[7.510] Spamhaus complaining about high volume querying

Do you have Spamhaus listed at WebAdmin>>Mail Security>>SMTP>>AntiSpam Tab>>RBLs (could also be in SMTP profiles if you use that feature)?

Spamhaus starting monitoring their usage and sending out emails like this about a year and a half-2 years ago when they changed their terms of usage agreement to disallow free usage by commercial or high-volume entities.  It was at that point when 3rd party spam mitigations products, like Astaro and Barracuda, removed Spamhaus from their built-in lists of RBLs.

Spamhaus has two different means to block you usage.  I have seen both be used by various RBL lists in the past that have gone commercial or who have stopped operating.  Spamhaus does not specify which means they use.
1)  Most likely from a reputable commercial RBL is that they will just block your IP from querying their databases.  The only negative effect of this to you is that you'll be wasting bandwidth on queries that go nowhere.
2)  I've seen this one used once, by an RBL that had shut down due to disinterest on the part of the owners.  They got sick of paying for bandwidth on their end used by queries to a defunct service, so one year after announcement was made of the shutdown, they made a DNSRBL zone with one entry:  0.0.0.0.  Meaning, any query would result as positive and all emails would be blocked by anyone still using their list.

Hello Scott

Under the Antispam tab in the RBLs section, we've got "Use recommended RBLs" checked, but nothing listed in the "Extra RBL zones" box. (we don't use smtp profiles).

If Spamhaus are no longer included in the recommended RBLs then I don't suppose we've got a problem (at least not with Astaro...).

Thanks for your help

Ifor

Was it ever added as an additional RBL?  Maybe the middleware in the ASG didn't remove it from the mail engine config file, although it's not showing in the GUI... from the shell, check out /var/chroot-smtp/etc/exim.conf ... scroll through the file, you should see the default RBLs listed under the line "# RBL lists" ... should be some ctipd.astaro.local items in there, no Spamhaus stuff.  To see where the extra RBLs (if defined previously and not erased by middleware as they should have been) are, look at the /var/chroot-smtp/etc/exim.conf.profile file... this lists all the unique settings for each SMTP Profile defined (you did check under the other SMTP profiles, right?)... look for an entry like _RBL_EXTRA ... it should have nothing after it on the same line if you did not define custom RBLs... look for Spamhaus in there.

One other thought... do you have anything behind the Astaro configured to use Spamhaus, like Exchange, etc.?

Spamhaus is still in exim.conf as of 7.510.

Cheers - Bob

Probably should be removed.

I'm not seeing this as a problem at any client site.  Is anyone else?

Cheers - Bob

It's only a problem because it can be a violation of the new Spamhaus terms of service:

Use of the Spamhaus DNSBLs via DNS queries to our public DNSBL servers is free of charge if you meet all three of the following criteria:
1) Your use of the Spamhaus DNSBLs is non-commercial*,
    and
2) Your email traffic is less than 100,000 SMTP connections
    per day, and
3) Your DNSBL query volume is less than 300,000 queries
    per day.

If you do not fit all three of these criteria then please do not use our public DNSBL servers

*Definition: "non-commercial use" is use for any purpose other than as part or all of a product or service that is resold, or for use of which a fee is charged. For example, using our DNSBLs in a commercial spam filtering appliance that is then sold to others requires a data feed, regardless of use volume. The same is true of commercial spam filtering software and commercial spam filtering services.

It's not such a good thing to potentially be putting Astaro commercial customers in a position of being liable for theft of services.

Hmmm, as I read that, Scott, it seems to me that Astaro would have the liability.  If Astaro has left spamhaus in exim.conf (which they can manage via Up2Dates), then I would presume that they have included the cost of the spamhaus DNSBLs in the price of the Mail Security Subscription.

Can someone from Astaro confirm this one way or the other?

Cheers - Bob

It would be nice if they had some sort of formal agreement, but I don't see how it could be managed in the real world.  Whether Spamhaus manages their customer database based on domain name or IP address, they would have no idea who is or isn't using Astaro.

I agree that Astaro needs to revisit this to protect both themselves and their customer base.