sujet Re: Envoi mail smtp port 25 bloquée par spamhaus dans SFR Mail

Envoi mail smtp port 25 bloquée par spamhaus

frederiquehe02 — Fri, 06 Oct 2023 08:30:42 GMT

Bonjour, j'utilise le client messagerie Thunderbird et j'ai une adresse mail à la Poste. Depuis quelques jours lorsque je souhaite envoyer un mail cela m'est impossible et j'obtiens un message me disant que l'envoi est bloqué par spamhaus. Je suis allé sur le site spamhaus.org, j'y ai entré l'adresse IP de ma Box et j'ai reçu ce courriel qui me dit, si je comprends bien, qu'il faut que j'établisse une règle sur le port 25 pour qu'il ne soit utilisé que par le serveur SMTP de la Poste. Par ailleurs je suis assez étonné parce que dans le paramétrage de Thunderbird c'est le port 465 qu'utilise SMTP la Poste.

Que me conseillez vous de faire ?

Merci et bonne journée.

"Thank you for contacting Spamhaus CSS Removals,

Please use https://translate.google.com/ for language, if needed.

A device (server, computer, mobile phone, etc), website, or an app on a device that is using 37.65.158.189 appears to be infected, insecure or compromised. It is making SMTP connections on port 25 with apparently forged values.

(IP, UTC timestamp, HELO value)
37.65.158.189 2023-09-29 07:20:00 189.158.65.37.rev.sfr.net

The first detection was (UTC) 2022-10-14 11:10:00
The last detection was (UTC) 2023-09-29 07:25:00

If this is a shared server, please call your hosting company or ISP!

This is usually caused by a spambot or open proxy on someone's personal device that is connected to the network, usually a mobile phone. Here's an example: https://www.spamhaus.com/resource-cente … -go-rogue/

To stop the abuse immediately, close outbound port 25 on the router or firewall and restrict outbound port 25 access to known email servers. NOTE: this will only prevent the abusive connections from leaving your network. If the problem is (for example) an infected mobile phone, when it moves to another insecure network, it will resume its activity without restriction.

To find and eliminate the source of the problem, please see the our FAQs:

WiFi and Home/Small Office Networks:
https://www.spamhaus.org/faq/section/Hacked...%20Here's%20help#536

General Help
https://www.spamhaus.org/faq/section/Hacked...%20Here's%20help

Closing port 25:
https://www.spamhaus.org/faq/section/Hacked...%20Here's%20help#537

Some general pointers that may be helpful:

If 37.65.158.189 is a NAT gateway, firewall or router: the infected devices are usually devices behind the router, but in some cases the problem can also be the router itself. Please consult the documentation or manufacturer of your router or firewall to make sure its software is up to date, and how to be sure that the device is properly secured.

* Programs like Windows Defender, Windows Malicious Software Removal Tool (MSRT), Malwarebytes, Norton Power Eraser, CCleaner and/or McAfee Stinger can help. There is also a version of Malwarebytes for Mac/OSX. These tools are free of charge!
* All operating systems: Check tool-bars, extensions and plug-ins on each browser for anything you don't recognize. Look for for "free" VPNs or other heavily-monetized apps.
* Calling your ISP or taking your suspect machine(s) to a professional tech support service might also be useful.

Please secure all devices using 37.65.158.189, and disable outbound port 25 if possible.

CSS listings expire a few days after last detection. You can always open a ticket (or update an existing one) to inform us when and how the situation was been secured.

Regards,
R e "

Re: Envoi mail smtp port 25 bloquée par spamhaus

TagadaTsoinTsoin — Fri, 06 Oct 2023 08:41:52 GMT

Bonjour @frederiquehe02 ,

J'ai la flemme de faire traduire tout votre post mais je peux vous indiquer les réglages que j'utilise sur Thunderbird pour envoyer du courrier avec mon adresse Laposte.

Effectivement le port 25 est absolument à bannir, il est principalement utilisé par les spammeurs.

Il faut utiliser une connexion sécurisée (SSL/TLS ou STARTTLS) et une authentification par mot de passe.

Si après avoir corrigé vos paramètres SMTP et sorti votre adresse IP de la liste de Spamhaus vous êtes à nouveau bloqué, il faudra passer une batterie d'antivirus pour vérifier que votre machine n'est pas infectée par un cheval de Troie qui serait utilisé pour envoyer du courrier à votre insu.

PS: la sécurisation SSL/TLS (port 465) est aussi un paramètre correct.

Selon votre modèle de box il peut être possible de neutraliser le port 25 pour l'empêcher d'être utilisé pour des serveurs SMTP autre que celui de SFR.

Quel est le modèle de votre box ?

Re: Envoi mail smtp port 25 bloquée par spamhaus

frederiquehe02 — Fri, 06 Oct 2023 08:57:18 GMT

Bonjour et merci de votre attention.

En utilisant le port 587 Thunderbird me répond que le message se perd. Je remets donc le 465. L'authentification se fait bien en SSL/TLS par mot de passe.

Ma box est une NB6VAC et je n'ai pas trouvé comment neutraliser le port 25.

Re: Envoi mail smtp port 25 bloquée par spamhaus

TagadaTsoinTsoin — Fri, 06 Oct 2023 09:50:44 GMT

Le port 587 s'utilise avec la sécurisation STARTTLS.

Le port 465 s'utilise avec la sécurisation SSL/TLS

Je pense que la NB6Vac possède ce réglage, mais par défaut il doit être réglé pour ne pouvoir utiliser le port 25 qu'avec le SMTP de SFR.

--> https://assistance.sfr.fr/sfrmail-appli/sfrmail/envoyer-e-mail-serveur-smtp.html

La case « Autoriser l'envoi des courriels uniquement par l'intermédiaire des serveurs mail du groupe SFR ». doit donc rester cochée.

Sinon, la réponse de Spamhaus doit balayer assez large.

L'hypothèse du port 25 n'est qu'une hypothèse parmi d'autres.

EDIT: l'adresse IP citée dans le message d'erreur ne semble plus listée par Spamhaus.

Re: Envoi mail smtp port 25 bloquée par spamhaus

frederiquehe02 — Fri, 06 Oct 2023 10:10:31 GMT

Merci de votre aide, j'avais effectivement la case "Autoriser l'envoi de courriels uniquement par l'intermédiaire des serveurs mail du groupe SFR décochée". Ça c'est fait.

Je ne peux toujours pas envoyer mail avec le serveur SMTP de la Poste que ce soit sur le port 465 STARTTLS ou 587 SSL/TLS.

Sur le port 587 l'envoi se perd et sur le port 465 j'obtiens ce message de la Poste qui semble signifier que c'est la Poste qui bloque mon adresse IP momentanément :

"L’envoi du message a échoué. Une erreur est survenue lors de l’envoi de l’e-mail. Le serveur de courrier a répondu : L'IP utilisee 37.65.158.189 est bloquee par Spamhaus, rendez-vous sur l'aide en ligne pour vous debloquer : https://aide.laposte.net/. LPN105_101
Votre message n'a pas pu etre envoye, consultez l'aide en ligne : https://aide.laposte.net/categories/je-rencontre-des-difficultes-sur-ma-messagerie. Veuillez vérifier l’adresse du destinataire et essayer à nouveau."

Pourtant sur Spamhaus je j'entre mon adresse IP j'obtiens ces informations ce qui semble signifie que mon IP n'est plus bloquée après la requête que j'ai faite.

37.xx.xxx.xxx has no issues

In the last month we have observed 1 listings.

37.65.158.189 has been detected 1 times in the last month. It has been removed 0 times.

Re: Envoi mail smtp port 25 bloquée par spamhaus

TagadaTsoinTsoin — Fri, 06 Oct 2023 10:47:48 GMT

que ce soit sur le port 465 STARTTLS ou 587 SSL/TLS.

C'est le contraire

SSL/TLS = port 465

STARTTLS = port 587

C'est comme les serrures, votre clé n'ouvre pas la maison de votre voisin (enfin en principe 😋 )

Concernant le SMTP de Laposte dans Thunderbird, le nom d'utilisateur peut être votre adresse mail avec ou sans le "@laposte.net"

Qu'appelez vous "l'envoi se perd" ?

Un message n'arrive pas forcément immédiatement à son destinataire.

Il peut prendre plusieurs jours pour arriver et ça n'a rien d'anormal (juste inhabituel)

Re: Envoi mail smtp port 25 bloquée par spamhaus

frederiquehe02 — Fri, 06 Oct 2023 11:25:20 GMT

J'ai ce message qui me dit que la connexion au serveur SMTP est perdue quand j'envoie via le port 587 STARTTLS :

"L’envoi du message a échoué. Le message n’a pas pu être envoyé car la connexion au serveur sortant (SMTP) « smtp.laposte.net » a été perdue pendant la transaction. Veuillez essayer à nouveau."

Re: Envoi mail smtp port 25 bloquée par spamhaus

TagadaTsoinTsoin — Fri, 06 Oct 2023 12:07:07 GMT

Houla, effectivement le serveur de Laposte m'a éjecté au bout de 30 secondes en passant par le port 587.

Par le port 465 j'ai testé 120 secondes et j'étais encore connecté.

Même à 30 secondes ça devrait fonctionner.

Moralité, passez par SSL/TLS sur port 465

J'ai vu que récemment le serveur de Laposte était en panne, ce sont peut-être des séquelles.

Chez moi, je n'ai pas de souci pour envoyer du courrier par mon adresse Laposte avec Thunderbird.

Par contre il m'arrive de ne pas pouvoir relever le courrier en IMAP mais ça ne dure pas.

Re: Envoi mail smtp port 25 bloquée par spamhaus

TagadaTsoinTsoin — Fri, 06 Oct 2023 12:19:11 GMT

Erratum à mon post précédent même en SSL/TLS il y a coupure au bout de 30 secondes.

Ce qui veut dire que s'il y a inactivité pendant 30 secondes, la liaison est coupée.

Auriez vous un antivirus ou un pare-feu autre que celui de Windows installé ?

Re: Envoi mail smtp port 25 bloquée par spamhaus

Yann — Fri, 06 Oct 2023 13:54:15 GMT

Bonjour @frederiquehe02 et merci @TagadaTsoinTsoin pour ton intervention sur ce sujet d'envoi de mails bloqués.
Je me permets de taguer @SGDA qui aura peut-être une piste à vous proposer.
Bon après-midi.

Re: Envoi mail smtp port 25 bloquée par spamhaus

frederiquehe02 — Fri, 06 Oct 2023 13:58:46 GMT

J'utilise Debian GNU/Linux donc pas Windows et je n'ai pas configuré de pare-feu.

Re: Envoi mail smtp port 25 bloquée par spamhaus

Yann — Thu, 12 Oct 2023 10:00:57 GMT

Bonjour @frederiquehe02,
Sans retour des utilisateurs de la Communauté SFR, je vous invite à vous rapprocher d'un conseiller du Service Client qui pourra vous venir en aide.
Bonne journée à vous.

Re: Envoi mail smtp port 25 bloquée par spamhaus

ben47200 — Sat, 13 Jan 2024 11:37:59 GMT

Bonjour Frederiquehe02,

As-tu résolu ton problème de Blacklistage par Spamhaus ?

Quelle box SFR utilises-tu ?

Si comme moi c'est la box SFR 8 je te conseille d'activer le pare-feu de la page principale.

Fais ensuite un ping de l'adresse IP blacklistée. Il devrait normalement être négatif.

Tu pourras ensuite demander à Spamhaus de te sortir de la liste de blocage.

En espérant que cela fonctionne...

Bonne journée à toi,
Benoît

Re: Envoi mail smtp port 25 bloquée par spamhaus

frederiquehe02 — Sat, 13 Jan 2024 11:50:34 GMT

Bonjour, spamhaus m'a sorti de sa liste de blocage après que j'en ai fait la demande. Ça a pris un peu de temps avant d'être effectif notamment avec mon fournisseur mail chez laposte.net

Ma box est une NB6VAC-FXC-r0. Pour régler le problème je suis allé dans l'administration de la Box puis dans les menus Réseau V4 et Réseau V6 où j'ai coché la case "Autoriser l'envoi de courriels uniquement par l'intermédiaire des serveurs mail du groupe SFR" ce qui apparemment bloque le port 25. L'administration des Box est devenue tellement pauvre que je n'en suis pas tout à fait sûr...

Bonne journée et merci de ton intérêt.

Re: Envoi mail smtp port 25 bloquée par spamhaus

frederiquehe02 — Sat, 13 Jan 2024 11:57:06 GMT

J'en profite pour préciser que le port 25 est le port utilisé par les spammeurs. Les clients messagerie l'utilisaient il y a encore quelques années sans authentification. Ils ne l'utilisent plus aujourd'hui. C'est souvent les ports 465 ou 587 avec authentification tous les deux qui sont utilisés à la place.

Re: Envoi mail smtp port 25 bloquée par spamhaus

daniellejo05 — Mon, 30 Sep 2024 11:03:13 GMT

Bonjour,

J'ai exactement les mêmes soucis Spamhaus et DNSBL soit 3 blocages !

Dans les réglages de la box 8, on ne retrouve pas le moyen de bloquer le port 25 (?).

Pare-feu activés, le ping de la box affiche 100% perdu sur 10 paquets envoyés...

Est-ce mauvais signe ?

Merci de vos retours.

Re: Envoi mail smtp port 25 bloquée par spamhaus

Yann — Mon, 30 Sep 2024 11:48:06 GMT

Bonjour @daniellejo05 et bienvenue sur la Communauté SFR d'Entraide,
Sur votre problématique d'envois bloqués, je me permets de taguer @TagadaTsoinTsoin qui pourra sans doute vous proposer une piste (merci à toi).
Bon après-midi.

Re: Envoi mail smtp port 25 bloquée par spamhaus

frederiquehe02 — Mon, 30 Sep 2024 12:30:48 GMT

Il faut cocher la case "Autoriser l'envoi de courriels uniquement par l'intermédiaire des serveurs mail du groupe SFR" ce qui apparemment bloque le port 25. C'est comme ça que ça fonctionne sur ma box SFR.

Re: Envoi mail smtp port 25 bloquée par spamhaus

daniellejo05 — Mon, 30 Sep 2024 12:42:39 GMT

Bonjour Yann,

Merci de votre retour, comment fonctionne le "tag" ?

Dois-je lui renvoyer un message ?

Parce que l'assistance téléphonique ne m'a pas aidé malgré 3 ou 4 appels successifs.

Après deux demi journées de recherches, j'ai noté qu'il s'agissait d'un problème Spamhaus et DNSBL...

Si j'ai bien compris la démarche est de solutionner son niveau de sécurité avant de se déblacklister.

Hors l'unique sécurité sur la Box 8 Fibre serait l'activation de 2 pare-feu (fait).

Re: Envoi mail smtp port 25 bloquée par spamhaus

daniellejo05 — Mon, 30 Sep 2024 12:45:38 GMT

Hello frederiquehe02,

Cette fonction est introuvable sur la Box 8 fibre.

C'est la capture d'écran plus haut (ben4702) qui m'a mis sur cette voie.

D'où mon incursion sur vos échanges.