Mail server wordt geblokkeerd

[josvane]

Bij een klant van mij draait een SBS omgeving, dit draait al tijden goed. Sinds van de week hebben we problemen met uitgaand mailen.

Zij worden dan geblokkeerd, en mailtjes kunnen niet verstuurd worden. Na onderzoek blijkt dat het ip adres op http://cbl.abuseat.org/ geplaatst is. Hier valt vervolgens te lezen dat er een trojan (Hermes) gedetecteerd is.

We hebben alle pc's gescant maar niets gevonden. Ook op de server niet.
Op de clients draait security essentials, op de server symatec endpoint protection.

Op de firewall wordt poort 25 geblokkeerd en gelogd, uitgezonderd de server natuurlijk. Hier wordt ook niks op waar genomen.

Iemand nog een idee wat dit kan zijn en hoe ik kan achterhalen waar het zit. Daarnaast ben ik gelijk benieuwd hoe dit in enterprise omgevingen gedaan wordt

[KennieNL]

Doet het hermes virus niet via poort 80 abuse?

Heb het ff terug bij iemand gezien, en daar gaf cbl zelfs aan naar welk IP je moest monitoren.

[Verwijderd]

security essentials op de computers?

hier hetzelfde gehad, stonden ook op een lijst door een of andere worm.
Alle pc's extra gescant met avast en toen bleek er toch 1 geinfecteerd te zijn. Dat terwijl security essentials zei dat dit niet zo was.

[Glashelder]

Elke scanner kan wel eens iets missen. Dat SE in dit geval iets mist wil niet zeggen dat Avast beter is. In zo'n geval als dit scan je het netwerk met een andere scanner. Je komt echt niet zomaar op een blacklist

[josvane]

Het is idd poort 80, even de firewall aanpassen.

[CMD-Snake]

Om je machines mee te controleren: http://www.surfright.nl/nl/downloads

Hitman Pro. Kan een keer gratis gebruikt worden en ruimt de meest vervelende infecties op. Ik heb het nog nooit op een Server OS gebruikt, dat wel.

Microsoft Security Essentials is leuk, maar imho kunnen de gratis scanners nog niet op tegen de betaalde varianten. Als ik je een tip mag geven op dit gebied, kijk eens naar Kaspersky AV. Kaspersky verkoopt een Small Office variant. Hier staat die in de Pricewatch:

pricewatch: Kaspersky Small Office Security

Je krijgt in dit pakket een licentie voor 5 clients en 1 server. Je hebt ook varianten voor meer clients (gaat in stappen van vijf). Je kan het product kopen via de site van Kaspersky maar ook bij Bol.com en nog wat andere webwinkels. Let wel dat dit product unmanaged is. Je kan de clients niet centraal aansturen. Maar als je toch niet veel clients hebt is dat niet zo heel erg.

Ik heb zelf erg goede ervaringen met Kaspersky, qua bescherming is dit een van de betere (zoniet de beste) producten.

Om te voorkomen dat je een zwarte lijst komt te staan kan je je SBS Exchange configureren om een smarthost te gebruiken. Je mailt dan via de SMTP server van bijvoorbeeld je ISP. Een voordeel is dat die een stuk minder snel op een zwarte lijst komt.

[mutsje]

tdskiller van kaspersky draaien zodat je zeker weet dat je HD niet besmeurd is. Hierna malwarebytes installeren en runnen. Wij doen ook nog Eset online scanner erover heen. Nadat je alle pc's vrijgegeven hebt kan je bij CBL verzoek doen om je vrij te geven waarschijnlijk sta je op op spamhaus-zen omdat die naar CBL kijken

[bekertje]

Dit voorjaar werden we ook geblokkeerd door clb.abuseat.org. Kwamen we heel toevallig achter. Onze mail, zowel inkomend als uitgaand, wordt gescand door een cloud spamfilter. Ondanks de blokkade konden we dus gelukkig blijven mailen, dus eigenlijk nergens last van
Natuurlijk wel gaan zoeken naar het virus, niks kunnen vinden. Afgemeld bij abuseat, 2 maanden nergens last van gehad en ineens weer een blokkade. Weer zoeken naar virus, weer niks.
Totdat ineens bleek dat één van de directie leden af en toe z'n thuis eigen laptop fijntjes in het netwerk hing. Ding had meer virussen op z'n schijf staan, dan bestanden.
Nu netjes poort authenticatie...

Succes met zoeken...