brma bloqueando email fornecedor

metanol_pa
(usa Debian)

Enviado em 04/11/2009 - 10:39h

Galera, não sei mais oq fazer aqui na empresa, temos dois fornecedores que não conseguem enviar emails para nossa compradora, já olhei em todos filtros, antispam, relatorios de email, monitor, etc etc e etc não acho nada que bloqueie o endereço dele, um deles passou ontem normalmente pelo brma, hoje já não chegou nenhum deste mesmo contato, alguém sabe me dizer o que pode ser isso?

jackadamantina
(usa Fedora)

Enviado em 04/11/2009 - 11:02h

Este cara não está com o servidor dele na RBL? Ou verifica se realmente o e-mail saiu do servidor dele, pode haver algum bloqueio constando algum caracter ou mesmo um arquivo bloqueado.

metanol_pa
(usa Debian)

Enviado em 04/11/2009 - 11:16h

ña RBL não está não cara, já chequei..., agora como verificar se saiu do servidor dele?,

Ele mandou um email no meu dominio que não está no brma com copia pra compradora que está no brma, resultado no meu chegou e no dela não...

Algum modo de visualizar os logs do brma via linha de comando? por lá será que consigo acha o problema?

filipewalk
(usa Fedora)

Enviado em 05/11/2009 - 16:54h

Você poderá verificar se o e-mail chegou no brma analisando o maillog:

cat /var/log/maillog | grep endereço_remetente

Eles chegaram a informar se retorna alguma mensagem de erro pra eles?
Dá uma verificada no IDS também, vê se não está barrando o ip deles.

Contudo, a chave para solução será a mensagem de erro retornada para eles ( caso exista ).

metanol_pa
(usa Debian)

Enviado em 05/11/2009 - 17:26h

Pelo IDS como faço pra verificar?


----- Original Message -----
From: "Mail Delivery System" <MAILER-DAEMON@smtp.cluster002.whservidor.com>
To: <jcosta@arsparafusos.com.br>
Sent: Thursday, October 29, 2009 2:38 PM
Subject: Undelivered Mail Returned to Sender


> This is the mail system at host smtp.cluster002.whservidor.com.
>
> I'm sorry to have to inform you that your message could not
> be delivered to one or more recipients. It's attached below.
>
> For further assistance, please send mail to postmaster.
>
> If you do so, please include this problem report. You can
> delete your own text from the attached returned message.
>
> The mail system
>
> <xxxxxxxxxxx@xxxxx.com.br>: connect to
> mail.xxxxxxxx.com.br[xxx.xxx.xx.x]:25:
> Connection timed out
>

filipewalk
(usa Fedora)

Enviado em 05/11/2009 - 17:32h

Pela mensagem de erro, possa ser sim o IDS bloqueando.

Verifica em Firewall -> Regras -> Regras Bloqueadas Dinamicamente ( Cadeado no fim da página ), e aí poderá ver os ip's bloqueados por IDS, Fundetect, DDOS e Flood.

Caso seja isso, nos informe pra passar o restante dos procedimentos...

metanol_pa
(usa Debian)

Enviado em 05/11/2009 - 17:55h

Cara tenho alguns IP's bloqueados lá mais não os dos fornecedores...

O proximo passo seria liberar os ips (caso estivessem bloqueados)? tem como cadastra-los numa "whitelist"?

filipewalk
(usa Fedora)

Enviado em 09/11/2009 - 12:08h

Pela mensagem de erro, não seria o antispam bloqueando, por tanto não adiantaria colocar em whitelist. Pelo visto não envia por não conseguir conexão com a 25. O melhor teste seria pedir pra eles darem um telnet no mx de vocês na porta 25, e monitorar via tcpdump se a requisição estaria realmente chegando. Caso a requisição esteja chegando mas não esteja conectando, você poderá monitorar em Monitor -> Firewall e ver se há alguma regra barrando ou até mesmo falta dela.

comandos a utilizar:

telnet ip_do_mx 25 ( comando feito por eles )

tcpdump -i any host ip_do_remetente


Possa ser que o bloqueio seja lá, isso será identificado caso ele dê um telnet e não seja visualizado nada no tcpdump.

metanol_pa
(usa Debian)

Enviado em 16/11/2009 - 12:42h

Velho, valeu mesmo, deu pra ter mais opçoes de como descobrir a causa, mas nem precisei efetuar os testes, pq milagrosamente este meu usuario voltou a receber os emails destes fornecedores...¬¬"

Mais hoje estou com um problema mais sério ainda, ninguem está conseguindo mandar/enviar emails, fui em monitor/email e verifiquei que existe uns emails(spams) parece que sendo disparados do nosso servidor, pq no campo DE: aparece um destinatario desconhecido com email "microsoft@msn.com" e no campo PARA: vários destinatarios que não tem nada haver com o meu dominio, ai fiz o seguinte: bloquei em EMAIL/ configurações proibir no campo para: o email tal tanto na saida quanto entrada..
Mais o meu postmaster fica tentando enviar uma msg pra esse endereço: microsoft@msn.com.br e retorna o seguinte erro: Deferred: Name server: mx1.hotmail.com.: host name lookup failure e acredito que por isso ninguem consegue enviar e nem receber (sobrecarga)...

Alguem conheçe uma solução?

Ah sim: cadastrei este email na blacklist também...