Seit Ende Oktober stehe ich mit einem Server in der Datenbank von SORBS als „Exploitable Server“. Manche Administratoren verwenden die Listen von SORBS um Mails zu filtern. Viele Kunden bekommen eMails zurück, mich eingeschlossen. Das ist mehr als ärgerlich. Ich weiss bis heute nicht nicht wie die IP auf die Liste gekommen ist und der „Support“ von SORBS ist ein Witz. Was soll ich denn von solchen Antworten halten:

Darauf habe ich 12 Tage warten müssen:

http://www.sorbs.net/cgi-bin/support

Darauf habe ich weitere 10 Tage warten müssen:

For delisting please see: http://www.au.sorbs.net/faq/vulnerabilities.shtml

Ich bin so stinksauer, ich würde am liebsten schreiend was kaputtschlagen.

Update

Es kommt Bewegung in die Sache. Es entwickelt sich ein reger Mailverkehr, 5 Mails innerhalb einer Stunde, wow. Zum Schluss kommt folgende Info:

You need to access the pages from the IP address that is in the DB listed as the „trojaned host“. If you do not use the same IP address you will not see the „Get Delisted“ button on the detail page.

In der Zwischenzeit ist jedoch schon die IP-Umstellung in der Mache. Alle auf dem Server laufenden Domains werden aktualisiert, die IP-Weiterleitung wird eingerichtet und alles wird in ein neues IP-Subnetz gelegt. Ein Haufen Arbeit wegen, sagen wir mal merkbefreiter Sysadmins…