Question

Hola! Tengo un VPS en AWS y estamos teniendo problemas con una blacklist pero no estamos seguros desde donde proviene el tema. Pedimos que nos saquen de la blacklist ayer, lo sacaron, pero hoy volvió a aparecer. ¿Alguien que sepa buscar y solucionar este tipo de problemas?

Answer 1

¿A que te referis con blacklist? ¿mail/spam?

IP? dominio?

Answer 2

Arranca verificando en https://mxtoolbox.com/blacklists.aspx para ver en cuantas listas estas y en https://www.senderscore.org/ para ver el volumen. Si te reporta SS va a demorar en delistarte. Lo importante es que controles el volumen que sale de esa IP.

Comments

Hola!
Claro, es un VPS (18.213.255.167)  que administro. La única blacklist donde viene siendo listado es Spamhaus ZEN. La vengo deslistando ya hace un par de días. Pero al pedir el remove, si bien se quita de la lista, me aparece, entre otras cosas, lo siguiente:

This IP address is infected with or NATing for an infection of "Eitest". This IP address is probably a web server where one or more virtual hosts have been infected using an exploit kit (eg: angler, empire, RIG) using EItest protocols to download, install and operate malicious code, such as gootkit, dreambot, ramnit, vawtrak, cryptXXX - infostealers, ransomware etc. See the reference links for more details.

¿Alguien que sepa revisar bien el servidor y encontrar el posible problema para luego solucionarlo?

Answer 3

Te dicen si entras en blacklist por tu host o por tu netblock? porque si es por el netblock de tu ip publica y es un vecino el que spamea estas complicado porque no tenes control.

Answer 4

y no teo olvides de los SPF y los DKIM y toda la yerba anti spammers.