Groups > de.comm.software.mailserver > #6818 > unrolled thread

Google Netz

Started by	Tim Ritberg <tim@server.invalid>
First post	2023-08-26 10:43 +0200
Last post	2023-08-30 17:45 +0200
Articles	14 — 4 participants

Back to article view | Back to de.comm.software.mailserver

  Google Netz Tim Ritberg <tim@server.invalid> - 2023-08-26 10:43 +0200
    Re: Google Netz Marco Moock <mo01@posteo.de> - 2023-08-30 09:11 +0200
      Re: Google Netz Tim Ritberg <tim@server.invalid> - 2023-08-30 09:51 +0200
        Re: Google Netz Arno Welzel <usenet@arnowelzel.de> - 2023-08-30 14:02 +0200
          Re: Google Netz Tim Ritberg <tim@server.invalid> - 2023-08-30 14:31 +0200
            Re: Google Netz Marco Moock <mo01@posteo.de> - 2023-08-30 17:44 +0200
              Re: Google Netz Arno Welzel <usenet@arnowelzel.de> - 2023-08-30 17:46 +0200
                Re: Google Netz Marco Moock <mo01@posteo.de> - 2023-08-31 08:49 +0200
                  Re: Google Netz Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2023-08-31 07:07 +0000
                    Re: Google Netz Marco Moock <mo01@posteo.de> - 2023-08-31 19:20 +0200
                      Re: Google Netz Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2023-09-01 09:17 +0000
                  Re: Google Netz Arno Welzel <usenet@arnowelzel.de> - 2023-09-03 13:41 +0200
                    Re: Google Netz Tim Ritberg <tim@server.invalid> - 2023-09-03 15:25 +0200
            Re: Google Netz Arno Welzel <usenet@arnowelzel.de> - 2023-08-30 17:45 +0200

#6818 — Google Netz

From	Tim Ritberg <tim@server.invalid>
Date	2023-08-26 10:43 +0200
Subject	Google Netz
Message-ID	<uccduu$ihal$1@tota-refugium.de>

Hi!

Ich habe mir mal meine Maillogs angesehen, scheinbar kommt von 
xyz.googleusercontent.com nur Müll.

Stehen da überhaupt "ordentliche" Mailserver?
Ich würde da sonst netzweise blocken.

Tim

[toc] | [next] | [standalone]

#6819

From	Marco Moock <mo01@posteo.de>
Date	2023-08-30 09:11 +0200
Message-ID	<ucmq2u$2l8ni$3@dont-email.me>
In reply to	#6818

Am 26.08.2023 schrieb Tim Ritberg <tim@server.invalid>:

> Ich habe mir mal meine Maillogs angesehen, scheinbar kommt von 
> xyz.googleusercontent.com nur Müll.

Ist das der Name des Servers, der die einliefert?

[toc] | [prev] | [next] | [standalone]

#6820

From	Tim Ritberg <tim@server.invalid>
Date	2023-08-30 09:51 +0200
Message-ID	<ucmsed$e89e$3@tota-refugium.de>
In reply to	#6819

Am 30.08.23 um 09:11 schrieb Marco Moock:
> Am 26.08.2023 schrieb Tim Ritberg <tim@server.invalid>:
> 
>> Ich habe mir mal meine Maillogs angesehen, scheinbar kommt von
>> xyz.googleusercontent.com nur Müll.
> 
> Ist das der Name des Servers, der die einliefert?
> 

Nein, das Namenschema, also Subdomains.

Tim

[toc] | [prev] | [next] | [standalone]

#6821

From	Arno Welzel <usenet@arnowelzel.de>
Date	2023-08-30 14:02 +0200
Message-ID	<kl8pedFa16U1@mid.individual.net>
In reply to	#6820

Tim Ritberg, 2023-08-30 09:51:

> Am 30.08.23 um 09:11 schrieb Marco Moock:
>> Am 26.08.2023 schrieb Tim Ritberg <tim@server.invalid>:
>>
>>> Ich habe mir mal meine Maillogs angesehen, scheinbar kommt von
>>> xyz.googleusercontent.com nur Müll.
>>
>> Ist das der Name des Servers, der die einliefert?
>>
> 
> Nein, das Namenschema, also Subdomains.

Namenschema von was? Einliefernde Server? Absenderadressen?

-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#6822

From	Tim Ritberg <tim@server.invalid>
Date	2023-08-30 14:31 +0200
Message-ID	<ucncr7$efqm$1@tota-refugium.de>
In reply to	#6821

Am 30.08.23 um 14:02 schrieb Arno Welzel:

> Namenschema von was? Einliefernde Server? Absenderadressen?
Ich meinte den Hostnamen der einliefernden Server:
168.136.67.34.bc.googleusercontent.com

Tim

[toc] | [prev] | [next] | [standalone]

#6823

From	Marco Moock <mo01@posteo.de>
Date	2023-08-30 17:44 +0200
Message-ID	<ucno5p$2pham$2@dont-email.me>
In reply to	#6822

Am 30.08.2023 um 14:31:35 Uhr schrieb Tim Ritberg:

> Ich meinte den Hostnamen der einliefernden Server:
> 168.136.67.34.bc.googleusercontent.com

Google Cloud, da KÖNNTE auch legitimer Kram sein.

[toc] | [prev] | [next] | [standalone]

#6825

From	Arno Welzel <usenet@arnowelzel.de>
Date	2023-08-30 17:46 +0200
Message-ID	<kl96itF2cirU2@mid.individual.net>
In reply to	#6823

Marco Moock, 2023-08-30 17:44:

> Am 30.08.2023 um 14:31:35 Uhr schrieb Tim Ritberg:
> 
>> Ich meinte den Hostnamen der einliefernden Server:
>> 168.136.67.34.bc.googleusercontent.com
> 
> Google Cloud, da KÖNNTE auch legitimer Kram sein.

Hier ist das bislang 100% Spam - also komplett. Legitimer Inhalt war da
in den letzten 3 Monaten keiner dabei.

-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#6826

From	Marco Moock <mo01@posteo.de>
Date	2023-08-31 08:49 +0200
Message-ID	<ucpd5p$350d4$3@dont-email.me>
In reply to	#6825

Am 30.08.2023 schrieb Arno Welzel <usenet@arnowelzel.de>:

> Hier ist das bislang 100% Spam - also komplett. Legitimer Inhalt war
> da in den letzten 3 Monaten keiner dabei.

Ich habe nun auch Vebindungsversuche von da, mehr aber nicht, es wurde
nichtmal der Versuch gemacht, was einzuliefern.

Aug 31 00:45:18 srv1.dorfdsl.de sm-mta[20006]: 37V0jIYX020006: 91.150.216.162.bc.googleusercontent.com [162.216.150.91]: probable open proxy: command=GET / HTTP/1.1\r\n
Aug 31 00:45:18 srv1.dorfdsl.de sm-mta[20006]: 37V0jIYX020006: 91.150.216.162.bc.googleusercontent.com [162.216.150.91] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA

Ggf. einfach gehackte/absichtlich gemietete Rechner, die scannen und
Spam verschicken.

Kümmert sich denn Google da um Abuse-Meldungen?

[toc] | [prev] | [next] | [standalone]

#6827

From	Ulli Horlacher <framstag@rus.uni-stuttgart.de>
Date	2023-08-31 07:07 +0000
Message-ID	<ucpe78$8v0$1@news2.informatik.uni-stuttgart.de>
In reply to	#6826

Marco Moock <mo01@posteo.de> wrote:

> Kümmert sich denn Google da um Abuse-Meldungen?

Google ignoriert Abuse-Meldungen komplett. Auch wenn diese von Provider
kommen (ich hab mal fuer einen gearbeitet).

-- 
Ullrich Horlacher              Server und Virtualisierung
Rechenzentrum TIK
Universitaet Stuttgart         E-Mail: horlacher@tik.uni-stuttgart.de
Allmandring 30a                Tel:    ++49-711-68565868
70569 Stuttgart (Germany)      WWW:    https://www.tik.uni-stuttgart.de/

[toc] | [prev] | [next] | [standalone]

#6828

From	Marco Moock <mo01@posteo.de>
Date	2023-08-31 19:20 +0200
Message-ID	<ucqi4b$3cgh9$1@dont-email.me>
In reply to	#6827

Am 31.08.2023 um 07:07:20 Uhr schrieb Ulli Horlacher:

> Marco Moock <mo01@posteo.de> wrote:
> 
> > Kümmert sich denn Google da um Abuse-Meldungen?  
> 
> Google ignoriert Abuse-Meldungen komplett. Auch wenn diese von
> Provider kommen (ich hab mal fuer einen gearbeitet).

War das früher auch schon so oder ist der Saftladen Google in den
letzten Jahren auch da beschissener geworden?

[toc] | [prev] | [next] | [standalone]

#6829

From	Ulli Horlacher <framstag@rus.uni-stuttgart.de>
Date	2023-09-01 09:17 +0000
Message-ID	<ucsa85$ut$1@news2.informatik.uni-stuttgart.de>
In reply to	#6828

Marco Moock <mo01@posteo.de> wrote:
> Am 31.08.2023 um 07:07:20 Uhr schrieb Ulli Horlacher:
> 
>> Marco Moock <mo01@posteo.de> wrote:
>> 
>> > Kümmert sich denn Google da um Abuse-Meldungen?  
>> 
>> Google ignoriert Abuse-Meldungen komplett. Auch wenn diese von
>> Provider kommen (ich hab mal fuer einen gearbeitet).
> 
> War das früher auch schon so oder ist der Saftladen Google in den
> letzten Jahren auch da beschissener geworden?

War schon immer so.


-- 
Ullrich Horlacher              Server und Virtualisierung
Rechenzentrum TIK
Universitaet Stuttgart         E-Mail: horlacher@tik.uni-stuttgart.de
Allmandring 30a                Tel:    ++49-711-68565868
70569 Stuttgart (Germany)      WWW:    https://www.tik.uni-stuttgart.de/

[toc] | [prev] | [next] | [standalone]

#6830

From	Arno Welzel <usenet@arnowelzel.de>
Date	2023-09-03 13:41 +0200
Message-ID	<klj9mfFl2u2U9@mid.individual.net>
In reply to	#6826

Marco Moock, 2023-08-31 08:49:

> Am 30.08.2023 schrieb Arno Welzel <usenet@arnowelzel.de>:
> 
>> Hier ist das bislang 100% Spam - also komplett. Legitimer Inhalt war
>> da in den letzten 3 Monaten keiner dabei.
> 
> Ich habe nun auch Vebindungsversuche von da, mehr aber nicht, es wurde
> nichtmal der Versuch gemacht, was einzuliefern.
> 
> Aug 31 00:45:18 srv1.dorfdsl.de sm-mta[20006]: 37V0jIYX020006: 91.150.216.162.bc.googleusercontent.com [162.216.150.91]: probable open proxy: command=GET / HTTP/1.1\r\n
> Aug 31 00:45:18 srv1.dorfdsl.de sm-mta[20006]: 37V0jIYX020006: 91.150.216.162.bc.googleusercontent.com [162.216.150.91] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA

Hier schon - das schlägt hier in ähnlicher Form alle paar Stunden ein,
gelegentlich auch öfter:

Sep  3 09:03:19 two postfix/smtpd[2884587]: connect from
227.67.232.35.bc.googleusercontent.com[35.232.67.227]

Sep  3 09:03:20 two postfix/smtpd[2884587]: Anonymous TLS connection
established from 227.67.232.35.bc.googleusercontent.com[35.232.67.227]:
TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)

Sep  3 09:03:21 two postfix/smtpd[2884587]: 9F50A440314:
client=227.67.232.35.bc.googleusercontent.com[35.232.67.227]

Sep  3 09:03:23 two postfix/cleanup[2921044]: 9F50A440314:
milter-reject: END-OF-MESSAGE from
227.67.232.35.bc.googleusercontent.com[35.232.67.227]: 5.7.1 Spam
message rejected; from=<xxx@xxx> to=<xxx@xxx> proto=ESMTP helo=<xxx>

Sep  3 09:03:23 two postfix/smtpd[2884587]: disconnect from
227.67.232.35.bc.googleusercontent.com[35.232.67.227] ehlo=2 starttls=1
mail=1 rcpt=1 data=0/1 commands=5/6

> Kümmert sich denn Google da um Abuse-Meldungen?

Keine Ahnung. Wenn ich für jede Adresse was schicken müsste, hätte ich
viel zu tun. Da rspamd das auch so zuverlässig blockt, ist es mir
erstmal egal.

-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#6831

From	Tim Ritberg <tim@server.invalid>
Date	2023-09-03 15:25 +0200
Message-ID	<ud21g4$jt4e$1@tota-refugium.de>
In reply to	#6830

Am 03.09.23 um 13:41 schrieb Arno Welzel:

> Keine Ahnung. Wenn ich für jede Adresse was schicken müsste, hätte ich
> viel zu tun. Da rspamd das auch so zuverlässig blockt, ist es mir
> erstmal egal.
> 

Oder so:
grep -A 1 " connect from unknown" /var/log/mail/mail.info | egrep -B1 
"disconnect|lost connection" | awk 'match($0, 
/([0-9]{1,3}[\.]){3}[0-9]{1,3}/) {print substr($0, RSTART, RLENGTH)}' | 
sort -u | xargs -l1 ipset add nags

;-)

Tim

[toc] | [prev] | [next] | [standalone]

#6824

From	Arno Welzel <usenet@arnowelzel.de>
Date	2023-08-30 17:45 +0200
Message-ID	<kl96hbF2cirU1@mid.individual.net>
In reply to	#6822

Tim Ritberg, 2023-08-30 14:31:

> Am 30.08.23 um 14:02 schrieb Arno Welzel:
> 
>> Namenschema von was? Einliefernde Server? Absenderadressen?
> Ich meinte den Hostnamen der einliefernden Server:
> 168.136.67.34.bc.googleusercontent.com

Ja, jetzt wo Du es sagst... das wird bei mir in der Regel schon
geblockt, bevor es überhaupt den Mailserver überhaupt erreicht. Und
einige der Zustellversuche schaffen problemlos einen Spam-Score von über
30. Alles, was über 10 ist, kommt gar nicht erst zum Mailserver, sondern
wird direkt beim Zustellversuch aktiv mit Fehler 5xx abgelehnt.

-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [standalone]

csiph-web

Google Netz

Contents

#6818 — Google Netz

#6819

#6820

#6821

#6822

#6823

#6825

#6826

#6827

#6828

#6829

#6830

#6831

#6824