Re: [CentOS-es] Problemas servidor de correos sendmail

2008-07-24 Por tema Ing. Ernesto Pérez Estévez

Nino Bravo wrote:


Amigos

en /var/spool/mqueue hay miles de correos encolados.


te están utilizando para enviar spam, revisa los qf y df y determina de 
dónde te están enviando los mails de spam, quizá sea via http


--
Saludos!
epe

Ing. Ernesto Pérez Estévez
http://www.NuestroServer.com/

USA: +1 305 359 4495 / España: +34 91 761 7884
Ecuador: +593 2 341 2402 / + 593 9 9246504
Mexico: +52 55 1163 8640 / Italia: +39 06 916504876
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


[CentOS-es] Problemas servidor de correos sendmail

2008-07-23 Por tema Nino Bravo


Amigos

Tengo un servidor de correos con las siguientes caracter'isticas:
- Core 2 duo de 2.0
- 2 gigas de ram
- 120 disco duro
- Centos 5.0
- kernel 
2.6.18-53.1.19.el5
- sendmail-8.13.8-2.el5
- mailscanner-4.69.9-3, spamassassin-3.1.7-4.el5, claamav, razor,  etc.
- relays-domain solo mi dominio
- local-host-name solo mi dominio
- acces solo las ips necesarias


y un proxy  en otro servidor (varios m'aquinas con sus respectivas cuentas de 
correo)

El problema es el siguiente:

Mi servidor de correos trata de enviar miles de correos a cuentas de yahoo y a 
cuentas de aol, desde cuentas inexistentes en mi servidor de correos.

en /var/spool/mqueue hay miles de correos encolados.

por esta razon ya me bloquearon en  yahoo y aol.

No soy open relay segun una p'agina que encontre por ahi
No estoy listado como spam en varias listas de correo que he chequeado
este es un ejemplo de /var/log/maillog:

Jul 23 22:19:40 mail sendmail[18539]: m6O39UFH018496: to=[EMAIL 
PROTECTED],[EMAIL PROTECTED]
o.com,[EMAIL PROTECTED],[EMAIL PROTECTED], delay=00:10:10, 
xdelay=00:10:05, mailer=
esmtp, pri=211541, relay=f.mx.mail.yahoo.com. [68.142.202.247], dsn=4.0.0, 
stat=Deferred: Connecti
on timed out with f.mx.mail.yahoo.com.
Jul 23 22:19:45 mail sendmail[20094]: m6O3DDsm020059: to=[EMAIL 
PROTECTED],lffwym@
yahoo.com,[EMAIL PROTECTED],[EMAIL PROTECTED], delay=00:06:32, 
xdelay=00:06:14, mailer=esmtp, pri=
211592, relay=c.mx.mail.yahoo.com. [216.39.53.3], dsn=4.0.0, stat=Deferred: 451 
VS1-IP Excessive u
nknown recipients - possible Open Relay 
http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.1
.8) midireccionip

Jul 23 22:20:33 mail sendmail[18036]: m6O38NEi017993: to=[EMAIL 
PROTECTED],leviticusvi@
yahoo.com,[EMAIL PROTECTED],[EMAIL PROTECTED], delay=00:12:10, 
xdelay=00:12:05
, mailer=esmtp, pri=211597, relay=b.mx.mail.yahoo.com. [66.196.97.250], 
dsn=4.0.0, stat=Deferred:
451 VS1-IP Excessive unknown recipients - possible Open Relay 
http://help.yahoo.com/help/us/mail/s
pam/spam-18.html (#4.1.8) midireccionip

mailq

m6O3BaPp019464   47 Wed Jul 23 22:11 [EMAIL PROTECTED] -cuenta 
no existe (editado por mi persona)
 (readqf: cannot open ./dfm6O3BaPp019464: No such file or dire)
 [EMAIL PROTECTED]
 [EMAIL PROTECTED]
 [EMAIL PROTECTED]
 [EMAIL PROTECTED]
m6O3APZr018808   47 Wed Jul 23 22:10 [EMAIL PROTECTED]---cuenta 
no existe (editado por mi persona)
 (readqf: cannot open ./dfm6O3APZr018808: No such file or dire)
 [EMAIL PROTECTED]
 [EMAIL PROTECTED]
 [EMAIL PROTECTED]
 [EMAIL PROTECTED]
 [EMAIL PROTECTED]
m6O3BgN9019503   47 Wed Jul 23 22:11 [EMAIL PROTECTED] 
---cuenta no existe (editado por mi persona)
 (readqf: cannot open ./dfm6O3BgN9019503: No such file or dire)
 [EMAIL PROTECTED]
 [EMAIL PROTECTED]
 [EMAIL PROTECTED]
 [EMAIL PROTECTED]
 [EMAIL PROTECTED]


Les agradezco su atenci'on y su ayuda

Saludos

Nino

 


_
News, entertainment and everything you care about at Live.com. Get it now!
http://www.live.com/getstarted.aspx___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es