Ich habe kürzlich herausgefunden, dass meine IP auf die schwarze Liste gesetzt wurde und ich daher keine E-Mails senden konnte. Auf der CBL-Website heißt es ...
„WICHTIG: Viele CBL/XBL-Einträge werden durch eine Sicherheitslücke in Mikrotik-Routern verursacht. Wenn Sie einen Mikrotik-Router haben, lesen Sie bitte das Mikrotik-Blog zu diesem Thema und befolgen Sie die Anweisungen, bevor Sie versuchen, Ihren CBL-Eintrag zu entfernen.“
Ich habe einen MikroTik-Router und frage mich, woher sie das wissen. Ist diese Information in Datenpaketen enthalten, die beim Senden einer E-Mail an einen Server gesendet und von diesem empfangen werden, und die IP wurde vorsorglich auf die schwarze Liste gesetzt, oder hat jemand meinen Router gehackt und etwas unternommen, um mich auf die schwarze Liste zu bringen?
Dies ist zwar eher eine hypothetische Frage als eine „Was habe ich getan“-Frage, aber zu Ihrer Information: Ich habe nichts getan, was auf die schwarze Liste gehört, wie zum Beispiel das Betreiben eines Mailservers. Nur die normale, alltägliche Nutzung eines normalen PCs, der an ein Heimnetzwerk angeschlossen ist.
Die Frage ist lediglich, ob beim Senden einer E-Mail irgendetwas in diesem Prozess vorhanden ist, das die Details (also Modell und Firmware-Version) Ihres Routers weitergibt?
Antwort1
Wir wissen nicht, was Sie getan haben, und können daher keine abschließende Antwort geben. Es besteht jedoch die Möglichkeit, dass Ihr Router zu einem Bot-Slave wurde und auf die schwarze Liste gesetzt wurde. In diesem Fall besteht auch die Möglichkeit, dass er Ihren Computer/Ihre Computer infiziert hat.
Ich kann Ihnen nur empfehlen, zunächst Ihren Router auf die Werkseinstellungen zurückzusetzen, dann diesem Mikrotik-Blog zu diesem Thema zu folgen und abschließend auf allen Ihren Computern Antivirenscans von mehreren namhaften Unternehmen auszuführen.
Wenn eine Infektion festgestellt wird, finden Sie weitere Informationen im Beitrag
Wie entferne ich bösartige Spyware, Malware, Adware, Viren, Trojaner oder Rootkits von meinem PC?.