----- Original Message ----- 
From: "Gustavo Olaza" <[EMAIL PROTECTED]>
To: "Alejandro Kurchis" <[EMAIL PROTECTED]>; "Lista de temas
generales del LUGAr y de Linux" <[email protected]>
Sent: Thursday, November 24, 2005 4:28 PM
Subject: Re: [LUGAr-gral] Me entran mails a cuentas inexistentes


El 24/11/05, Alejandro Kurchis<[EMAIL PROTECTED]> escribió:
>
> ----- Original Message -----
> From: "Gustavo Olaza" <[EMAIL PROTECTED]>
> To: "Lista de temas generales del LUGAr y de Linux"
> <[email protected]>
> Sent: Thursday, November 24, 2005 3:18 PM
> Subject: Re: [LUGAr-gral] Me entran mails a cuentas inexistentes
>
>
> El 24/11/05, Alejandro Kurchis<[EMAIL PROTECTED]> escribió:
> > Hola, tengo montado un mail server con Sendmail 8.13 equipado con
> antivirus
> > y antispam, hasta ahora funciona bien.
> >
> > Ocurre que tengo dados de alta a diferentes usuarios en el dominio
> > "alejandro.com.ar", y ademas estableci algunos aliases.
> >
> > Pero hoy a la mañana entraron mensajes a todas las cuentas de mails de
mis
> > usuarios (incluido postmaster) con estas caracteristicas:
> >
> > De: [EMAIL PROTECTED]
> > Para: [EMAIL PROTECTED]
> >
> > De: [EMAIL PROTECTED]
> > Para: [EMAIL PROTECTED]
> >
> > Y esos usuarios (smntp y x_mail-list) no pertenecen a mi dominio de
> > mail....como puede ser entonces que hayan sido aceptadas por mi MTA ???
> >
> > Ademas cuando yo mando mails desde otras cuentas externas mias a las
> cuentas
> > [EMAIL PROTECTED] y [EMAIL PROTECTED] , el correo me
llega
> > rebotado como debe ser obviamnete.
> >
> > Alguna pista ???
> Mirar el log de sendmail y mirar las cabeceras de esos mensajes.
>
>
> Aca abajo esta el contenido de maillog, y las cabecereas las vi aparte,
pero
> que informacion puedo sacar de aqui ??? GRACIAS DESDE YA !!!!
>
> Nov 24 11:09:17 alejandro sendmail[12745]: jAOE9Bjc012745:
> from=<[EMAIL PROTECTED]>, size=75984, class=0, nrcpts=2,
> msgid=<[EMAIL PROTECTED]>, proto=SMTP, daemon=MTA,
> relay=host90.201-252-59.telecom.net.ar [201.252.59.90]
>
> Nov 24 12:23:46 alejandro sendmail[13270]: jAOFNgba013270:
> from=<[EMAIL PROTECTED]>, size=75879, class=0,
> nrcpts=2, msgid=<[EMAIL PROTECTED]>,
> proto=SMTP, daemon=MTA, relay=[201.250.227.105]
En la cabecera podés ver quien es en realidad el equipo que envía y a
quien va dirigido, cosa que no vemos acá.
Por lo visto, tu sendmail acepta a los remitentes en "fbi.gov" y
"telecom.net.ar".

Hola, todavia me siguen entrando mails a mi server con cuentas que no
pertenecesn a el, y que no estan como alias, ya lo chequee. Aqui esta el
header de uno de los mensajes para ver si me ayudan por favor y desde ya
GRACIAS:

Return-Path: <[EMAIL PROTECTED]>
Received: from mgqmhotl.gov (host242.200-82-43.telecom.net.ar
[200.82.43.242])
     by alejandro.com.ar (8.13.1/8.13.1) with SMTP id jAPDrxbF018191;
     Fri, 25 Nov 2005 10:54:01 -0300
From: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Date: Fri, 25 Nov 2005 13:27:22 UTC
Subject: You visit illegal websites
Importance: Normal
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Message-ID: <[EMAIL PROTECTED]>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="4a143ad1a08ac7"
Content-Transfer-Encoding: 7bit
X-Virus-Scanned: ClamAV version 0.87, clamav-milter version 0.87 on
localhost
X-Virus-Status: Clean
X-Spam-Status: No, score=4.2 required=5.0 tests=DEAR_SOMETHING,
     DNS_FROM_RFC_ABUSE,DNS_FROM_RFC_POST,FORGED_RCVD_HELO,INVALID_DATE,
     MISSING_MIMEOLE,NO_REAL_NAME,PRIORITY_NO_NAME autolearn=no
     version=3.0.4
X-Spam-Level: ****
X-Spam-Checker-Version: SpamAssassin 3.0.4 (2005-06-05) on
     servicios.sisdis.gov.ar


--
Saludos,
Gustavo Olaza


-- 
No virus found in this incoming message.
Checked by AVG Free Edition.
Version: 7.1.362 / Virus Database: 267.13.7/181 - Release Date: 24/11/2005

-- 
Para desuscribirte tenés que visitar la página
https://listas.linux.org.ar/mailman/listinfo/lugar-gral/

/* Publica y encontra trabajo relacionado con softlibre en 
http://www.usla.org.ar/modules/jobs/ */

Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]

Responder a