<br><font size=2 face="sans-serif">I have added whitelist functionality to mailstats.pl to allow you to add the IP addresses of servers that you don't want added to the access file. This will allow you to add the IP addresses of your secondary MX hosts so that they don't get blocked.</font>
<br>
<br><font size=2 face="sans-serif">It can be downloaded as usual from http://staff.cie.uce.ac.uk/~dwhile/mailstats/</font>
<br>
<br><font size=2 face="sans-serif">-----------------------------------------------------------------<br>
David While<br>
Technical Development Manager<br>
Faculty of Computing, Information &amp; English<br>
University of Central England<br>
Tel: 0121 331 6211</font>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td>
<td><font size=1 face="sans-serif"><b>Mike Zanker &lt;mike@ZANKER.ORG&gt;</b></font>
<br><font size=1 face="sans-serif">Sent by: MailScanner mailing list &lt;MAILSCANNER@JISCMAIL.AC.UK&gt;</font>
<p><font size=1 face="sans-serif">02/03/2003 17:40</font>
<br><font size=1 face="sans-serif">Please respond to MailScanner mailing list</font>
<br>
<td><font size=1 face="Arial">&nbsp; &nbsp; &nbsp; &nbsp; </font>
<br><font size=1 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; To: &nbsp; &nbsp; &nbsp; &nbsp;MAILSCANNER@JISCMAIL.AC.UK</font>
<br><font size=1 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; cc: &nbsp; &nbsp; &nbsp; &nbsp;</font>
<br><font size=1 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; Subject: &nbsp; &nbsp; &nbsp; &nbsp;Re: Sneaky Spammers...?</font></table>
<br>
<br>
<br><font size=2 face="Courier New">On 02 March 2003 10:59 -0600 Mike Kercher &lt;mike@CAMAROSS.NET&gt; wrote:<br>
<br>
&gt; It looks to me like mail is rejected at the MTA by DNS blacklists.<br>
&gt; The spam is then routed to the backup MX and it seems that when mail<br>
&gt; hits the secondary MX (even though the originating server was<br>
&gt; blacklisted), the backup allows the spam in because it is only<br>
&gt; spooling for the domain (for some reason).<br>
<br>
No, it's deliberate - spammers have been using secondary or even<br>
tertiary MX hosts for months now. Some of the spamming software<br>
available does this automatically now.<br>
<br>
My secondary MX also got blocked by mailstats.pl. I've left blocking<br>
enabled but fixed mailstats.pl so that it skips my secondary MX.<br>
<br>
Mike.<br>
</font>
<br>
<br>