Re: sobre postfix y seguridad

2006-07-12 Thread Ricardo Frydman Eureka!
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

enediel gonzalez wrote:
> Saludos a todos.
> 
> Instale postfix acorde al procedimiento
> http://www.howtoforge.com/virtual_postfix_mysql_quota_courier
> el cual instala la version 2.1.5 que es la que esta asociada con sarge.
> 
> yo necesito que el postfix compruebe que quien envia el mensaje es una
> cuenta real del dominio que dice ser.
> 
> Se me esta dando el caso de correos spams que me llegan al servidor y
> cuando investigo manualmente la entrada MX en el dominio que envia el
> mensaje en efecto existe, pero al intentar conectarme manual al 25 me
> deniega el acceso, y para quien puso autorespuesta en sus correos en
> vacaciones me esta provocando que la cola de salida crezca.
> 
> si tienen alguna otra sugerencia de como evitar este problema se los
> agradezco.
> 
> si esta version no soporta la solucion para lo anterior, tendre que
> echarle mano al fuente del postfix y compilarlo entonces si esa fuese la
> solucion, pero quiero evitarme esto ultimo si fuese posible, pensando
> que esta version incluida en lo estable lo haga.
El problema no esta en el paquete postfix o version que tengas, sino en
como estas configurandolo. Mira sobre todo el tema relay y la
autenticacion, te recomiendo usar tls.
> 
> gracias por cualquier sugerencia.
> Enediel
> 
> Linux user 300141
> Debian GNU/Linux
> 
> 
> 


- --
Ricardo A.Frydman
Consultor en Tecnología Open Source - Administrador de Sistemas
jabber: [EMAIL PROTECTED] - http://www.eureka-linux.com.ar
SIP # 1-747-667-9534
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.1 (GNU/Linux)

iD4DBQFEtRfUkw12RhFuGy4RAri0AJ9tUEqoM+1UCsRm+MO+pQT9N9IyiACYmI3+
biQVjbD1pAwbUMusOhdh6w==
=N9Rp
-END PGP SIGNATURE-



Re: sobre postfix y seguridad

2006-07-12 Thread enediel gonzalez

From: "Ricardo Frydman Eureka!" <[EMAIL PROTECTED]>
Reply-To: [EMAIL PROTECTED]
To: debian-user-spanish@lists.debian.org
Subject: Re: sobre postfix y seguridad
Date: Wed, 12 Jul 2006 12:40:04 -0300

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

enediel gonzalez wrote:
> Saludos a todos.
>
> Instale postfix acorde al procedimiento
> http://www.howtoforge.com/virtual_postfix_mysql_quota_courier
> el cual instala la version 2.1.5 que es la que esta asociada con sarge.
>
> yo necesito que el postfix compruebe que quien envia el mensaje es una
> cuenta real del dominio que dice ser.
>
> Se me esta dando el caso de correos spams que me llegan al servidor y
> cuando investigo manualmente la entrada MX en el dominio que envia el
> mensaje en efecto existe, pero al intentar conectarme manual al 25 me
> deniega el acceso, y para quien puso autorespuesta en sus correos en
> vacaciones me esta provocando que la cola de salida crezca.
>
> si tienen alguna otra sugerencia de como evitar este problema se los
> agradezco.
>
> si esta version no soporta la solucion para lo anterior, tendre que
> echarle mano al fuente del postfix y compilarlo entonces si esa fuese la
> solucion, pero quiero evitarme esto ultimo si fuese posible, pensando
> que esta version incluida en lo estable lo haga.
El problema no esta en el paquete postfix o version que tengas, sino en
como estas configurandolo. Mira sobre todo el tema relay y la
autenticacion, te recomiendo usar tls.
>
> gracias por cualquier sugerencia.
> Enediel
>
> Linux user 300141
> Debian GNU/Linux
>
>
>


- --

Gracias Ricardo por tu respuesta,
Eso que me propones esta incluido y muestra de ello es esta pagina que forma 
parte del procedimiento antes referido

http://www.howtoforge.com/virtual_postfix_mysql_quota_courier_p5

haciendo una prueba manual desde otro servidor remoto de correos, digo que 
el mensaje lo envia una cuenta inexistente en este servidor (pero el dominio 
si existe alli), y el postfix acepta el mensaje


sigo buscando

saludos
Enediel



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: sobre postfix y seguridad

2006-07-12 Thread Ricardo Frydman Eureka!
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

enediel gonzalez wrote:
>> From: "Ricardo Frydman Eureka!" <[EMAIL PROTECTED]>
>> Reply-To: [EMAIL PROTECTED]
>> To: debian-user-spanish@lists.debian.org
>> Subject: Re: sobre postfix y seguridad
>> Date: Wed, 12 Jul 2006 12:40:04 -0300
>>
>> -BEGIN PGP SIGNED MESSAGE-
>> Hash: SHA1
>>
>> enediel gonzalez wrote:
>> > Saludos a todos.
>> >
>> > Instale postfix acorde al procedimiento
>> > http://www.howtoforge.com/virtual_postfix_mysql_quota_courier
>> > el cual instala la version 2.1.5 que es la que esta asociada con sarge.
>> >
>> > yo necesito que el postfix compruebe que quien envia el mensaje es una
>> > cuenta real del dominio que dice ser.
>> >
>> > Se me esta dando el caso de correos spams que me llegan al servidor y
>> > cuando investigo manualmente la entrada MX en el dominio que envia el
>> > mensaje en efecto existe, pero al intentar conectarme manual al 25 me
>> > deniega el acceso, y para quien puso autorespuesta en sus correos en
>> > vacaciones me esta provocando que la cola de salida crezca.
>> >
>> > si tienen alguna otra sugerencia de como evitar este problema se los
>> > agradezco.
>> >
>> > si esta version no soporta la solucion para lo anterior, tendre que
>> > echarle mano al fuente del postfix y compilarlo entonces si esa
>> fuese la
>> > solucion, pero quiero evitarme esto ultimo si fuese posible, pensando
>> > que esta version incluida en lo estable lo haga.
>> El problema no esta en el paquete postfix o version que tengas, sino en
>> como estas configurandolo. Mira sobre todo el tema relay y la
>> autenticacion, te recomiendo usar tls.
>> >
>> > gracias por cualquier sugerencia.
>> > Enediel
>> >
>> > Linux user 300141
>> > Debian GNU/Linux
>> >
>> >
>> >
>>
>>
>> - --
> 
> Gracias Ricardo por tu respuesta,
> Eso que me propones esta incluido y muestra de ello es esta pagina que
> forma parte del procedimiento antes referido
> http://www.howtoforge.com/virtual_postfix_mysql_quota_courier_p5
> 
> haciendo una prueba manual desde otro servidor remoto de correos, digo
> que el mensaje lo envia una cuenta inexistente en este servidor (pero el
> dominio si existe alli), y el postfix acepta el mensaje

Insisto: lo que tienes que hacer es configurarlo adecuadamente...y si es
howto no te indica como...pues a la basura el HOWTO y a aprender! :)

> sigo buscando
> 
> saludos
> Enediel
> 
> 
> 


- --
Ricardo A.Frydman
Consultor en Tecnología Open Source - Administrador de Sistemas
jabber: [EMAIL PROTECTED] - http://www.eureka-linux.com.ar
SIP # 1-747-667-9534
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFEtRt5kw12RhFuGy4RAgjSAJ46sytRexVvVqLjmKJYrNEG+XIOIwCfTh27
m7Fe3RWEy6RLHK7GYhQvoCw=
=WmxQ
-END PGP SIGNATURE-



Re: sobre postfix y seguridad

2006-07-12 Thread Iñaki
El Miércoles, 12 de Julio de 2006 17:28, enediel gonzalez escribió:
> Saludos a todos.
>
> Instale postfix acorde al procedimiento
> http://www.howtoforge.com/virtual_postfix_mysql_quota_courier
> el cual instala la version 2.1.5 que es la que esta asociada con sarge.
>
> yo necesito que el postfix compruebe que quien envia el mensaje es una
> cuenta real del dominio que dice ser.
>
> Se me esta dando el caso de correos spams que me llegan al servidor y
> cuando investigo manualmente la entrada MX en el dominio que envia el
> mensaje en efecto existe, pero al intentar conectarme manual al 25 me
> deniega el acceso,

El hecho de que un servidor de correo tenga un registro MX correcto en un 
servidor DNS no tiene porque significar que dicho servidor de correo 
funcione.

No obstante no tengo conocimientos sobre cómo funciona el tema de autenticar 
el dominio del remitente, pero si Postfix lo único que realiza es una 
consulta DNS de tipo MX sobre el dominio del remitente podría ocurrir lo que 
te comento (o eso entiendo yo).

Lamento no poder ser de más ayuda. Un saludo.



-- 
Por el bien de todos respetemos las normas de la lista:
  http://wiki.debian.org/NormasLista