Serveur de messagerie compromis. Yahoo refuse les mails

PREMIEREMENT - Vérifiez votre système pour les signes d'un rootkit comme documenté ici , ici o ici . J'aime personnellement chkrootkit pour une vérification rapide.

1298 messages échoués, c'est beaucoup, en fonction de votre volume normal. Vous devez vérifier les messages de rebond pour voir s'ils ressemblent à des messages normaux de votre environnement. S'ils ne vous sont pas familiers, vous avez été compromis.

Nettoyez ! Si cela signifie une reconstruction, la recherche des mauvais processus, la restauration à partir de la sauvegarde, etc. Vous devez remédier à la situation qui a provoqué le blocage.

Je recommande également en faisant exactement ce que le message d'erreur indique . De là, naviguez jusqu'à :

http://help.yahoo.com/l/us/yahoo/mail/postmaster/errors/421-ts01.html

Yahoo déclare :

Lorsque vous voyez ce message d'erreur dans vos journaux SMTP (où x.x.x.x est votre adresse IP), cela est dû à l'une ou l'autre des raisons suivantes : Nous constatons un trafic inhabituel en provenance de votre adresse IP. Les e-mails provenant de votre serveur de messagerie génèrent des plaintes de la part des utilisateurs de Yahoo ! Mail. Veuillez noter qu'il s'agit généralement d'une situation temporaire, et nous vous encourageons à réessayer d'envoyer des e-mails à nos serveurs environ quatre heures après avoir rencontré ce message d'erreur. Si vous voyez cette erreur de façon constante sur une période de 48 heures, veuillez remplir le formulaire suivant ce formulaire pour nous donner assez d'informations pour que nous puissions poursuivre activement la question.

Visitez le formulaire mentionné dans l'avertissement et travailler à son déblocage.

Mais fixez les attentes de vos utilisateurs. Cela peut prendre un certain temps.

Il se peut que vous ayez été compromis. Mais avant cette hypothèse, quelques questions :

1) Est-ce que vous envoyez des mails en masse à partir de ce serveur ? Si c'est le cas, il se peut que les destinataires de Yahoo vous aient signalé comme un spam et qu'ils vous refusent.

2) Êtes-vous configuré comme un relais ouvert ? En d'autres termes, pouvez-vous relayer du courrier SMTP vers des domaines autres que le vôtre à partir de machines situées en dehors de votre réseau ? (Pour tester, utiliser ces instructions pour envoyer du courrier à un compte gmail ou autre). Si vous êtes un relais ouvert, il est possible que les spammeurs fassent rebondir le courrier sur votre serveur et que vous receviez des plaintes pour spam de la part de Yahoo.

J'ai eu un problème similaire avec Trend Micro. Votre adresse publique figure peut-être sur une liste noire ? Si vos utilisateurs utilisent internet via cette IP, peut-être que certains d'entre eux utilisent torrent ou d'autres logiciels p2p.