Deblocage IP SERVEUR DEDIE

Bare Metal et VPS
1

Bonjour!
Ci-dessous le mail d'ovh concernant la procedure à suivre suite à ce problème de spam. Mais le lien donné pour debloquer un adresse IP ne fonctionne pas.

Notre protection Anti-Spam a détecté un envoi important de spam à partir d'une de vos IP:
MON IP
Afin d'assurer la sécurité de notre réseau le trafic sortant de votre serveur vers les
ports 25 a été suspendu.
Afin que vous puissiez effectuer les vérifications voici un échantillon des emails bloqués:
Destination IP: 64.136.52.37 - Message-ID: - Spam score: 300
Destination IP: 199.87.230.94 - Message-ID: - Spam score: 300
Destination IP: 104.37.107.106 - Message-ID: - Spam score: 300
Destination IP: 212.56.143.76 - Message-ID: - Spam score: 9999
Destination IP: 208.75.122.99 - Message-ID: - Spam score: 9999
Si vous avez identifié et résolu la cause du blocage, vous pouvez débloquer votre IP
depuis le manager, en vous rendant à cette adresse :
https://www.ovh.com/manager/dedicated/login.html#/configuration/ip?action=antispam&ip=monIP&ipSpamming=monIP

Comment debloquer notre adressse IP ??
Merci

2

Bonjour,

Manager => Serveurs => IP
Evidemment, il ne faut pas débloquer l'IP tant que le problème sous-jacent n'a pas été traité complètement.

3

Onvient d'ajouter ces règles dans iptables du serveur

-A OUTPUT -d 208.75.122.99/32 -p tcp -m tcp --dport 25 -j DROP
-A OUTPUT -d 212.56.143.76/32 -p tcp -m tcp --dport 25 -j DROP
-A OUTPUT -d 104.37.107.106/32 -p tcp -m tcp --dport 25 -j DROP
-A OUTPUT -d 199.87.230.94/32 -p tcp -m tcp --dport 25 -j DROP
-A OUTPUT -d 64.136.52.37/32 -p tcp -m tcp --dport 25 -j DROP

Est-ce c'est bien le regle qu'on devrait ajouté sur notre serveur ?
Merci

4

Bonjour,

Je vous invite à ne surtout pas débloquer votre IP pour le moment.
Vous n'avez manifestement pas compris ce qui arrivait à votre serveur.
Il y a une campagne de mails frelatés émis par votre serveur.

Il faut :

* Identifier la source de ces mails (scripts, emailing boiteux…)
* Virer tous les scripts qui n'ont rien à faire sur le serveur
* Purger la file d'attente du serveur de mail
* Et une fois que tout est propre, débloquer l'IP dans le manager.

5 
J&#39;ai recu toujours des mails envoyés vers contact@soleildestsingy.com comme ci-dessous même après l&#39;ajout de ces règles dans le serveur :<br />-A INPUT -d 208.75.122.99/32 -p tcp -m tcp --dport 25 -j DROP<br />-A INPUT -d 212.56.143.76/32 -p tcp -m tcp --dport 25 -j DROP<br />-A INPUT -d 104.37.107.106/32 -p tcp -m tcp --dport 25 -j DROP<br />-A INPUT -d 199.87.230.94/32 -p tcp -m tcp --dport 25 -j DROP<br />-A INPUT -d 64.136.52.37/32 -p tcp -m tcp --dport 25 -j DROP<br />-A INPUT -p tcp -m multiport --dports 22 -j f2b-sshd<br />-A OUTPUT -d 208.75.122.99/32 -p tcp -m tcp --dport 25 -j DROP<br />-A OUTPUT -d 212.56.143.76/32 -p tcp -m tcp --dport 25 -j DROP<br />-A OUTPUT -d 104.37.107.106/32 -p tcp -m tcp --dport 25 -j DROP<br />-A OUTPUT -d 199.87.230.94/32 -p tcp -m tcp --dport 25 -j DROP<br />-A OUTPUT -d 64.136.52.37/32 -p tcp -m tcp --dport 25 -j DROP<br /><br /><br />This is the mail system at host ns3029304.ip-178-33-237.eu.<br /><br />I&#39;m sorry to have to inform you that your message could not<br />be delivered to one or more recipients. It&#39;s attached below.<br /><br />For further assistance, please send mail to postmaster.<br /><br />If you do so, please include this problem report. You can<br />delete your own text from the attached returned message.<br /><br />                   The mail system<br /><br />oilfieldsupplyconstruction.com&gt;: Host or domain name not found. Name<br />    service error for name&#61;oilfieldsupplyconstruction.com type&#61;A: Host not<br />    found
6

Evidemment, vu que ton serveur est en train de spammer la terre entière !

7

J'ai ajouter ces regles :

-A INPUT -s 64.136.52.37/32 -j DROP
-A INPUT -s 199.87.230.94/32 -j DROP
-A INPUT -s 104.37.107.106/32 -j DROP
-A INPUT -s 212.56.143.76/32 -j DROP
-A INPUT -s 208.75.122.99/32 -j DROP
-A INPUT -s 114.237.109.103/32 -j DROP

-A OUTPUT -s 208.75.122.99/32 -j DROP
-A OUTPUT -s 212.56.143.76/32 -j DROP
-A OUTPUT -s 104.37.107.106/32 -j DROP
-A OUTPUT -s 199.87.230.94/32 -j DROP
-A OUTPUT -s 64.136.52.37/32 -j DROP

Est-ce vous pouvez me dire si j'avais fait une fausse manip car le contact@soleildestsingy.com envoie toujours des mails ?

Très cordialement,

8

Bonjour,

Tu n'as donc toujours pas compris le problème.
Le problème, ce n'est pas les adresses IP remontées par OVH mais ton serveur qui envoie des spams à la terre entière. Il faut nettoyer ton serveur ! Pas bloquer des IP au petit bonheur la chance !

9

Bonjour,

Voici ce que tu dois faire:
-A OUTPUT --dport 25 -j DROP

Puis analyser les logs de ton serveur de mail pour trouver qui envoie des mails frauduleux depuis ton serveur.
Soit tu as un script interne ou un site piraté qui envoie du spam à ton insu
Soit ton serveur de mail est accessible depuis l'extérieur et sert de relay smtp pour du spam.

Dans tous les cas il faut que tu fasses le ménage sur ton serveur.
Par exemple avec mailq, tu repères un mail de spam et tu pourras trouver le script php qui sert à l'envoi.
C'est souvent ce genre de cas.

Bon courage
https://www.captainadmin.com