Originariamente inviato da Habanero
Non ho capito se in black list viene messo l'smtp di telecom o il vostro ip pubblico.
Il loro IP pubblico. L'SMTP di telecom ha un controllo sulle black list e blocca il flusso di mail in uscita.
Se invece in BL finisce il vostro IP bisogna verificare se è stato bloccato solo il vostro ip o tutto il netblock di appartenenza (in quest'ultimo caso, ancora una volta, potrebbe non essere un problema direttamente vostro ma di telecom). Hai provato a vedere quale delle liste antispam vi blocca? Se ti serve una mano puoi darmi l'IP in un messaggio privato.
Per quanto riguarda la tua configurazione... la casella catch all non influisce nel problema, al massimo potrebbe portare spam nelle vostre caselle.
La cosa da verificare invece è che non esca spam dall'azienda, volontario o involontario. Esitono dei malware che installati sui pc li trasformano in perfette macchine spara spam.
Dalla lan è possibile usare direttamente server smtp esterni invece di passare da quello interno?
Il server interno ha rilevato attività sospette?
Come prima cosa comunque analizzerei le BL.
Viene bloccato solo l'ip. Addirittura se si cambia l'ip del server (ne hanno 16 a disposizione) il sistema riparte normalmente. Poi sblocchiamo l'ip incriminato contattando la black list in questione, e viene sbloccato senza problemi. Dopo uno-due giorni viene ribloccato.
Anche noi abbiamo pensato a qualche malware, e abbiamo ripassato tutti i pc aziendali, circa 50, ma il problema sussiste.
Per il discorso SMTP esterni dalla LAN, a me risulta di no, pero' ricontrollo.
L'unica attivita' sospetta vista analizzando i log e' la coincidenza con alcune mail con intestazione un po' diversa dal solito, e stiamo valutando se e' qualcosa di significativo o no.
Ieri abbiamo bloccato le VPN ai dirigenti, perche' anche se i loro pc sono stati controllati, vogliamo escludere che il problema venga dall'esterno.

Grazie per la disponibilita', ora faccio altre verifiche prima di disturbarti in pvt.

Ah, Telecom. Li abbiamo contattati piu' volte, e hanno rilanciato con un offerta. :master:
Sono in attesa di visionarla.