Ce genre de péripéties nous est arrivé (relais de messagerie chez sfr business 
team pour une messagerie MS exchange).
Une utilisatrice  en vacance avait fait un renvoi de sa bal pro sur sa bal 
hotmail, vite pleine, qui renvoyait un avis sur sa bal pro
la bal pro renvoyait sur bal hot mail qui renvoyait sur sa bal pro qui 
renvoyait sur hotmail qui renvoyait ......

le cycle n'aurait pas du s'enclencher, erreur de paramètre quelque part, mais 
au bout d'une journée SFR a gelé le relais de notre smtp car c'est gobalement 
sfr qui était sur le point d'être blacklisté par Orange.

Et pendant ce temps 2500 bal qui ne pouvaient plus émettre de messages 
légitimes.

________________________________________
De : frnog-requ...@frnog.org [frnog-requ...@frnog.org] de la part de Romain 
[rom...@borezo.info]
Date d'envoi : mardi 31 mars 2015 14:24
À : Benjamin BILLON
Cc: Samuel PIRON; OCEANET - Cédric BASSAGET; Francois Petillon; frnog; 
frnog-requ...@frnog.org
Objet : Re: [FRnOG] [TECH] SMTP orange : mails rejetés.

Il arrive aussi que les éditeurs concernés (VadeRetro, Symantec & co)
publient des signatures trop stricts et fassent des faux positifs. Ca
explique parfois une détection du jour au lendemain pour le même contenu.

Le 31 mars 2015 14:22, Benjamin BILLON <bbil...@splio.fr> a écrit :

> VadeRetro est utilisé par plusieurs FAI français, mais chacun dispose
> également d'autres solutions (Symantec ? Hotmail l'utilise, entre autres),
> maison ou non (Orange a Cloudmark par exemple).
>
> > Reste à savoir pourquoi ses mails sont détectés comme spam depuis la
> fin de semaine dernière alors qu'il n'a soit disant rien changé...
> Son domaine a pu être utilisé par des spammeurs, ou son site a même pu
> être piraté et héberger une page de phishing. Si tu nous donnes le domaine
> on peut jeter un oeil ...
>
> --
> Benjamin
>
>
> Le 31 mars 2015 14:15, Samuel PIRON <piron.sam...@neoxis.eu> a écrit :
>
>> Bonjour,
>>
>> De mon coté, j'ai noté que c'était Symantec :
>> http://ipremoval.sms.symantec.com/lookup/
>>
>> Par contre, je ne sais plus d'où vient cette info...
>>
>>
>> ---
>> Samuel PIRON
>>
>>
>>
>> Le 31/03/2015 13:26, Romain a écrit :
>>
>>  Ça doit être VadeRetro...
>>> Le 31 mars 2015 13:24, "OCEANET - Cédric BASSAGET" <ced...@oceanet.com>
>>> a
>>> écrit :
>>>
>>> Dernier retour d'orange :
>>>
>>> L'incident doit désormais être clos. Un correctif ayant été appliqué sur
>>> notre moteur anti-spam.
>>>
>>> dans le mail précédent :
>>>
>>> les message de votre client sont reconnu comme spam par notre fournisseur
>>> d'Antispam. Il doit en conséquence rencontrer les mêmes incidents chez
>>> d'autres opérateurs.
>>>
>>> Donc orange utiliserait le même fournisseur antispam que free et sfr /
>>> numéricable ?
>>> Quelqu'un sait ce que c'est comme solution, juste pour info ?
>>>
>>> En attendant je ne constate plus de mails rejetés depuis 12:05 environ
>>> chez aucun fournisseur.
>>>
>>> Cédric
>>>
>>> OCEANET
>>> ---------------------------------------------------------------
>>> [AGENCE DU MANS]
>>> 7, rue des Frênes
>>> ZAC de la Pointe
>>> 72190 SARGE LES LE MANS
>>> [t] +33 (0)2.43.50.26.50
>>> [f] +33 (0)2.43.72.21.14
>>>
>>> [AGENCE D'ANGERS]
>>> 5, rue Fleming
>>> Angers Technopole
>>> 49066 ANGERS
>>> [t] +33 (0)2.41.19.28.65
>>> [f] +33 (0)2.52.19.22.00
>>>
>>> http://www.oceanet.com [1]
>>> http://www.oceanet-telecom.com [2]
>>>
>>>
>>> On 31/03/2015 12:59, OCEANET - Cédric BASSAGET wrote:
>>>
>>> Effectivement c'est le même. Réponse d'orange :
>>>
>>> Ce domaine n'est pas blacklisté par nos services, mais les message de
>>> votre client sont reconnu comme spam par notre fournisseur d'Antispam. Il
>>> doit en conséquence rencontrer les mêmes incidents chez d'autres
>>> opérateurs. Nous intérogeons notre fournisseur pour de plus amples
>>> informations.
>>>
>>> Reste à savoir pourquoi ses mails sont détectés comme spam depuis la fin
>>> de semaine dernière alors qu'il n'a soit disant rien changé...
>>>
>>> Merci pour vos infos.
>>>
>>> Cédric
>>>
>>> OCEANET
>>> ---------------------------------------------------------------
>>> [AGENCE DU MANS]
>>> 7, rue des Frênes
>>> ZAC de la Pointe
>>> 72190 SARGE LES LE MANS
>>> [t] +33 (0)2.43.50.26.50
>>> [f] +33 (0)2.43.72.21.14
>>>
>>> [AGENCE D'ANGERS]
>>> 5, rue Fleming
>>> Angers Technopole
>>> 49066 ANGERS
>>> [t] +33 (0)2.41.19.28.65
>>> [f] +33 (0)2.52.19.22.00
>>>
>>> http://www.oceanet.com [1]
>>> http://www.oceanet-telecom.com [2]
>>>
>>> On 31/03/2015 12:46, Francois Petillon wrote:
>>>
>>> On 03/31/2015 12:31 PM, OCEANET - Cédric BASSAGET wrote:
>>>
>>> il ne s'agit pas de la fameuse erreur "too many connections, slow down".
>>>
>>> Il ne s'agirait pas de votre quincaillier ? Auquel cas, le problème
>>> pourrait être lié avec le taux de spams détectés.
>>>
>>> François
>>>
>>> ---------------------------
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/ [3]
>>>
>>
>>  ---------------------------
>>  Liste de diffusion du FRnOG
>> http://www.frnog.org/ [3]
>>
>>  ---------------------------
>>  Liste de diffusion du FRnOG
>> http://www.frnog.org/ [3]
>>
>> Links:
>> ------
>> [1] http://www.oceanet.com
>> [2] http://www.oceanet-telecom.com
>> [3] http://www.frnog.org/
>>
>>
>>
>> ---------------------------
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à