POrta 25 - SMTP bloqueada na rede da OI

[pauloh]

alguem do sul do brasil está com problemas com o uso de gerenciadores de email que trabalham com o protocolo smtp e usa a porta 25 dentro da rede OI? O email da empresa que trabalho teve que mudar o porta de 25 para 587 no domínio próprio por não estar funcionando na rede da OI, também tenho casos de outros clientes que usam desde domínio próprio até mesmo o hotmail pelo servidor smtp.live.com na porta 25 parou do nada, entrei em contato com a parte técnica e insistem em dizer que está tudo OK, que a OI não bloqueia nada, mas aqui parou tudo, em servidores particular resolvemos o caso alterando a porta, mas em domínios como hotmail, não tem o que fazer.

[sgtelecom]

Email recebido pelo provedor de hospedagem do nosso site

Se você está enfrentando problemas no envio de e-mails ultimamente, saiba que existe um motivo nacional para isso, leia com atenção.



De acordo com informações da NIC.br (Núcleo de Informação e Coordenação do Ponto BR), até o final de 2012, as prestadoras de serviços de conexão à internet, bloquearão, em suas redes residenciais, a saída de tráfego com destino à porta 25/TCP. Esta é a fase final da campanha para adoção do Brasil no “Acordo de Cooperação para Implementar a Recomendação da Gerência de Porta 25″.


Hoje spammers do mundo todo abusam computadores de usuários de Internet no Brasil para enviar mensagens para outros países de forma anônima e gratuita. A gerência de porta 25 atua bloqueando a entrega direta de e-mails por máquinas infectadas/botnets, o que vai: impedir que nossas redes sejam abusadas por spammers, reduzir o desperdício de banda e retirar o Brasil de listas internacionais de países que mais enviam spam.


Como resolver o problema:


Você deve modificar a porta SMTP (de 25 para 587) nas configurações do seu gerenciador de e-mail, como por exemplo, Outlook, Thunderbird, Incredimail e outros. Se você não souber realizar o procedimento, por favor, utilize o suporte via chat ou abra um chamado para que possamos ajudar.


Atenciosamente,
Equipe de Suporte
SuiteHost - Hospedagem de Sites

[biohazzard]

Cara a porta 25 foi banida do BRASIL, todos os servidores terão que realizar este bloquei. Morte a porta 25.

Brasil fecha porta 25 para sair de lista negra de envio de spam

:: Ana Paula Lobo
:: Convergência Digital :: 24/10/2012
O Brasil quer deixar de figurar na indesejada lista de países que mais enviam spam no mundo - está, segundo ranking mundial na 5ª posição. Depois de sete anos de negociação com operadoras, provedores Internet, Minicom, Anatel e Ministério da Justiça, o Comitê Gestor da Internet informou nesta quarta-feira, 23/10, que até dezembro, as teles vão fechar o acesso dos usuários residenciais banda larga fixa a porta 25, utilizada por spammers para o disparo de mensagens indesejadas. O acesso dos usuários 3G também será fechado.

"O uso da porta 25 pelo spammer consome recursos das teles, dos provedores e dos usuários. Fechar a porta 25 é uma necessidade. Os IPs brasileiros são 'abusados' para a entrega de mensagens com origem e destino no exterior", disse Henrique Faulhaber, conselheiro do CGI.br representante da indústria de bens de informática, de bens de telecomunicações e de software e coordenador do Projeto da Gerência de Porta 25, em coletiva de imprensa realizada em São Paulo.

O presidente-executivo do SindiTelebrasil, Eduardo Levy, informou que as teles vão fazer o gerenciamento da porta - mas que a medida afetará apenas os usuários residenciais. PMEs e corporações não terão o acesso vedado. Os acessos via 3G também serão fechados para evitar que os spammers transfiram sua ação para a banda larga móvel.

"Essa medida impôs um trabalho de gerência de rede para todas as teles. Até dezembro, todas as portas 25 estarão fechadas", garantiu, mas não revelando quantas estariam ativas no Brasil. O presidente da Abranet, Eduardo Parajo, também informou que mais de 90% dos provedores Internet estão preparados para a nova configuração - o uso da porta 587, pela maioria, ou da porta 465, utilizada pelo Google.

Faulhaber, do Comitê Gestor, reforça que PMEs e empresas não terão o acesso vedado a porta 25, mas precisam tomar medidas com relação aos trabalhadores remotos. "Os gestores de TI vão ter que avisar seus funcionários. Se eles acessarem o servidor de email da empresa de casa, vão ter que passar a usar a porta 587. É uma medida simples de fazer", adverte.

Na prática: usuários que utilizam os e-mails (Outlook, Thunderbird, entre outros) em redes residenciais precisam fazer uma pequena alteração na configuração desse software: trocar a porta de envio de mensagens de “25” para “587”. Essa alteração é necessária para que o usuário continue a enviar e-mails normalmente. Usuários que leem e enviam e-mails no site do seu provedor (via webmail) não precisam se preocupar, pois não precisam trocar nenhuma configuração.

Indagados se os spammers poderiam migrar a sua ação criminosa - que é usar o IP da vítima como 'laranja' para o envio dos spams - da porta 25 para as portas 587/465, os executivos do Comitê Gestor Internet dizem que 'é impossível garantir que não haverá mais ação de spammers', mas sustentaram que as novas portas para o acesso aos servidores de e-mail são gerenciadas.

"A porta 25 é voltada para comunicação máquina a máquina e não era gerenciada. As novas portas são gerenciadas e há como ter um controle muito mais efetivo para reprimir essa ação", explica Faulhaber. Além de fechar a porta 25, o Brasil está costurando acordos internacionais para colaborar no combate ao envio de spams.

O Secretário Executivo do Comitê Gestor da Internet no Brasil, Hartmut Richard Glaser, informou que já ações em vigor com Japão, Austrália e Taiwan. "Os acordos de colaboração são cruciais. No caso do Japão, por exemplo, eles nos mandaram uma carta reclamando do 'ataque' de spams vindo do Brasil, de IPs brasileiros usados por spammers. Fizemos então um convênio e reduzimos essa ação. O Brasil, agora, faz parte de um grupo de países que está controlando a porta 25. Certamente o número de spam nosso vai cair bastante a partir de 2013", reforçou.

Fonte
http://convergenciadigital.uol.com.b...id=32179&sid=4

Aproveite para ver

http://cartilha.cert.br/livro/cartil...a-internet.pdf
http://cartilha.cert.br/malware/

[leoservice]

eu tmb não sabia desta informação muito bom a colaboração ai

[EribertoTorres]

Aqui no Peru a Telefonica efetou esse bloqueio também, e o órgao equivalente a Anatel aqui nao sabe bem se apoia e defende a posicao da Telefonica ou se a obriga a abrir a porta. Claro e Nextel nao se manifestaram, as outras empresas também nao vi manifestacao.

[rogfanther]

Na prática, é só mudar a porta no servidor de email ( quem tem ) , e nos clientes ( quem usa ) .

Mas pro cara dizer que vai impedir spam porque "a porta 587 é gerenciada" , não cola muito. Se dá pra gerenciar a porta ( e então ele que explicasse o que quer dizer com isso ) , bastava fazer isso com a 25.

Na prática, soa mais como instalar o windows numa pasta com nome diferente pros spyware e virus comunzinho não conseguirem se instalar.

[pauloh]

sgtelecom e biohazzard obrigado pelas informações, aposto que ajudou muita gente!!
Engraçado o fato de nem o pessoal do atendimento da OI saber a respeito (pelo menos até o momento da ligação).

Na prática, é só mudar a porta no servidor de email ( quem tem ) , e nos clientes ( quem usa ) .

Mas pro cara dizer que vai impedir spam porque "a porta 587 é gerenciada" , não cola muito. Se dá pra gerenciar a porta ( e então ele que explicasse o que quer dizer com isso ) , bastava fazer isso com a 25.

Na prática, soa mais como instalar o windows numa pasta com nome diferente pros spyware e virus comunzinho não conseguirem se instalar.

Concordo plenamente, aparentemente é uma idéia superficial bloquear a porta 25 e deixar a alternativa de usar a porta 587 para uso do SMTP, mas olha a explicação exposta no spam.br:

Mas o que é gerência de porta 25?
É o conjunto de ações, aplicadas em redes residenciais, para separar a submissão de e-mails por um usuário, do transporte de mensagens entre servidores de e-mail. A submissão de e-mails, feita via softwares como Thunderbird e Outlook, passa a ser por uma porta exclusiva para esse fim: a 587/TCP, com autenticação. Já o transporte continua sendo feito via 25/TCP.

Como isso impede o spam?
Quando os usuários adotarem a porta 587/TCP, a operadora (de ADSL, cabo, 3G, etc) poderá filtrar o tráfego com destino à porta 25/TCP. Desse modo, os e-mails legítimos, que usam uma porta diferente, não são afetados. Mas os spams, que são enviados por máquinas infectadas/botnets direto para servidores de e-mail, não saem da rede.

Pelo que entendi, apenas a autenticação é feita pela porta 587, o envio continua pela porta 25, como softwares que geram o spam não vão autenticar na porta 587 para enviar pela 25, o spam será bloqueado, mas isso acredito que por pouco tempo, logo os algorítmos de envio serão capazes de burlar isso, caso alguém tenha uma explicação mais clara, sou todo ouvidos.

fonte: http://www.antispam.br/porta25/tire-suas-duvidas/

[rogfanther]

O que eles disseram aí é que da pessoa ( Outlook, por exemplo ) a conexão é feita na porta 587. Entre servidores, talvez com alguma mudança no protocolo de comunicação, continua sendo feita na porta 25. Daí, **teoricamente** eles poderiam abrir a porta 25 apenas para quem registrar um servidor de email,

Na prática, acho que não demora muito pra acharem um jeito ...