[CentOS-es] Evitar Relay access

2010-10-18 Thread Gino Francisco Alania Hurtado 
Sres.

Ya hace muchos años he notado que mi SMTP basado en postfix recibe muchas
peticiones de Relay Access , obviamente esto esta bloqueado , pero aun asi
los spammers envian una lluvia de esto , el tema aqui es que me aperturan
sessiones en mi FW y en mi Router innecesarias el cual de antemano por el
volumen que esto recibe noto que poco a poco el BW se va incrementando
precisamente sobre este tema.

Que hacer ??

O bloqueo todo esos IPs, el tema aqui es que muchos de esos IPs provienen de
redes que permiten SPAM y otros de maquinas infectadas , evito que postfix
ni siquiera lo contemple .. pero como ? o agradeceria alguna sugerencia o
experiencia similar


Un ejemplo del log

[r...@lab ~]# tail -f /var/log/maillog
Oct 18 09:54:51 lab postfix/smtpd[26018]: NOQUEUE: reject: RCPT from
unknown[113.22.18.49]: 554 5.7.1 : Relay access
denied; from= to=
proto=ESMTP helo=
Oct 18 09:54:51 lab postfix/smtpd[26018]: NOQUEUE: reject: RCPT from
unknown[113.22.18.49]: 554 5.7.1 : Relay access denied;
from= to= proto=ESMTP
helo=
Oct 18 09:54:51 lab postfix/smtpd[26018]: lost connection after DATA from
unknown[113.22.18.49]
Oct 18 09:54:51 lab postfix/smtpd[26018]: disconnect from
unknown[113.22.18.49]
Oct 18 09:55:02 lab postfix/smtpd[26016]: connect from
unknown[183.81.105.156]
Oct 18 09:55:03 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
unknown[183.81.105.156]: 554 5.7.1 : Relay access
denied; from= to=
proto=ESMTP helo=
Oct 18 09:55:04 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
unknown[183.81.105.156]: 554 5.7.1 : Relay access
denied; from= to=<
ro...@lend-america.com> proto=ESMTP helo=
Oct 18 09:55:04 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
unknown[183.81.105.156]: 554 5.7.1 : Relay access
denied; from= to=
proto=ESMTP helo=
Oct 18 09:55:05 lab postfix/smtpd[26016]: lost connection after DATA from
unknown[183.81.105.156]
Oct 18 09:55:05 lab postfix/smtpd[26016]: disconnect from
unknown[183.81.105.156]



-- 
Gino Francisco Alania Hurtado
NITCOM Labs
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es

Re: [CentOS-es] Evitar Relay access

2010-10-18 Thread Ing. Ernesto Pérez Estévez 
> Oct 18 09:54:51 lab postfix/smtpd[26018]: NOQUEUE: reject: RCPT from
> unknown[113.22.18.49]: 554 5.7.1: Relay access
> denied; from=  to=
> proto=ESMTP helo=
> Oct 18 09:54:51 lab postfix/smtpd[26018]: NOQUEUE: reject: RCPT from
> unknown[113.22.18.49]: 554 5.7.1: Relay access denied;
> from=  to=  proto=ESMTP
> helo=
> Oct 18 09:54:51 lab postfix/smtpd[26018]: lost connection after DATA from
> unknown[113.22.18.49]
le está negando hacer relay, creo que no hay mucho de qué preocuparse, 
no te consumirá mucho espacio. y no es gran cosa en cuanto a carga.

si te fijas son máquinas que vienen si reversa (algunas) quizá puedas 
tratar de implementar algún sistema de listas negras para que les 
bloqueen desde el mismo inicio. Esto reduciría el payload pues no 
llegarían a hacer mucho.. pero definitivamente sí irá a capa de aplicación.

Es normal repito.. tienes que tomarlo con paciencia.
saludos
epe

> Oct 18 09:54:51 lab postfix/smtpd[26018]: disconnect from
> unknown[113.22.18.49]
> Oct 18 09:55:02 lab postfix/smtpd[26016]: connect from
> unknown[183.81.105.156]
> Oct 18 09:55:03 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
> unknown[183.81.105.156]: 554 5.7.1: Relay access
> denied; from=  to=
> proto=ESMTP helo=
> Oct 18 09:55:04 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
> unknown[183.81.105.156]: 554 5.7.1: Relay access
> denied; from=  to=<
> ro...@lend-america.com>  proto=ESMTP helo=
> Oct 18 09:55:04 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
> unknown[183.81.105.156]: 554 5.7.1: Relay access
> denied; from=  to=
> proto=ESMTP helo=
> Oct 18 09:55:05 lab postfix/smtpd[26016]: lost connection after DATA from
> unknown[183.81.105.156]
> Oct 18 09:55:05 lab postfix/smtpd[26016]: disconnect from
> unknown[183.81.105.156]
>
>
>

___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es

Re: [CentOS-es] Evitar Relay access

2010-10-20 Thread Sebastian Juarez 
Esto me sirvio bastante en su momento:
smtpd_recipient_restrictions = permit_mynetworks,
reject_unauth_destination,
check_policy_service unix:private/policy,
reject_unknown_recipient_domain,
reject_invalid_hostname,
reject_non_fqdn_sender,
reject_non_fqdn_recipient,
reject_unknown_sender_domain,
reject_unauth_pipelining,

smtpd_helo_restrictions = permit_mynetworks,
reject_invalid_helo_hostname,
reject_unknown_helo_hostname,
reject_non_fqdn_helo_hostname

smtpd_recipient_restrictions = permit_mynetworks,
reject_unauth_destination,
reject_non_fqdn_recipient,
reject_unknown_recipient_domain

---
Sebastian Juárez
Mail: ssebb...@gmail.com
MSN: ssebb...@vafe.com.ar
ICQ: 9803305
()  ascii ribbon campaign
/\  www.asciiribbon.org
    against html e-mail
    against proprietary attachments



El día 18 de octubre de 2010 20:48, "Ing. Ernesto Pérez Estévez"
 escribió:
>> Oct 18 09:54:51 lab postfix/smtpd[26018]: NOQUEUE: reject: RCPT from
>> unknown[113.22.18.49]: 554 5.7.1: Relay access
>> denied; from=  to=
>> proto=ESMTP helo=
>> Oct 18 09:54:51 lab postfix/smtpd[26018]: NOQUEUE: reject: RCPT from
>> unknown[113.22.18.49]: 554 5.7.1: Relay access denied;
>> from=  to=  proto=ESMTP
>> helo=
>> Oct 18 09:54:51 lab postfix/smtpd[26018]: lost connection after DATA from
>> unknown[113.22.18.49]
> le está negando hacer relay, creo que no hay mucho de qué preocuparse,
> no te consumirá mucho espacio. y no es gran cosa en cuanto a carga.
>
> si te fijas son máquinas que vienen si reversa (algunas) quizá puedas
> tratar de implementar algún sistema de listas negras para que les
> bloqueen desde el mismo inicio. Esto reduciría el payload pues no
> llegarían a hacer mucho.. pero definitivamente sí irá a capa de aplicación.
>
> Es normal repito.. tienes que tomarlo con paciencia.
> saludos
> epe
>
>> Oct 18 09:54:51 lab postfix/smtpd[26018]: disconnect from
>> unknown[113.22.18.49]
>> Oct 18 09:55:02 lab postfix/smtpd[26016]: connect from
>> unknown[183.81.105.156]
>> Oct 18 09:55:03 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
>> unknown[183.81.105.156]: 554 5.7.1: Relay access
>> denied; from=  to=
>> proto=ESMTP helo=
>> Oct 18 09:55:04 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
>> unknown[183.81.105.156]: 554 5.7.1: Relay access
>> denied; from=  to=<
>> ro...@lend-america.com>  proto=ESMTP helo=
>> Oct 18 09:55:04 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
>> unknown[183.81.105.156]: 554 5.7.1: Relay access
>> denied; from=  to=
>> proto=ESMTP helo=
>> Oct 18 09:55:05 lab postfix/smtpd[26016]: lost connection after DATA from
>> unknown[183.81.105.156]
>> Oct 18 09:55:05 lab postfix/smtpd[26016]: disconnect from
>> unknown[183.81.105.156]
>>
>>
>>
>
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es

Re: [CentOS-es] Evitar Relay access

2010-10-20 Thread Gino Francisco Alania Hurtado 
si m, esta claro , muchas gracias

El 20/10/10, Sebastian Juarez  escribió:
> Esto me sirvio bastante en su momento:
> smtpd_recipient_restrictions = permit_mynetworks,
>   reject_unauth_destination,
>   check_policy_service unix:private/policy,
>   reject_unknown_recipient_domain,
>   reject_invalid_hostname,
>   reject_non_fqdn_sender,
>   reject_non_fqdn_recipient,
>   reject_unknown_sender_domain,
>   reject_unauth_pipelining,
>
> smtpd_helo_restrictions = permit_mynetworks,
>   reject_invalid_helo_hostname,
>   reject_unknown_helo_hostname,
>   reject_non_fqdn_helo_hostname
>
> smtpd_recipient_restrictions = permit_mynetworks,
>   reject_unauth_destination,
>   reject_non_fqdn_recipient,
>   reject_unknown_recipient_domain
>
> ---
> Sebastian Juárez
> Mail: ssebb...@gmail.com
> MSN: ssebb...@vafe.com.ar
> ICQ: 9803305
> ()  ascii ribbon campaign
> /\  www.asciiribbon.org
> against html e-mail
> against proprietary attachments
>
>
>
> El día 18 de octubre de 2010 20:48, "Ing. Ernesto Pérez Estévez"
>  escribió:
>>> Oct 18 09:54:51 lab postfix/smtpd[26018]: NOQUEUE: reject: RCPT from
>>> unknown[113.22.18.49]: 554 5.7.1: Relay access
>>> denied; from=  to=
>>> proto=ESMTP helo=
>>> Oct 18 09:54:51 lab postfix/smtpd[26018]: NOQUEUE: reject: RCPT from
>>> unknown[113.22.18.49]: 554 5.7.1: Relay access
>>> denied;
>>> from=  to=  proto=ESMTP
>>> helo=
>>> Oct 18 09:54:51 lab postfix/smtpd[26018]: lost connection after DATA
>>> from
>>> unknown[113.22.18.49]
>> le está negando hacer relay, creo que no hay mucho de qué preocuparse,
>> no te consumirá mucho espacio. y no es gran cosa en cuanto a carga.
>>
>> si te fijas son máquinas que vienen si reversa (algunas) quizá puedas
>> tratar de implementar algún sistema de listas negras para que les
>> bloqueen desde el mismo inicio. Esto reduciría el payload pues no
>> llegarían a hacer mucho.. pero definitivamente sí irá a capa de
>> aplicación.
>>
>> Es normal repito.. tienes que tomarlo con paciencia.
>> saludos
>> epe
>>
>>> Oct 18 09:54:51 lab postfix/smtpd[26018]: disconnect from
>>> unknown[113.22.18.49]
>>> Oct 18 09:55:02 lab postfix/smtpd[26016]: connect from
>>> unknown[183.81.105.156]
>>> Oct 18 09:55:03 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
>>> unknown[183.81.105.156]: 554 5.7.1: Relay access
>>> denied; from=  to=
>>> proto=ESMTP helo=
>>> Oct 18 09:55:04 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
>>> unknown[183.81.105.156]: 554 5.7.1: Relay access
>>> denied; from=  to=<
>>> ro...@lend-america.com>  proto=ESMTP helo=
>>> Oct 18 09:55:04 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from
>>> unknown[183.81.105.156]: 554 5.7.1: Relay access
>>> denied; from=  to=
>>> proto=ESMTP helo=
>>> Oct 18 09:55:05 lab postfix/smtpd[26016]: lost connection after DATA
>>> from
>>> unknown[183.81.105.156]
>>> Oct 18 09:55:05 lab postfix/smtpd[26016]: disconnect from
>>> unknown[183.81.105.156]
>>>
>>>
>>>
>>
>> ___
>> CentOS-es mailing list
>> CentOS-es@centos.org
>> http://lists.centos.org/mailman/listinfo/centos-es
>>
> ___
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>


-- 
Gino Francisco Alania Hurtado
NITCOM Labs
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es