaum

le comunique a mi isp sobre esos temas y me dijeron que ellos ya hicieron eso y que con google no hay forma, hay que esperar, no puedo entender como un isp no puede solucionar esto, cambiando mi ip publica se estaria solucionando o que mas puedo hacer me recomiendan uds amigos?

hola amigos, una de las pc de

Imagen de miguelbaum

hola amigos, una de las pc de la LAN recibio este mensaje hoy, puede ser que esta maquina tenga el troyano que me metio al black list de google o mi server/direccion de correo esta hackeada?

------------------------------------------------------------------------------------------------------------------------------------------------------------------
-----Mensaje original-----
De: Content-filter at mail.lti.com.py [mailto:admin@mail.lti.com.py] Enviado el: lunes, 15 de julio de 2013 06:15 a.m.
Para: ggiralt@elimperio.com.py
Asunto: BANNED contents (.exe,.exe-ms,stid 36618-21.exe) in mail TO YOU from

BANNED CONTENTS ALERT

Our content checker found
banned name: .exe,.exe-ms,stid 36618-21.exe

in an email to you from:
noreply@bankofamerica.com

Content type: Banned
Our internal reference code for your message is 03261-04/CcJ-inw5gp1R

First upstream SMTP client IP address: [178.222.78.186]
178-222-78-186.dynamic.isp.telekom.rs
According to a 'Received:' trace, the message apparently originated at:
[178.222.78.186], qdrpbsrrcfrthdqajjswxe 192.168.1.38

Return-Path:
From: "Joel Levy"
Message-ID: <51E3CCF1.802040@gmail.com>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.9)
Gecko/20100921 Thunderbird/3.1.4
Subject: Merchant Statement
The message has been quarantined as: virus-quarantine.llqnqqi2@lti.com.py

Please contact your system administrator for details.
------------------------------------------------------------------------------------------------------------------------------------------------

gracias