OVH Community, votre nouvel espace communautaire.

Avalanche de spams russes


Nowwhat
16/02/2015, 11h34
Noop.

testeur115
16/02/2015, 07h43
personne d'autres n'est à nouveau assailli de spam russes ?

testeur115
14/02/2015, 09h14
Ca s'était arrété les spams russe, c'était des spam pour un forum anglais qui avait pris le relais et aujourd'hui ça a recommencer.... bizarre, il y a 2 jours j'ai parlé avec le support de mes filtres et des spams pour les forums que j'ai sans arrêt et j'ai également parlé des spam russe de l'époque en citant ce topic, et le conseillé a voulu absolument noté ces spam russes alors qu'ils avaient bien cessé ( mais que d'autres non russes avaient pris le relais) et comme par hasard 2 jours après une nouvelle avalance arrive alors que ça fesait 2-3 mois que ça avait cessé.... OVH a tenté un truc ? les russes nous ont mis sur écoute ?

fritz2cat
19/11/2014, 13h31
Moi, dans mes logs, je vois que je les avais bloqués sans en avoir reçu un seul:
Extrait du log pour une seule adresse destinataire:
Nov 17 07:25:26 b1 postfix/smtpd[5510]: NOQUEUE: reject: RCPT from unknown[178.47.142.41]: 554 5.7.1 Service unavailable; Client host [178.47.142.41] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=178.47.142.41; from= to= proto=ESMTP helo=
Nov 17 07:32:53 b1 postfix/smtpd[5529]: NOQUEUE: reject: RCPT from unknown[46.191.166.152]: 554 5.7.1 Service unavailable; Client host [46.191.166.152] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=46.191.166.152; from= to= proto=ESMTP helo=<46.191.166.152.dynamic.ufanet.ru>
Nov 17 08:04:12 b1 postfix/smtpd[5567]: NOQUEUE: reject: RCPT from unknown[77.232.158.199]: 554 5.7.1 Service unavailable; Client host [77.232.158.199] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=77.232.158.199; from= to= proto=ESMTP helo=<77-232-158-199.bks-tv.ru>
Nov 17 09:32:15 b1 postfix/smtpd[5779]: NOQUEUE: reject: RCPT from h109-187-105-210.dyn.bashtel.ru[109.187.105.210]: 554 5.7.1 Service unavailable; Client host [109.187.105.210] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=109.187.105.210; from= to= proto=ESMTP helo=
Nov 17 09:53:24 b1 postfix/smtpd[5823]: NOQUEUE: reject: RCPT from unknown[185.13.112.22]: 554 5.7.1 Service unavailable; Client host [185.13.112.22] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=185.13.112.22; from= to= proto=ESMTP helo=
Nov 17 09:59:50 b1 postfix/smtpd[5847]: NOQUEUE: reject: RCPT from unknown[95.67.186.120]: 554 5.7.1 Service unavailable; Client host [95.67.186.120] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=95.67.186.120; from= to= proto=ESMTP helo=<5850-AMTS-1-164.dialup.samtel.ru>
Nov 17 10:06:52 b1 postfix/smtpd[5861]: NOQUEUE: reject: RCPT from unknown[176.114.190.45]: 554 5.7.1 Service unavailable; Client host [176.114.190.45] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=176.114.190.45; from= to= proto=ESMTP helo=
Nov 17 11:12:06 b1 postfix/smtpd[6017]: NOQUEUE: reject: RCPT from unknown[46.20.66.237]: 554 5.7.1 Service unavailable; Client host [46.20.66.237] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=46.20.66.237; from= to= proto=ESMTP helo=<46.20.66.237.samara-ttk.ru>
Nov 17 17:42:36 b1 postfix/smtpd[6922]: NOQUEUE: reject: RCPT from unknown[188.162.15.4]: 554 5.7.1 Service unavailable; Client host [188.162.15.4] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=188.162.15.4; from= to= proto=ESMTP helo=
Nov 17 17:59:59 b1 postfix/smtpd[6961]: NOQUEUE: reject: RCPT from unknown[185.42.145.149]: 554 5.7.1 Service unavailable; Client host [185.42.145.149] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=185.42.145.149; from= to= proto=ESMTP helo=<5x165x28x40.dynamic.ekat.ertelecom.ru>
Nov 17 18:00:00 b1 postfix/smtpd[6961]: NOQUEUE: reject: RCPT from unknown[185.42.145.149]: 554 5.7.1 Service unavailable; Client host [185.42.145.149] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=185.42.145.149; from= to= proto=ESMTP helo=<5x165x28x40.dynamic.ekat.ertelecom.ru>
Nov 17 18:00:00 b1 postfix/smtpd[6961]: NOQUEUE: reject: RCPT from unknown[185.42.145.149]: 554 5.7.1 Service unavailable; Client host [185.42.145.149] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=185.42.145.149; from= to= proto=ESMTP helo=<5x165x28x40.dynamic.ekat.ertelecom.ru>
Nov 17 18:10:04 b1 postfix/smtpd[6997]: NOQUEUE: reject: RCPT from ip-002-010-101-092.pools.atnet.ru[92.101.10.2]: 554 5.7.1 Service unavailable; Client host [92.101.10.2] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=92.101.10.2; from= to= proto=ESMTP helo=
Nov 17 21:40:44 b1 postfix/smtpd[7388]: NOQUEUE: reject: RCPT from unknown[91.214.214.219]: 554 5.7.1 Service unavailable; Client host [91.214.214.219] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=91.214.214.219; from= to= proto=ESMTP helo=<95x153x180x247.kubangsm.ru>
Nov 18 00:54:40 b1 postfix/smtpd[7714]: NOQUEUE: reject: RCPT from unknown[178.34.153.51]: 554 5.7.1 Service unavailable; Client host [178.34.153.51] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=178.34.153.51; from= to= proto=ESMTP helo=
Nov 18 02:43:11 b1 postfix/smtpd[7875]: NOQUEUE: reject: RCPT from unknown[185.19.20.4]: 554 5.7.1 Service unavailable; Client host [185.19.20.4] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=185.19.20.4; from= to= proto=ESMTP helo=
Nov 18 04:45:58 b1 postfix/smtpd[8044]: NOQUEUE: reject: RCPT from stc.197.67.188.95.dsl.krasnet.ru[95.188.67.197]: 554 5.7.1 Service unavailable; Client host [95.188.67.197] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=95.188.67.197; from= to= proto=ESMTP helo=
Nov 18 05:00:15 b1 postfix/smtpd[8065]: NOQUEUE: reject: RCPT from unknown[90.151.118.254]: 554 5.7.1 Service unavailable; Client host [90.151.118.254] blocked using zen.spamhaus.org; http://www.spamhaus.org/query/bl?ip=90.151.118.254; from= to= proto=ESMTP helo=<90-151-118-254.pppoe-adsl.isurgut.ru>
Nov 18 05:24:11 b1 postfix/smtpd[8110]: NOQUEUE: reject: RCPT from unknown[5.166.112.39]: 554 5.7.1 Service unavailable; Client host [5.166.112.39] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=5.166.112.39; from= to= proto=ESMTP helo=<5x166x112x39.dynamic.barnaul.ertelecom.ru>
Nov 18 06:08:56 b1 postfix/smtpd[8176]: NOQUEUE: reject: RCPT from ip-078-079-064-178.pools.atnet.ru[178.64.79.78]: 554 5.7.1 Service unavailable; Client host [178.64.79.78] blocked using zen.spamhaus.org; http://www.spamhaus.org/query/bl?ip=178.64.79.78; from= to= proto=ESMTP helo=
Nov 18 08:54:04 b1 postfix/smtpd[9082]: NOQUEUE: reject: RCPT from 89-249-49-31.nets.ipct.ru[89.249.49.31]: 554 5.7.1 Service unavailable; Client host [89.249.49.31] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=89.249.49.31; from= to= proto=ESMTP helo=<89-249-49-31.nets.ipct.ru>
Nov 18 09:46:15 b1 postfix/smtpd[9217]: NOQUEUE: reject: RCPT from dnm.211.107.126.92.dsl.krasnet.ru[92.126.107.211]: 554 5.7.1 Service unavailable; Client host [92.126.107.211] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=92.126.107.211; from= to= proto=ESMTP helo=
Nov 18 09:55:48 b1 postfix/smtpd[9241]: NOQUEUE: reject: RCPT from ppp78-36-131-64.pppoe.novgorod.dslavangard.ru[78.36.131.64]: 554 5.7.1 Service unavailable; Client host [78.36.131.64] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=78.36.131.64; from= to= proto=ESMTP helo=
Nov 18 10:51:52 b1 postfix/smtpd[9394]: NOQUEUE: reject: RCPT from dnm.97.231.166.178.krasnet.ru[178.166.231.97]: 554 5.7.1 Service unavailable; Client host [178.166.231.97] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=178.166.231.97; from= to= proto=ESMTP helo=
Nov 18 11:10:39 b1 postfix/smtpd[9447]: NOQUEUE: reject: RCPT from h94-75-8-126.dyn.bashtel.ru[94.75.8.126]: 554 5.7.1 Service unavailable; Client host [94.75.8.126] blocked using zen.spamhaus.org; http://www.spamhaus.org/query/bl?ip=94.75.8.126; from= to= proto=ESMTP helo=
Nov 18 11:17:55 b1 postfix/smtpd[9479]: NOQUEUE: reject: RCPT from opek.corp.orn.ru[80.76.190.81]: 554 5.7.1 Service unavailable; Client host [80.76.190.81] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=80.76.190.81; from= to= proto=ESMTP helo=
Nov 18 11:36:55 b1 postfix/smtpd[9522]: NOQUEUE: reject: RCPT from unknown[95.153.196.163]: 554 5.7.1 Service unavailable; Client host [95.153.196.163] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=95.153.196.163; from= to= proto=ESMTP helo=<95x153x175x182.kubangsm.ru>
Nov 18 12:44:32 b1 postfix/smtpd[9664]: NOQUEUE: reject: RCPT from pipe.ocean.vvo.ru[188.64.216.22]: 554 5.7.1 Service unavailable; Client host [188.64.216.22] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=188.64.216.22; from= to= proto=ESMTP helo=
Nov 18 14:20:01 b1 postfix/smtpd[9896]: NOQUEUE: reject: RCPT from unknown[176.107.211.111]: 554 5.7.1 Service unavailable; Client host [176.107.211.111] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=176.107.211.111; from= to= proto=ESMTP helo=
Nov 18 14:29:26 b1 postfix/smtpd[9909]: NOQUEUE: reject: RCPT from unknown[95.143.214.99]: 554 5.7.1 Service unavailable; Client host [95.143.214.99] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=95.143.214.99; from= to= proto=ESMTP helo=
Nov 18 14:48:55 b1 postfix/smtpd[9952]: NOQUEUE: reject: RCPT from unknown[188.94.168.34]: 550 5.1.8 : Sender address rejected: Domain not found; from= to= proto=ESMTP helo=
Nov 18 15:52:52 b1 postfix/smtpd[10108]: NOQUEUE: reject: RCPT from unknown[178.44.100.157]: 554 5.7.1 Service unavailable; Client host [178.44.100.157] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=178.44.100.157; from= to= proto=ESMTP helo=
Nov 18 15:56:59 b1 postfix/smtpd[10115]: NOQUEUE: reject: RCPT from unknown[79.126.73.191]: 554 5.7.1 Service unavailable; Client host [79.126.73.191] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=79.126.73.191; from= to= proto=ESMTP helo=
Nov 18 16:39:34 b1 postfix/smtpd[10208]: NOQUEUE: reject: RCPT from unknown[94.190.48.197]: 554 5.7.1 Service unavailable; Client host [94.190.48.197] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=94.190.48.197; from= to= proto=ESMTP helo=<197.48.190.94.interra.ru>
Nov 18 16:46:59 b1 postfix/smtpd[10222]: NOQUEUE: reject: RCPT from unknown[185.13.133.0]: 554 5.7.1 Service unavailable; Client host [185.13.133.0] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=185.13.133.0; from= to= proto=ESMTP helo=
Nov 18 21:22:51 b1 postfix/smtpd[10759]: NOQUEUE: reject: RCPT from unknown[95.181.56.74]: 550 5.1.8 : Sender address rejected: Domain not found; from= to= proto=ESMTP helo=
Nov 19 12:50:59 b1 postfix/smtpd[13333]: NOQUEUE: reject: RCPT from unknown[114.112.62.164]: 554 5.7.1 Service unavailable; Client host [114.112.62.164] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=114.112.62.164; from= to= proto=SMTP helo=
Avec toutes les copié-collé ci-dessus, ne vous étonnez pas de ne pas recevoir la notification du forum si vous avez une bonne analyse de contenu sur vos mails... on va rendre fous tous les antispams de la terre !

elouez
19/11/2014, 09h47
Citation Envoyé par mjouan
Pareil, j'suis chez Altospam. Ca marche nickel.
Comme moi ;-)
Je viens de regarder sur les logs, effectivement on voit qu'ils y a des emails en .ru. Mais pas dans les mêmes proportions que vous semblez le dire.

mjouan
19/11/2014, 09h44
Citation Envoyé par elouez
Personnellement j'ai réglé le problème en souscrivant un vrai service antispam chez un prestataire indépendant , un service antispam en mode saas externalisé. Et je n'ai pas ce problème ...
Pareil, j'suis chez Altospam. Ca marche nickel.

elouez
19/11/2014, 09h39
Personnellement j'ai réglé le problème en souscrivant un vrai service antispam chez un prestataire indépendant , un service antispam en mode saas externalisé. Et je n'ai pas ce problème ...

testeur115
19/11/2014, 07h04
c'est vraiment étonnant quand même, c'est vague de spam qui ne semble toucher que les emails ovh....
Comme je l'avais dit précédemment pour les spam russe, j'ai absolument rien sur les mails yahoo, aol, gmail, 1&1, hotmail, free

Gaston_Phone
18/11/2014, 20h19
Citation Envoyé par testeur115
Juste pour dire que je n'ai plus de spam russe par contre depuis 4 jours c'est des spams :
"OEM Software","Cheap Software","Discount Software" etc...
pour des ventes de wndows 8.1, office, mac os
Est-ce que d'autres ont ça aussi ?
Pareil pour moi, j'en ai reçu des dizaines ce WE.
Et encore aujourd'hui. Mais ils vont maintenant directement dans le dossier Indésirables

testeur115
18/11/2014, 16h27
Je n'ai jamais dit le contraire....

Daniel60
18/11/2014, 16h21
Le webmail c'est un aussi client.

testeur115
18/11/2014, 16h09
Je ne parle pas d'un client mail, mais directement sur le serveur, moi j'utilise le webmail et une appli sur mon tel, donc du coup ça sonne direct à la reception de n'importe quel mail spam ou non

Daniel60
18/11/2014, 15h57
Citation Envoyé par testeur115
bizarre quand même c'est vague de spam sur les emails ovh.....
Ouai c'est taggué mais pas déplacé dans le dossier spam automatiquement par ovh, c'est pas normal, pourquoi ils ne nous proposent pas cette option... tout le monde le fait
Avec quel client mail ?
Pour Thunderbird, parfois c'est déplacé, parfois pas.

testeur115
18/11/2014, 15h27
bizarre quand même c'est vague de spam sur les emails ovh.....
Ouai c'est taggué mais pas déplacé dans le dossier spam automatiquement par ovh, c'est pas normal, pourquoi ils ne nous proposent pas cette option... tout le monde le fait

Daniel60
18/11/2014, 15h24
Pareil, ils sont bien taggés mais c'est gonflant.

testeur115
18/11/2014, 15h17
Juste pour dire que je n'ai plus de spam russe par contre depuis 4 jours c'est des spams :
"OEM Software","Cheap Software","Discount Software" etc...
pour des ventes de wndows 8.1, office, mac os
Est-ce que d'autres ont ça aussi ?

testeur115
23/10/2014, 07h06
OH NONNNNNNNNNNNN C'est reparti depuis hier soir !!!!!!!

Gaston_Phone
18/10/2014, 09h52
Hier origine :
- .pro 25 SPAMS
- .ru 9 SPAMS

Gaston_Phone
18/10/2014, 09h44
J'en suis à 8 SPAMs depuis minuit.

Ceci dit Thunderbird me met tout cela directement dans les "indésirables".

Daniel60
18/10/2014, 09h26
Mes filtres ont peut-être fini par fonctionner... mais je ne vais pas tester en les supprimant !

testeur115
18/10/2014, 07h47
bah ça va lol ct pas des tonnes toi, moi c 50 par jour.... mais du coup ça s'est arreté jeudi soir a 22h43 et ça ra repris vendredi 21h37 et donc depuis là j'en suis déjà à 20...

Gaston_Phone
17/10/2014, 22h27
Non. 1 aujourd'hui et 6 hier.

testeur115
17/10/2014, 21h58
Ça s'était pas arrêté aujourd'hui pour toi ?

Gaston_Phone
17/10/2014, 21h12
J'en reçois toujours.

testeur115
17/10/2014, 20h57
arfff je viens d'en recevoir un...

- - - Updated - - -

encore un autre, punaise ils s'était mis juste sur pause cette journée et ils repartent

- - - Updated - - -

et encore... bon bah c'est vraiment repartit la !!

testeur115
17/10/2014, 10h10
tu t'es mis au russe maintenant ? lol donc soit ovh a trouvé la faille, soit les spammeur ont arrété

Daniel60
17/10/2014, 10h08
Нет !

testeur115
17/10/2014, 08h49
pas moi, hier j'en ai eut 50, mais aujourd'hui niete aucun pour le moment

t'en a eut aujourd'hui toi ?

Daniel60
17/10/2014, 08h44
Depuis 2 jours c'est devenu plus calme.

testeur115
17/10/2014, 08h32
plus de spams aujourd'hui... et vous ?

testeur115
16/10/2014, 08h20
mouai, ils ont plus intérêt à m'embêter ceux la, tout le monde me connaissait chez vaderetro et ovh après leur "boulette", j'avais eut directement un admin d'ovh aussi, hummm ça me fait pensé que je dois avoir son portable qui traine quelque part, je vais peut-etre l'appelé pour mes soucis de spam et autres

Nowwhat
16/10/2014, 07h48
Citation Envoyé par testeur115
....
En effet des problème de blacklist j'en ai eut avec vaderetro... Je les ai dans le collimateur eux maintenant :-P
Ça va dans les deux sens

testeur115
15/10/2014, 23h21
J'ai déjà ma notoriété en 8 ans lol.
De quoi les soupçon sur les mails redirigés ? J'ai pas compris.

En effet des problème de blacklist j'en ai eut avec vaderetro... Je les ai dans le collimateur eux maintenant :-P

fritz2cat
15/10/2014, 23h00
Citation Envoyé par testeur115
Non moi avant le 10 j'ai jamais eut de problème de spam, j'avais 1 spam par semaine pas plus.
attends d'avoir un peu de notoriété

Citation Envoyé par testeur115
Pour les problème de disparition de mail.....ça c'est sûr qu'il doit y en avoir... Je suis justement en négociations avec ovh pour ça :-P
Mets tes soupçons sur les mails redirigés (par exemple contact@domaine -> postmaster@domaine) et surtout lorsque le message contient des liens vers un site qui pourrait être blacklisté. On a un jour laissé entendre que les mails disparaissaient lors de ce processus.

testeur115
15/10/2014, 16h38
Non moi avant le 10 j'ai jamais eut de problème de spam, j'avais 1 spam par semaine pas plus.
Pour les problème de disparition de mail.....ça c'est sûr qu'il doit y en avoir... Je suis justement en négociations avec ovh pour ça :-P

fritz2cat
15/10/2014, 16h21
pourquoi ai-je quitté le mutu, penses-tu ?
Demande aussi à Nowwhat et à d'autres.

Avant: 20 à 30 spams / jour.
Depuis lors: entre 0 et 3 par semaine.

et pas de retards, pas d'erreurs 555, pas de mails qui disparaissent en raison d'une règle top-secrète qui supprime les messages sans aucune notification, etc.
Et un log fiable.

testeur115
15/10/2014, 16h05
Citation Envoyé par fritz2cat
non, nouveau spam gang.
il y a jamais eut d'autre gang qui ont spammé les mails d'ovh durant les 8 dernieres années ?

fritz2cat
15/10/2014, 16h04
non, nouveau spam gang.

testeur115
15/10/2014, 15h34
du coup, avant les serveurs d'ovh consultaient les listes pour refuser les mails dont l'IP est listé et depuis le 10 les serveurs d'OVH ne consultent plus les listes ?

fritz2cat
15/10/2014, 15h31
Ah là là, je comprends pourquoi je ne vois aucun de ces spams.
J'ai mon propre serveur, c'est moi qui fais la loi, et je refuse tous les mails depuis les adresses IP listées par cbl.abuseat.org, ou bl.spamcop.net, ou zen.spamhaus.org.
Je suis tranquille.
Les trois adresses IP des trois exemples postés: 14.164.61.140, 37.1.7.116, 98.202.94.109 sont toutes les trois bannies.

testeur115
15/10/2014, 15h01
ah non le catch-all n'est pas la cause car c'est sur une autre adresse mail

voila des exemples : http://pastebin.com/Ak6hYX2t http://pastebin.com/htCaU2Tn http://pastebin.com/3DPHYZng

Daniel60
15/10/2014, 14h54
Je n'ai pas de catch-all, mais l'invasion continue.
Un progrès : ils sont maintenant en majorité étiquetés [SPAM]

fritz2cat
15/10/2014, 14h40
Citation Envoyé par testeur115
quoi que si, j'aimerai bien comprend, c'est quoi clairement l'origine de ces spams qui ne s'arrêtent pas ? et qui semble toucher les clients OVH et "pas" (ou beaucoup moins) les autres.

PS : j'ai toujours le cath all
Tu peux poster deux ou trois exemples sur pastebin.com ? (avec les headers SMTP , et vérifie si le catch-all n'est pas la cause)

testeur115
15/10/2014, 10h40
mais heuuuu non ça n'arrive pas de temps en temps rooo, c'est le premiere fois en 8 ans et ça fait 1 semaine que ça dure....
j'ai pas trop compris l'histoire de la base de donnée, du dump etc.... mais bon loll, je veux pas comprendre je veux que ovh fasse quelque chose car pour me bloquer des mails que je souhaite recevoir ça ils sont fort mais des spams russe par centaines là rien...
Je veux pas géré moi même, c'est tout rooo, c'est mon choix je laisse tout faire à OVH mais bien si possible

- - - Updated - - -

quoi que si, j'aimerai bien comprend, c'est quoi clairement l'origine de ces spams qui ne s'arrêtent pas ? et qui semble toucher les clients OVH et "pas" (ou beaucoup moins) les autres.

PS : j'ai toujours le cath all

Nowwhat
15/10/2014, 10h33
Mais lol, testeur !!!!
C'est ce qui arrive de temps en temps. C'est comme ça. C'est normal. C'est du déjà vu .....
Toutes nos mails sont présent dans une base des données. C'est ce même base des données qui est consulté par des dizaines des serveurs postfix pour voir si le mail entrant est effectivement géré par ce serveur (grappe de serveurs).
Note: OVH n'accepte (heureusement) plus des catch-all !

Il suffit UN type qui dump cette base ...... et le tour est joué.
Note: la valeur d'un tel dump se chiffre en un montant très convenable.
Je préfère pas continuer. Jusqu'à la je fait que énumérer quelque chose que je considère comme des "faits" (or: j'espère me tromper ...)

Vous vous rappelez l'affaire des mails en Allemange, ça fait un an ? Le gouvernement a du ouvrir un site 'gouvernemental' pour permettre au gens de tester leur mail si il été concerné, ou pas, tellement il y a eu des adresses mails 'volés'.

testeur115: T’as encore une fois déniché le sacre avantage que tu pourrais avoir si tu gère tes mails toi-même. mais comme tu le dit toi-même: T'as pas le choix.
Va alors pour le cours linguistique 'Russe'

testeur115
14/10/2014, 17h37
non mais c'est pas normal qu'on recoive tout ça, depuis 8 ans que j'ai ma boite mail ovh c'est la premiere fois, et en plus rien d'équivalent que ce soit sur ma boite aol, sfr, yahoo, gmail, free, 1&1 et vous vous avez d'autre boite mail externe d'ovh qui recoivent tous ces spam ?

Daniel60
14/10/2014, 17h33
Déjà dit, ça passe en V6, mais sans résultat visible.

janpepu
14/10/2014, 17h27
Moi je voudrais bien que l'on puisse mettre des caractère speciaux dans le filtre parce que pour le russe je le filtre comment ?
Je voudrais mettre dans le filtre: sujet contient : Студия

Mais ca passe pas !


[SPAM] Студия дизайна Маши Марченко

testeur115
14/10/2014, 13h26
faite tous une demande au support d'ovh pour qu'ils mettent en place la possibilité de choisir de déplacer automatiquement dans le dossier spam les mails tagué "SPAM" dans la gestion des filtres
Car j'ai fait la demande moi, mais une seule voix ça va pas les faire bouger beaucoup
Et je trouve cela quand même super bizarre que OVH soit le seul à ne pas faire ça ?? enfin en tout cas tous les autres que je connais le fond

testeur115
14/10/2014, 06h51
ya pas de risque d'être blacklisté si on spam abuse@ovh.net autant que l'on est spammé ?

Gaston_Phone
13/10/2014, 22h47
Je viens de transférer à abuse@ovh.net un échantillonnage de 5 MAILS.

janpepu
13/10/2014, 21h37
Citation Envoyé par testeur115
j'ai eut le support, il faut envoyé les entêtes de ces spam au service abuse d'ovh, ils en veulent plein
Vont pas être déçu

testeur115
13/10/2014, 19h47
Je serais tenté de créer un filtre sur le tag spam pour ré diriger vers abuse@ovh.net mais bon le problème c'est que ovh me tag aussi des mails qui ne sont pas des spams.....

paul1
13/10/2014, 19h02
Bonjour
A raison de 200 voir plus par jour ? je ne compte plus directement dans indésirables
Paul

testeur115
13/10/2014, 16h37
j'ai eut le support, il faut envoyé les entêtes de ces spam au service abuse d'ovh, ils en veulent plein

Daniel60
13/10/2014, 14h04
Citation Envoyé par Daniel60
Mon filtre à partir du manager V6 est hélas inopérant.
Je me réponds à moi-même.
1 - Je ne sais pourquoi l'option anti-spam/anti-virus avait sauté du domaine (vérifié sur manager V3)
2 - Les filtres personnalisés n'acceptent pas de caractères cyrilliques, plus précisément à partir du manager V3 car le V6 les accepte mais ne fait rien.
Les temps sont durs !

Daniel60
13/10/2014, 09h27
Mon filtre à partir du manager V6 est hélas inopérant.

testeur115
13/10/2014, 09h17
Bon sinon je reviens sur l'histoire du dossier spam, pourquoi OVH ne fait pas comme les autres un système qui met automatiquement les mails jugé comme spam dans le dossier spam ?? tout le monde le fait... non ??

Nowwhat
13/10/2014, 08h53
Citation Envoyé par testeur115
tiens, j'ai trouvé ça : https://barracudalabs.com/2014/10/ke...spam-sampling/ mais trop d'anglais pour moi, je vous laisse traduire l'essentiel
Ok, merci.
J'ai tout lu - les mails avec ces sujets, j'en ai plus qu’une.
Ça pourrait bien être lui: "Kelihos".

Désolé, lire, ce n'est pas le problème. traduire et écrire, oui

PS: mais quel pauv c*n installe des truc pareil ??

testeur115
13/10/2014, 08h23
tiens, j'ai trouvé ça : https://barracudalabs.com/2014/10/ke...spam-sampling/ mais trop d'anglais pour moi, je vous laisse traduire l'essentiel

Nowwhat
13/10/2014, 08h15
Ah, ok.
Je me suis dit: je suis tranquille moi. De quoi vous parlez.
Jusqu'à que je regarde ce matin dans mon /var/lib/amavis/virusmails/
Plus de 200 mails mise à l'écart que pour ce weekend ....

testeur115
13/10/2014, 06h41
J'utilise roundcube et k9mail

Gaston_Phone
12/10/2014, 23h42
Citation Envoyé par testeur115
c'est dommage qu'on ne puisse pas les mettre dans le dossier Pourriels....
Thunderbird fait cette opération tout seul et très bien.

Nota le dossier "Pourriel" s'appelle ici "Indésirables".

Noxiweb
12/10/2014, 21h16
Même soucis de mon côté !

Cette vague de spam est très étrange car elle a commencé en simultané sur pas mal d'e-mails de sites différents sans rapport les uns avec les autres mais uniquement chez OVH alors que je n'ai jamais eu de problème depuis plus d'une décennie.

N'y aurait-il pas un rapport avec le piratage massif dont a été victime OVH il y a quelques mois qui s'est terminé avec le vol de la plupart des infos clients ?

testeur115
12/10/2014, 18h20
c'est même pas normal, non ? tout le monde le fait non ?

mais bon de toute façon avec la protection antispam, ça me tag 1 mail russe sur 2 seulement

testeur115
12/10/2014, 16h48
c'est dommage qu'on ne puisse pas les mettre dans le dossier Pourriels....

stef83
12/10/2014, 16h31
http://guide.ovh.com/ConfigurerServeurFiltrage

testeur115
12/10/2014, 16h26
Citation Envoyé par Daniel60
J'ai fait de même avec la nouvelle interface sur le compte postmaster. Et j'attends la suite...

- - - Mise à jour - - -


Tu peut demander la suppression ou le retour à l'expéditeur
comment on choisi ça ?

stef83
12/10/2014, 15h38
Plus rien depuis que les filtres sont en places depuis plusieurs heures.

Daniel60
12/10/2014, 15h11
Citation Envoyé par stef83
J'ai remis en place via l'ancienne interface les filtres emails spam et virus (sur la nouvelle c'est pas très explicite) et depuis une heure plus rien... Je croise les doigts.

http://guide.ovh.com/ConfigurerServeurFiltrage
J'ai fait de même avec la nouvelle interface sur le compte postmaster. Et j'attends la suite...

- - - Mise à jour - - -

Citation Envoyé par testeur115
les filtres ne sont pas censé simplement ajouter des tags ?
Tu peut demander la suppression ou le retour à l'expéditeur

testeur115
12/10/2014, 14h59
Citation Envoyé par stef83
J'ai remis en place via l'ancienne interface les filtres emails spam et virus (sur la nouvelle c'est pas très explicite) et depuis une heure plus rien... Je croise les doigts.

http://guide.ovh.com/ConfigurerServeurFiltrage
les filtres ne sont pas censé simplement ajouter des tags ?

Gaston_Phone
12/10/2014, 14h55
Citation Envoyé par Daniel60
Bien sûr mais ça fait désordre !
Je suis d'accord avec toi. Mais la fonctionnalité indésirables de Thunderbird est bien pratique.

Daniel60
12/10/2014, 14h42
Mon postmaster étant redirigé c'est sans doute pour cela que je les récupère.

- - - Mise à jour - - -

Citation Envoyé par Gaston_Phone
Chez moi, Thunderbird met directement tous ces SPAMS dans les indésirables.
Bien sûr mais ça fait désordre !

Gaston_Phone
12/10/2014, 13h02
Chez moi, Thunderbird met directement tous ces SPAMS dans les indésirables.

stef83
12/10/2014, 12h42
J'ai remis en place via l'ancienne interface les filtres emails spam et virus (sur la nouvelle c'est pas très explicite) et depuis une heure plus rien... Je croise les doigts.

http://guide.ovh.com/ConfigurerServeurFiltrage

Gaston_Phone
12/10/2014, 12h09
En effet j'ai reçu en 4 jours 80 messages de .ru seulement sur les adresses contact de mes sites hébergés chez OVH.

testeur115
12/10/2014, 12h01
encore et encore c'est bizarre quand même tout ça d'un coup a plusieurs clients ovh

stef83
12/10/2014, 10h29
Idem pour moi et uniquement sur l'adresse postmaster, les autres adresses sont clean.

Ca continue ce matin encore.

Est-ce que quelqu'un sait ou à un lien sur le paramètrage des filtres sur la nouvelle interface ?

yhzarcali
11/10/2014, 17h21
Bah les gars, il faut utiliser les bons outils pour filtrer le spams...

Sinon, j'ai aussi au moins 30 fois, "THE GREAT ADVENTURE OF THE BONG LEGALIZER", je sais pas comment ils trouvent les titres

Mais aucun de ces spams est envoyé depuis le réseau d'ovh.

Daniel60
11/10/2014, 13h47
Oui, ça recommence à 12h45

testeur115
11/10/2014, 13h15
J'en ai encore et encore

testeur115
11/10/2014, 12h01
bizarre moi j'en ai 8 depuis 9h, et j'en ai même 1 à 12h29 alors qu'il est midi et un à 22h51 ce soir

Daniel60
11/10/2014, 12h00
Cela s'est arrêté pour moi vers 9 heures.

testeur115
11/10/2014, 11h28
A marre

bigpins
11/10/2014, 09h42
Je confirme l'avalanche sur 1 mail (générique alors que d'autres nominatifs ne sont pas concernés) qui est un alias.
Peut être que le filtre antispam a sauté sur les redirections ?
Les mails sont taggués SPAM, cela faisait longtemps que je n'en avais pas vu !

testeur115
11/10/2014, 07h59
Y a quelqu'un de chez OVH qui pourrait passer et nous dire ce qui se passe ?

paul1
10/10/2014, 21h32
Bonjour
Je fais partie du lot, je pense qu'il y a eu un problème sur OVH car j'ai plusieurs mails pour le site que je gère, et le mail par mon nom de domaine n'est pas le plus important, pourtant il est le seul à être spammé de la même manière que vous.
En deux jours je ne compte plus d'autant qu'ils passent directes en indésirables mais il y plus de 1OO messages, je compte fermer cet e mail.
Paul
PS: j'ai eu il y a quelques jours un nombre anormalement élevé de connexion, un rapport ?

testeur115
10/10/2014, 20h10
Moi en tout cas ça arrête pas, toutes les 5min :-(

testeur115
10/10/2014, 18h37
On est que tous les 2 ? Lol

Daniel60
10/10/2014, 18h31
Idem

testeur115
10/10/2014, 16h37
ça arrête pas mais moi j'ai pas que des trucs russes, j'ai
"THE GREAT ADVENTURE OF THE BONG LEGALIZER" et "Legal drugs forum"

testeur115
10/10/2014, 15h59
ah c'est pas que moi alors

- - - Updated - - -

j'ai reçu 37 spam depuis hier soir.... c'est l'équivalent de ce que j'ai reçu sur les 6 derniers mois...

Daniel60
10/10/2014, 15h56
Exemples :
sale@tpnv.ru@54.75.194.84
sale@tpnv.ru@173.193.77.60
sale@tpnv.ru@115.97.173.213

Et aussi de celui-ci :
admin@sentinelservices.com.au@174.237.238.79