Hallo,
heute befassen wir uns mal wieder mit dem Thema Mailsicherheit. Heute:
AT&T Mailserver kann kein TLS, nicht mal SSLv3
Ich habe ja bereits einige Mailserver erlebt, die gar kein TLS können, oder nur bereits gebrochene Dialekte sprechen. Meistens sind das Server von Leuten, die nicht in der Telekommunikationsbranche sind. Aber TK Firmen waren da noch nie drunter. Daher hatte mich das hier doch stark verwundert:
2021-03-26 12:55:09 1lPLyv-0002Bo-89 == abuse@att.net R=dnslookup T=remote_smtp defer (-38) H=ff-ip4-mx-vip2.prodigy.net [144.160.159.22]: a TLS session is required, but the server did not offer TLS support
ATT.net aka. AT&T kennen Amis gut. In Comedysendungen wird AT&T immer als Gag eingebaut, weil die im Mobilfunksegment ungefähr so kompetent sind, wie die Deutsche-Pre-Corona-Bahn beim Einhalten Ihres eigenen Fahrplans 🙂 Jetzt könnte man der Liste an AT&T Verfehlungen auch noch Inkompetenz beim Betreiben von Mailserver hinzufügen.
Das mein Mailserver mit seiner Aussage oben richtig liegt, zeigt auch ein Test von CheckTLS.com:
| seconds | test stage and result | |
|---|---|---|
| [000.000] | Trying TLS on 144.160.159.22[144.160.159.22:25] (-1) | |
| [000.070] | Server answered | |
| [000.299] | <‑‑ | 220 flpd588.prodigy.net ESMTP Sendmail Inbound 8.15.2/8.15.2; Fri, 26 Mar 2021 06:27:18 -0700 |
| [000.299] | We are allowed to connect | |
| [000.299] | ‑‑> | EHLO www12-do.checktls.com |
| [000.368] | <‑‑ | 250-flpd588.prodigy.net Hello www12-do.checktls.com [142.93.73.156], pleased to meet you 250 ENHANCEDSTATUSCODES |
| [000.369] | We can use this server | |
| [000.369] | TLS is not an option on this server | |
| [000.369] | ‑‑> | MAIL FROM:<test@checktls.com> |
| [000.438] | <‑‑ | 553 5.3.0 flpd588 DNSBL:RBL 521< 142.93.73.156 >_is_blocked.For assistance forward this error to abuse_rbl@abuse-att.net |
| [000.439] | Cannot proof email address (reason: MAIL FROM rejected) | |
| [000.439] | Note: This does not affect the CheckTLS Confidence Factor | |
| [000.439] | ‑‑> | QUIT |
| [000.508] | <‑‑ | 221 2.0.0 flpd588.prodigy.net closing connection |
Jetzt ratet mal wieso ich AT&T eine Abusemail schicken mußte…. DOS Angriff aus deren Netzwerk. Zum Glück nur Amateure.
Nachtrag:
Wollt Ihr noch was zu Lachen haben?
2021-03-26 14:46:25 1lPLyv-0002Bo-89 ** abuse@att.net R=dnslookup T=remote_smtp H=ff-ip4-mx-vip1.prodigy.net [144.160.159.21]: SMTP error from remote mail server after MAIL FROM:<XXX@XXXX.XX>: 553 5.3.0 flph832 DNSBL:ATTRBL 521< XX.XX.XX.XX >_is_blocked.For assistance forward this error to abuse_rbl@abuse-att.net
Der Server ist seit mehr als 10 Jahren ohne eine einzige Spamemail am Netz, weil das ein interner Server ohne Kunden von uns ist. 11 Jahre Hackfrei. Der selbe Server konnte dann an die abuse-att.net was senden 😉
Die nutzen vermutlich die gleiche veraltete DNS-Blackliste wie Fefe. Der Vorbesitzer von dem IP Netz hatte da wohl irgendwann mal Spams vermailt. Ein Glück setzen wir so schlecht gewartete Blacklisten nicht ein.