sujet Re: Re : Infection Spambot adresse mail blacklistée dans SFR Mail

Infection Spambot adresse mail blacklistée

mariedo1952 — Fri, 23 Feb 2024 14:20:58 GMT

Bonjour,

Depuis trois jours tous mes mails sortants (et pas les mails entrants) avec mon adresse @noos (sur logiciel microsoft outlook comme sur thunderbird du PC, tout comme sur bluemail de mon smartphone) sont rejetés par l'administrateur système avec la mention : 521 5.7.1 Client host rejected by spamhaus for spamming issues; please refer to Listed by XBL, see check spamhaus org query ip 37 65 50 211 for further information (impossible de mettre le lien correctement sfr le rejette lorsque je veux envoyer la question)
Je précise que sur le webmail de sfr, où j'ai enregistré mon compte de messagerie, les mails sortent. Mais j'ai l'habitude de me servir de microsoft outlook.

Lorsque j'ouvre le lien ça me dit, en anglais, 37.65.50.211 is infected with a spambot type of malware, and it is sending spam. The most recent detection was on: February 21 2024, 13:35:00 UTC (+/- 5 minutes).

Mon norton n'a rien détecté. J'ai scanné le PC avec Malwarerebytes, puis ZHP cleaner, puis adware. Les seules anomalies constatées par les deux premiers sont respectivement "pup optional bundleinstaller, et Pup optional booking, toolbar graal, pup optional crossrider, éradiées.

J'ai appelé le service clients 1023 hier, la personne n'a pas su résoudre le problème et n'avait pas l'air compétente, car ne m'a même pas demandé quelle configuration j'avais faite sur mes logiciels de comptes. Je lui avais simplement demandé que SFR intervienne pour que mon adresse ne soit plus blacklistée. Le conseiller m'a fait faire plein de manip d'envois via le webmail et a conclu que si mes messages sortaient avec le webmail et pas avec mes logiciels de messageries ce n'était pas le problème de SFR mais celui de mon PC !

La configuration sur outlook est POP3 (pop.sfr.fr - serveur entrant 995) et SMPT (smpt.sfr.fr - serveur sortant 465). Sachant que je l'ai configuré récemment car tous mes mails vers hotmail et gmail étaient rejetés lorsque la configuration était faite par défaut. Et ensuite tout marchait jusqu'au blocage

La configuration sur thunderbird est la même.

J'ai envoyé un message au Spamhaus XBL Removals, vers qui l'administrateur système me renvoie en lui notifiant que j'avais scanné le PC avec des antivirus et en lui demandant de me retirer de la blacklist, et voici sa réponse :

37.65.50.211 is infected with a spambot type of malware, and it is sending spam. The most recent detection was on: February 21 2024, 13:35:00 UTC (+/- 5 minutes).
The device(s) or computer(s) that caused this issue should be found and secured. Please seek professional assistance if it is necessary. If this is a shared server, call your hosting company. If it is an office network, call your IT department.
We strongly advise securing your router/firewall to deny any outbound packets on port 25, except those coming from any email servers (if any) on your local network. Remote sending of email to servers or printers via the Internet will still work if web-based, or configured properly to use port 587 with SMTP-AUTH.
Limiting port 25 access is a best practice. Please call your ISP or IT department for assistance with configuring your router or firewall correctly.
* Update your anti-virus/anti-malware programs, and run full scans on every device that is available
* If you have a CMS, ensure it is up to date. All plug-ins, extensions & patches for it should be updated and maintained regularly
* Don't forget to check your Wordpress installations!
* Calling your ISP or taking your device to a professional tech support service can be helpful.
Spamhaus has a "hacked or compromised devices" FAQ with tips and links to help in this situation: spamhaus faq section hacked ...(impossible de mettre le lien correctement sfr le rejette lorsque je veux envoyer la question)
XBL listings expire automatically after last detection. Once the security issue is solved, you can also open a new ticket - or update an existing one - to request removal.

Alors je ne sais plus à quel saint me vouer...Est-ce quelqu'un aurait eu le même problème? Est-ce quelqu'un saurait résoudre mon problème? D'avance un gros MERCI !

Re : Infection Spambot adresse mail blacklistée

Yann — Sat, 24 Feb 2024 09:12:47 GMT

Bonjour @mariedo1952,
Je me permets de taguer @TagadaTsoinTsoin et @SGDA sur votre problématique de mail infecté. Ces derniers pourront sans doute vous donner quelques clefs pour vous aider à résoudre ce problème.
Bonne journée.

Re: Infection Spambot adresse mail blacklistée

TagadaTsoinTsoin — Sat, 24 Feb 2024 16:43:10 GMT

Bonjour @mariedo1952 ,

Vous pouvez avoir le site Spamhaus en français.

Ouvrez le avec Google Chrome puis, si Chrome ne vous le propose pas directement, aller dans le menu du navigateur (3 petits points en haut à droite) puis cliquer sur "Traduire" puis "Français"

Pourquoi cette IP a-t-elle été répertoriée ?

Un appareil utilisant37.65.50.211est infecté par un logiciel malveillant et envoie du spam.

Détails techniques de la détection des bleep

37.65.50.211 a lancé uneTCPconnexion à partir de37.65.50.211du port60998mettre en communication25.

La détection la plus récente a eu lieu le : 21 février 2024, 13:35:00 UTC (+/- 5 minutes) .

Plusieurs causes possibles:

Votre IP a été utilisée pour envoyer du spam en passant par le port SMTP 25

Thunderbird par défaut n'utilise PAS le port 25.

Par contre si vous avez des objets connectés, ils ont pu être détournés pour envoyer du SPAM

--> https://next.ink/25714/85471-quand-objets-connectes-sont-detournes-et-generent-spam/ (article de 2014)

Si vous êtes sur la fibre, il est aussi possible que votre IP soit partagées entre plusieurs clients et c'est l'un de ces clients qui est en cause.

Vous n'utilisez pas le bon serveur SMTP

Si vous utilisez, par exemple, le serveur SMTP d'Orange pour envoyer du courrier à partir d'une adresse SFR vous aurez aussi une erreur.

En principe Thunderbird utilise par défaut les bons paramètres.

Vous passez par un VPN

J'ai récemment constaté qu'on ne pouvait plus envoyer de courrier au travers d'un VPN.

Etes vous derrière un VPN ?

Je vous laisse lire la suite sur Spamhaus aux rubriques "La prévention" et "Assainissement"

Re: Re : Infection Spambot adresse mail blacklistée

SGDA — Sat, 24 Feb 2024 16:46:50 GMT

Bonjour @mariedo1952

La raison mentionnée par le site spamhzuss est :

37.65.50.211 initiated a TCP connection from 37.65.50.211 from port 60998 to port 25.

Ceci semble bien indiquer un spam bot dans votre poste...ou celui d'un utilisateur qui partage votre IP.

Par rapport à spamhauss, la solution bestiale est de tenter de modifier son IP en éteignant la box qqs minutes puis de la rallumer...en espérant ne pas se faire attribuer une IP blacklistée.

Ceci n'empêche pas de vérifier votre poste et basculer vos configs mail sortantes sur le port 587.

En cas d'urgence pour vos mails, utiliser votre mobile comme point d'accès Internet pour votre poste.

Tenez nous au courant.

Oups Vénérable #TagadaTsoinTsoin j'ai rédigé beaucoup plus lentement que toi

Re: Infection Spambot adresse mail blacklistée

mariedo1952 — Sun, 25 Feb 2024 08:56:52 GMT

Bonjour

Merci pour votre réponse

J'ai bien traduit spamhaus

Mais je n 'ai pas de solution

Je n'avais plus le port sortant 25 car je l'avais changé il y a qq temps pour le 465 (les messages sortants vers hotmail et gmail étaient rejetés auparavant, puis avec le 465 c'était de nouveau parfait)

Je n'ai pas non plus de VPN

Je vais essayer de changer d'adresse IP en débranchant ma box pour voir si cela a un effet?

Cela sert-il à qq ch si je change mes mots de passe sfr et noos?

Merci pour votre réponse

Re: Re : Infection Spambot adresse mail blacklistée

mariedo1952 — Sun, 25 Feb 2024 09:04:36 GMT

Bonjour,

Je vous remercie pour votre réponse

Ce soir je vais essayer de débrancher ma box pour la nuit puis la rebrancher demain matin et je verrai ce que cela donne

En attendant je vous souhaite un bon dimanche

Cordialement

Re: Infection Spambot adresse mail blacklistée

mariedo1952 — Mon, 26 Feb 2024 08:33:23 GMT

Merci pour avoir pris le temps d'examiner mon souci. Ce matin les messages sortants sont débloqués. Sur les conseils de SGDA@ j'ai débranché ma box toute la nuit pour qu'on nous attribue une nouvelle adresse IP et ça a marché. J'espère définitivement...le service client que j'ai appelé ne m'avait quant à lui pas du tout aidé, alors merci à vous et à la communauté

Re: Re : Infection Spambot adresse mail blacklistée

mariedo1952 — Mon, 26 Feb 2024 08:35:17 GMT

J'ai suivi vos conseils et ce matin les messages sortants sont débloqués. J'ai débranché ma box toute la nuit pour qu'on nous attribue une nouvelle adresse IP et ça a marché. J'espère définitivement...le service client que j'ai appelé ne m'avait quant à lui pas du tout aidé, alors merci à vous et à la communauté

Re: Re : Infection Spambot adresse mail blacklistée

TagadaTsoinTsoin — Mon, 26 Feb 2024 09:51:23 GMT

Salut @SGDA ,

Oups Vénérable #TagadaTsoinTsoin j'ai rédigé beaucoup plus lentement que toi

En fait j'avais commencé la rédaction vers 14h00... pour finir à 17h43. 😋 J'ai été sollicité par mon frangin entre temps.

Bonjour @mariedo1952 ,

Avez vous vérifié que votre box a une nouvelle IP ?

Le déblocage a pu se faire naturellement au bout d'un "certain temps" (Spamhaus ne bloque pas une IP éternellement)

Si vous avez bien changé d'IP je proposerai la manœuvre plus souvent. Je n'étais pas convaincu qu'un arrêt de la box serait suffisant.

Re: Re : Infection Spambot adresse mail blacklistée

mariedo1952 — Mon, 26 Feb 2024 12:23:15 GMT

Bonjour @TagadaTsoinTsoin

Comment savoir si mon adresse IP a changé ?

Re: Re : Infection Spambot adresse mail blacklistée

TagadaTsoinTsoin — Mon, 26 Feb 2024 12:49:06 GMT

Bonjour @mariedo1952 ,

Avec ce site vous le saurez très vite--> https://www.mon-ip.com/

Il vous restera à comparer avec l'IP que vous aviez dans le message d'erreur Spamhaus.

Re: Re : Infection Spambot adresse mail blacklistée

mariedo1952 — Mon, 26 Feb 2024 13:47:56 GMT

Rebonjour @TagadaTsoinTsoin

Je viens de vérifier, mon adresse IP n'est plus la même, sauf les 5 chiffres devant qui sont toujours 37.65.5x.xx, les trois derniers chiffres sont différents.

Cela veut-il dire qqch?

Re: Re : Infection Spambot adresse mail blacklistée

TagadaTsoinTsoin — Mon, 26 Feb 2024 14:20:34 GMT

Donc vous avez bien changé d'adresse IP.

Même si votre ancienne adresse IP est toujours blacklistée (elle l'est je viens de vérifier), cela ne vous concerne plus.

Au bout d'un certain temps sans activité anormale, cette ancienne adresse IP sortira des listes de Spamhaus.

Re: Re : Infection Spambot adresse mail blacklistée

SGDA — Mon, 26 Feb 2024 18:37:32 GMT

Bonjour @mariedo1952 et @TagadaTsoinTsoin

Reste à nous confirmer que vous avez retrouvé un fonctionnement normal de votre messagerie.

Si cela se reproduit dans les jours qui viennent, il faudrait alors vraiment chercher la cause dans votre poste fixe.

Re: Re : Infection Spambot adresse mail blacklistée

Ryry — Mon, 26 Feb 2024 21:21:22 GMT

Bonjour @mariedo1952

Oui ravi que tu sois sorti d'affaire.

À ce propos (liste noire SpamHaus), @TagadaTsoinTsoin accepterais-tu de me contacter par message privé pour nous entretenir d'un projet à ce sujet ? Merci d'avance !

À+

Re: Re : Infection Spambot adresse mail blacklistée

mariedo1952 — Mon, 26 Feb 2024 21:21:57 GMT

Ok ça marche !

Bien cordialement

Marie Dominique

Re: Re : Infection Spambot adresse mail blacklistée

mariedo1952 — Sat, 09 Mar 2024 08:53:53 GMT

Suite....et pas encore fin @TagadaTsoinTsoin @Ryry @SGDA @Yann

Et bien le problème ne semble pas résolu. Hier de nouveau bloquée par Spamhaus pour les mêmes raisons. Arghhhhh... j'ai passé la journée sur le net à fouiller...à écrire à SFR sur messenger (j'ai eu un robot puis 4 conseillers différents l'un après l'autre qui se relayaient sans m'apporter de solution ! j'ai eu le 1023 , toujours aucune solution si ce n'est"je vais contacter X qui pour l'instant est occupé et vous rappellera", mais non pas de rappel. J'ai eu un robot sur l'appli SFR et moi, mais mon problème ne rentrait dans aucune case !

Puis miracle, hier soir tard le "Spamhaus" me débloque de la liste noire après que je l'ai contacté en suivant ses instructions....mais pour combien de temps???

Pour info à tous les contributeurs, je vous mets un copier-coller d'une réponse reçue ce matin sur messenger SFR, tout à fait inadmissible de la part d'un service technique :

Je vous informe que votre opérateur vous propose et assure uniquement l'accès à internet, télévision et fixe. L'adresse mail est une option gratuite que nous assurons seulement l'accès depuis le webmail SFR qui est l'interface proposée par SFR. webmail.sfr.fr. Toute utilisation personnelle est hors notre périmètre. JNous ne gérons pas les problèmes liés aux logiciels externes. Vous pouvez contacter le support de logiciel utilisé. Nous gérons exclusivement les problèmes liés au webmail. J'espère que cela est bien clair pour vous."

Et bien c'est bien clair pour moi : "allez vous faire voir...."

Re: Re : Infection Spambot adresse mail blacklistée

Ryry — Sat, 09 Mar 2024 11:38:36 GMT

Bonjour @mariedo1952

Pour info à tous les contributeurs, je vous mets un copier-coller d'une réponse reçue ce matin sur messenger SFR, tout à fait inadmissible de la part d'un service technique :

Je vous informe que votre opérateur vous propose et assure uniquement l'accès à internet, télévision et fixe. L'adresse mail est une option gratuite que nous assurons seulement l'accès depuis le webmail SFR qui est l'interface proposée par SFR. webmail.sfr.fr. Toute utilisation personnelle est hors notre périmètre.

À moi aussi le service client m'a servi ce genre de botte en touche sur 2 problèmes par le passé. L'un était sur le service SFr PLAY vos illimitée (dont l'accès s'est subitement coupé pour moi via le web sur PC, tout en restant OK sur la box et dans l'appli smartphone), et l'autre sur un bug dans l'appli SFR TV (qui ne me fourni pas quelques chaînes pourtant dans mon abonnement et visibles sur ma box) : j'ai eu droit au final à ces pirouettes scandaleuses "Monsieur ce service est gratuit, regardez il n'est pas libellé sur les lignes de votre facture, donc nous ne garantissons pas son fonctionnement..."

Je ne sais pas si c'est une "directive d'élément de langage" donnée par leur hiérarchie ou un initiative personnelle de certains téléconseiller pour résoudre certains cas mais c'est en effet scandaleux :

à la fois sur la simple relation commercial entre un fournisseur et son client : c'est pas PRO du tout
et je suis même convaincu que sur le plan légal (code du commerce) un service "inclus" (gratuit ou non) visible dans l'énumération des services présents chez son fournisseur que le client peut voir au travers de son contrat, mais aussi par l'intermédiaire de page web vantant la présence de ce service (par exemple une page qui dit que "SFR TV est accessible pour tous les clients box") puisse être ainsi écarté d'un revers de main

Et puis sur le fond, dire que le mail fourni par SFR n'a vocation qu'à discuter avec SFR et que l'utiliser pour autre chose est "hors périmètre" est de la pire des mauvaise foi. Comment cette personne justifie la possibilité de créer des adresses mails secondaires alors ? Pour le plaisir de discuter avec SFR sous plusieurs nom d'emprunt différents histoire de brouiller les pistes ? Pathétique comme esquive.

En revanche, pour être tout à fait honnête et en restant sur le fond, il est vrai qu'il y a un certains nombres de cas de "balisage Spamhaus" où SFR n'est pas la cause, ni l'acteur pourtant le résoudre.

À+

Re: Re : Infection Spambot adresse mail blacklistée

SGDA — Sat, 09 Mar 2024 14:50:14 GMT

Bonjour @mariedo1952

D'un point de vue technique, pouvez-vous nous faire parvenir votre IP par message privé pour voir si l'origine est toujours lié au port 25.

Merci d'avance

Re: Re : Infection Spambot adresse mail blacklistée

mariedo1952 — Sat, 09 Mar 2024 15:55:38 GMT

Bonjour, merci pour votre aide, je n'arrive pas à envoyer de message privé à votre attention, comment je dois faire?

Marie-Dominique

sujet Re: Re : Infection Spambot adresse mail blacklistée dans SFR Mail

Infection Spambot adresse mail blacklistée

Re : Infection Spambot adresse mail blacklistée

Re: Infection Spambot adresse mail blacklistée

Pourquoi cette IP a-t-elle été répertoriée ?

Détails techniques de la détection des **bleep**

Re: Re : Infection Spambot adresse mail blacklistée

Re: Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Re: Re : Infection Spambot adresse mail blacklistée

Détails techniques de la détection des bleep