Hello,

> Tu parles de leur mail mutualité là non ?
> Ils ont la même chose sur tous les serveurs dédiiés/VPS ?
C'était sur une IP failover associée à une VM sur bare metal.

"Notre protection Antispam a détecté un envoi important de spam à partir
d'une de vos IP:
192.0.2.42

Afin d'assurer la sécurité de notre réseau le trafic sortant de votre
serveur vers les
ports 25 a été suspendu.

Afin que vous puissiez effectuer les vérifications voici un échantillon des
emails bloqués:

Destination IP: 34.221.92.59 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 62.2.44.130 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 103.224.212.34 - Message-ID:
[email protected] - Spam score: 349
Destination IP: 54.149.209.94 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 39.156.6.104 - Message-ID:
[email protected] - Spam score: 349
Destination IP: 34.221.92.59 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 34.221.92.59 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 103.224.212.34 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 54.214.124.53 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 54.189.54.161 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 103.224.212.34 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 54.214.124.53 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 54.214.124.53 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 35.164.227.202 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 217.193.173.58 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 63.232.57.15 - Message-ID:
[email protected] - Spam score: 349
Destination IP: 85.214.77.228 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 54.212.151.52 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 103.224.212.34 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 217.27.97.236 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 84.245.150.180 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 150.136.132.149 - Message-ID:
[email protected] - Spam score: 349
Destination IP: 212.42.230.8 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 159.69.164.208 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 31.24.145.150 - Message-ID:
[email protected] - Spam score: 500
Destination IP: 103.224.212.34 - Message-ID:
[email protected] - Spam score: 349
Destination IP: 167.172.23.243 - Message-ID:
[email protected] - Spam score: 349
Destination IP: 74.116.90.213 - Message-ID:
[email protected] - Spam score: 349
Destination IP: 74.116.90.213 - Message-ID:
[email protected] - Spam score: 349
[... longue liste ...]


Si vous avez identifié et résolu la cause du blocage, vous pouvez débloquer
votre IP
depuis le manager, en vous rendant à cette adresse :

https://www.ovh.com/manager/dedicated/#/ip?serviceName=ip-192.0.2.42/29";


Mon hypothèse est qu'il font du port mirroring du trafic SMTP sortant vers
un serveur d'analyse lorsque tu triggers certaines alertes/taux de reports
vers @abuse/certaines RBL.
Ca expliquerait pourquoi le délai de détection/notification n'est pas
instantané et laisse le temps de te faire blacklisté de certaines RBL/Gmail
ou consort.

https://storage.gra.cloud.ovh.net/v1/AUTH_325716a587c64897acbef9a4a4726e38/contracts/2fbf086-contrat_partDedie-FR-20.0.pdf
ARTICLE 5 : MESURES DE LUTTE CONTRE L’ENVOI DE SPAM DEPUIS LE RESEAU
OVHcloud

Johann

Le jeu. 9 juin 2022 à 06:42, David Ponzone <[email protected]> a
écrit :

> > Le 9 juin 2022 à 01:02, Johann <[email protected]> a écrit :
> >
> > Hello,
> >
> > OVH a un système de détection de spam sortant et qui bloque le port 25.
> > J'en ai fait les frais il y a peu lorsqu'un utilisateur s'est fait troué
> sa
> > boite.
>
> Tu parles de leur mail mutualité là non ?
> Ils ont la même chose sur tous les serveurs dédiiés/VPS ?
>
>
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à