Re: [FUG-BR] RES: RES: [OT] Problemas com SPAM

2008-07-09 Por tôpico Breno BF
- Original Message - 
From: "José Augusto Junior" <[EMAIL PROTECTED]>
To: "'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)'" 

Sent: Wednesday, July 09, 2008 11:53 AM
Subject: [FUG-BR] RES: RES: [OT] Problemas com SPAM


>Na minha rede, não creio que seja, pois eu travei a porta 25 pra 
>minha rede
>interna pra fazer um teste, e não vi nenhuma tentativa de tráfego a 
>julgar,
>que todos na minha rede utilizam webmail.

Junior,
Você bloqueou essa porta quando? Depois de aparecer em rbl, certo? 
Seria interessante, deixa-la aberta, com um tcpdump -i $interface port 
25, rodando para poder pegar qual a máquina está fazendo o envio. Uma 
vez que *para mim* o envio está sendo feito de alguém na mesma rede.
Outra coisa que pode ser feita, é desabilitar a sasl e o relay 
para rede, deixar apenas para a máquina que roda o webmail, já que os 
clientes só utilizam ele :)

[]'s
Breno BF

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] RES: RES: [OT] Problemas com SPAM

2008-07-09 Por tôpico José Augusto Junior
Na minha rede, não creio que seja, pois eu travei a porta 25 pra minha rede
interna pra fazer um teste, e não vi nenhuma tentativa de tráfego a julgar,
que todos na minha rede utilizam webmail.

-Mensagem original-
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome
de Mario Sergio Candian
Enviada em: quarta-feira, 9 de julho de 2008 11:35
Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Assunto: Re: [FUG-BR] RES: [OT] Problemas com SPAM

José Augusto Junior wrote:
> Só faço relay pra essas duas redes:
>
> 127.0.0 RELAY
> 192.168.1   RELAY
>
>   
Jose,

voce ja verificou o cabecalho das mensagens pra certificar que os spams 
nao estao saindo da sua propria rede? Como voce libera relay estatico 
para sua rede, se algum usuario da sua rede estiver infectado com 
virus/malware ele pode se tornar um spammer, dependendo da 
caracteristica do virus. O ideal seria voce usar SMTP Autenticado, onde 
a sessao eh aberta somente na hora de envio do email. Relay estatico 
para uma rede ou varias eh sinonimo de spam.

Se voce possuir algum servidor web com paginas de usuarios na qual 
possuem formularios, verifique se os spammers nao estao usando estes 
para fazer ataque. So como dica, o uso de um captcha seria uma das 
melhores solucoes pra esse caso.

-- 
Atenciosamente,
Mario Sergio Candian
FreeBSD Brasil LTDA.
-
Live your dreams and face your fears

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

-- 
Esta mensagem foi verificada pelo sistema de antivírus e
 acredita-se estar livre de perigo.


-- 
Esta mensagem foi verificada pelo sistema de antivírus e
 acredita-se estar livre de perigo.

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd