RE: Spam Firewall como SMTP

2015-04-30 Por tema AG CR
Estimados reitero mis agradecimentos por sus respuestas, ahora funciona solo 
faltaba los corchetes [  ] en la direccion IP
Andres Cuz R.

 From: acro...@hotmail.com
 To: linux@listas.inf.utfsm.cl
 Subject: Spam Firewall como SMTP
 Date: Thu, 30 Apr 2015 19:00:50 -0400
 
 Hola Gracias por la respuesta, configure sendmail.mc en la linea 
 define(`SMART_HOST', `192.168.1.5')dnl , luego m4 /etc/mail/sendmail.mc  
 /etc/mail/sendmail.cf reinicio servicio y al hacer las pruebas me da error de:
 host unknow server: 192.168.1.5: host not foundAgregue la IP a /etc/hosts
 Que mas falta??
 Gracias nuevamente
 Andres Cruz R.
  From: javierzga...@gmail.com
  Date: Thu, 30 Apr 2015 12:18:55 -0400
  Subject: Re: Enrutamiento con 2 ISP
  To: linux@listas.inf.utfsm.cl
  
  Podrías hacer un NAT del tráfico que estas enviando para que sea redirigido
  al servidor deseado usando el puerto de salida como filtro.
  
  ¿Qué puerto usas para el envío de email desde tu sendmail? Si es el 110 por
  ejemplo puedes probar lo siguiente:
  
  iptables -t nat -A OUTPUT -p tcp --dport 110 -j DNAT --to-destination
  IPDESTINO:PUERTODESTINO
  
  Prueba con eso y veamos como te va.
  
  El 30 de abril de 2015, 9:57, AG CR acro...@hotmail.com escribió:
  
   Hola lista, buenos días, necesito una ayuda.Debo habilitar la salida de mi
   correo no directamente hacia internet sino que a un spam firewall  que
   controle ahora los correos salientes y asi evitar que se usen las cuentas
   de mi servidor para enviar spam, que ha pasado porque los usuarios usan
   claves poco cripticas.Tengo Sendmail con Dovecot pero no encuentro donde
   debo configurar mi Sendmail para que envié ahora los correos a esta 
   maquina.
   Según leo debería ir en el sendmail.mc en la linea :
   dnl DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1,192.168.1.5 Name=MTA')  donde
   192.168.1.5  es la maquina Spam Firewall
   Les agradezco de ante mano.
   Andres Cruz R.
 
  

Re: [***SPAM*** Score/Req: 06.4/5.0] Re: cron

2010-02-09 Por tema cosme

si
- Original Message - 
From: Alvaro Herrera alvhe...@alvh.no-ip.org

To: Discusion de Linux en Castellano linux@listas.inf.utfsm.cl
Sent: Tuesday, February 09, 2010 12:45 PM
Subject: [***SPAM*** Score/Req: 06.4/5.0] Re: cron



cosme escribió:

Hola

He tratado con crontab -e editar el fichero para que el servidor
ejabberd se reinicie todos los días a las 00:00

puse esto

00 00 * * * invoke-rc.d ejabberd restart

pero el caso es que no hace nada uso Debian lenny

es así???  o hay algo mal puesto


Probablemente deberías especificar la ruta completa a invoke-rc.d.
¿Esto en el crontab de root, no?

--
Alvaro Herrera   Vendo parcela en Valdivia:
http://valdivia.vivastreet.cl/loteos-lotes+valdivia/parcela-en-cabo-blanco--valdivia/19288372
Now I have my system running, not a byte was off the shelf;
It rarely breaks and when it does I fix the code myself.
It's stable, clean and elegant, and lightning fast as well,
And it doesn't cost a nickel, so Bill Gates can go to hell.






Re: Spam

2009-01-07 Por tema Rolando Mota
2009/1/7 Juan Carlos Rojas jro...@conicyt.cl

 Hola Listeros comence a recibir spam cuyo origen corresponde a mi direccion
 de correo. En mi servidor tengo postfix+amavis+clamv.

 Amavis lo revisa pero como es una dirección real lo deja pasar. Agradeceré
 sugerencias de cómo frenar este tipo de spam.


 ATTE JCArlos



configura como corresponde tu amavisd.conf

-- 
Larry Letelier N.
barbud...@gmail.com
lletel...@fedoraproject.org


Re: Spam

2009-01-07 Por tema Miguel Oyarzo O.

Juan Carlos Rojas escribió:

Hola Listeros comence a recibir spam cuyo origen corresponde a mi direccion de 
correo. En mi servidor tengo postfix+amavis+clamv.

Amavis lo revisa pero como es una dirección real lo deja pasar. Agradeceré 
sugerencias de cómo frenar este tipo de spam.


ATTE JCArlos



tips: No uses replay de mensajes viejos para postear nuevos (a muchos 
suscritos se nos desordenan los thread).



A ver, respecto del problema pueden ser varias cosas, pero debes pegar 
la cabecera del correo aqui, sino dificulta darte una mano.


Considera esto: muchos servicios de correos MX son ademas servidores 
WEB. Si ese es tu caso, debes analizar los log WEBs y buscar cual 
archivo PHP o perl te estan usando para inyectar cabeceras de correo 
para el spam. Con una mirada atenta en los logs te daras cuenta como y 
cuando.


Si no tienes servicio WEB alli, entonces puede que tu maquina este con 
Relay abierto (raro en estos tiempos, pero puede pasarte).


Sino, puede que un spammer lanzo desde otro host una tonelada de 
mensajes a Internet usando tu remitente; y a ti te estan llegando los 
rebotes e insultos desde el mundo. Si es asi te diré lo mismo que me 
recomendó hace una decada un veterano refunfuñón en esta misma lista: 
Solo debes aguantar el chaparron ;-)


No obstante agraga a la zona de tu dominio una entrada SPF. Esto 
permitirá que MTAs que usan este tipo de filtro valide si la IP del 
remitente es correcta o no, algo ayuda.


Saludos,

Miguel Oyarzo O.,
Austro Internet S.A.
Punta Arenas







RE: Spam

2009-01-07 Por tema Juan Andres Ramirez
Spamassassin???

-Mensaje original-
De: linux-boun...@listas.inf.utfsm.cl
[mailto:linux-boun...@listas.inf.utfsm.cl] En nombre de Juan Carlos Rojas
Enviado el: Miércoles, 07 de Enero de 2009 9:59
Para: Discusion de Linux en Castellano
Asunto: Spam

Hola Listeros comence a recibir spam cuyo origen corresponde a mi direccion
de correo. En mi servidor tengo postfix+amavis+clamv.

Amavis lo revisa pero como es una dirección real lo deja pasar. Agradeceré
sugerencias de cómo frenar este tipo de spam.


ATTE JCArlos

No virus found in this incoming message.
Checked by AVG - http://www.avg.com 
Version: 8.0.176 / Virus Database: 270.10.4/1880 - Release Date: 07-01-2009
8:49




Re: Spam

2009-01-07 Por tema Alvaro Herrera
Juan Carlos Rojas escribió:
 Hola Listeros comence a recibir spam cuyo origen corresponde a mi
 direccion de correo. En mi servidor tengo postfix+amavis+clamv.
 
 Amavis lo revisa pero como es una dirección real lo deja pasar.
 Agradeceré sugerencias de cómo frenar este tipo de spam.

backscatter

Ya se ha hablado de este tema antes en esta lista.  Mira los archivos:

http://listas.inf.utfsm.cl/pipermail/linux/2008-May/042867.html

-- 
Alvaro Herrera  http://www.amazon.com/gp/registry/5ZYLFMCVHXC
No hay hombre que no aspire a la plenitud, es decir,
la suma de experiencias de que un hombre es capaz


Re: Spam

2009-01-07 Por tema Germán Póo-Caamaño
On Wed, 2009-01-07 at 10:08 -0300, Rolando Mota wrote:
 2009/1/7 Juan Carlos Rojas jro...@conicyt.cl
  Hola Listeros comence a recibir spam cuyo origen corresponde a mi direccion
  de correo. En mi servidor tengo postfix+amavis+clamv.
 
  Amavis lo revisa pero como es una dirección real lo deja pasar. Agradeceré
  sugerencias de cómo frenar este tipo de spam.
  ATTE JCArlos
 
 configura como corresponde tu amavisd.conf

¿cómo correspondería configurar amavisd.conf en una situación como
la descrita por Juan Carlos?

AFAIU, con amavis la solución sólo sería parcial.  Si es que estamos
hablando de algo como:

$final_virus_destiny = D_DISCARD;
$final_banned_destiny = D_DISCARD;
$final_spam_destiny = D_DISCARD;

-- 
Germán Póo-Caamaño
http://www.calcifer.org/



Re: Spam

2009-01-07 Por tema Christian Montero Hernández
De: Juan Carlos Rojas jro...@conicyt.cl

Para: Discusion de Linux en Castellano linux@listas.inf.utfsm.cl
Enviado: miércoles, 7 de enero, 2009 9:59:00
Asunto: Spam 

Hola Listeros comence a recibir spam cuyo origen corresponde a mi direccion de 
correo. En mi servidor tengo postfix+amavis+clamv.

Amavis lo revisa pero como es una dirección real lo deja pasar. Agradeceré 
sugerencias de cómo frenar este tipo de spam.



No sería una buena idea tambien pasarle al postfix una verificacion con una 
rbl?? asi descartas mucho correo spam antes que sea revisado con amavis y por 
eso mismo reduces la carga del servidor.

Saludos...

 Christian Montero H.
Red Hat Certified Engineer (RHCE) 805008759430301


  ¡Felices Fiestas! Enviale una tarjeta electronica gratis a tu familia y 
amigos y deseales felices fiestas. http://yahoomorado.com/tarjetas/


{Spam?} Re: {Spam?} Re: {Spam?} Correos normales como posibles spamm

2004-03-16 Por tema Ren� Vilches.
X-DISC Ingenieria de Software-MailScanner-Information: Please contact the ISP 
for more information
X-DISC Ingenieria de Software-MailScanner: Found to be clean


 X-MailScanner-SpamCheck: spam, Infinite-Monkeys
 Alguien sabe algo...

el que sabe algo es.ORDB en realidad al consultar la base de este
no arroja nada anormal, pero al aplicar busqueda en terceros mediante
ORDB... me arrojo lo siguiente

Búsqueda - base de datos de terceros
Note que ORDB.org no está asociado de niguna forma con estas RBL de
terceros. Por favor, siga los vínculos para mayor información sobre cada
lista y sus procedimientos de remoción.

Host: prointel.cl (200.11.73.165)
proxies.relays.monkeys.com  Listado(s):
165.73.11.200.proxies.relays.monkeys.com descriptive text BLOCKED:
http://www.monkeys.com/dnsbl/;

bueno ahi se ve yu ip ademas es justamente la direccion que te esta
reclamando mailscanner.

bueno ahi tienes info para ver tu caso..

si quieres hacer la busqueda que hizo yo la puedes hacer en http://ordb.org/
en la opcion busqueda en la base de datos, una  vez que hayas dado la
primera consulta dira que no encontro nada y te dara la opcion de
consultar en terceros...y aparecera la info mostrada arriba...

esop

saludos y suerte !!!

--
René Vilches V.
[EMAIL PROTECTED]
Usuario Linux #322916 « counter.li.org »
--
__
DISC Ingenieria de Software.
From [EMAIL PROTECTED]  Tue Mar 16 11:27:21 2004
From: [EMAIL PROTECTED] (Enrique Herrera Noya)
Date: Tue Mar 16 11:26:44 2004
Subject: Sobre KNOPPIX en =?iso-8859-1?q?espa=F1ol?=
In-Reply-To: [EMAIL PROTECTED]
References: [EMAIL PROTECTED]
Message-ID: [EMAIL PROTECTED]

Julio Herrera wrote:
 Como no te cacho, yo te doy 2 CD y tu me das el Knoppix???
 
yep
 Buena propuesta, pero tambien lo estoy bajando aunque dice que demorara
 26 horas (una tasa de 6.5 k/seg) 
toy  bajando a 61,1 KB/s
kget me dice que en 2.30 horas esta aqui en Chile
luego estara disponible via pop3 o celu o cuernofono  ;-)


 Providencia???, plaza italia??
seguro, me queda  en el camino

 Saludos
 
 -Mensaje original-
 De: [EMAIL PROTECTED]
 [mailto:[EMAIL PROTECTED] En nombre de Enrique Herrera
 Noya
 Enviado el: Martes, 16 de Marzo de 2004 10:50
 Para: Discusion de Linux en Castellano
 Asunto: Re: Sobre KNOPPIX en español
 
 
 Julio Herrera wrote:
 
Alguien conoce alguna direccion en Chilito para bajar la version en 
español del Knoppix, mas especificamente esta:

 
 en chile?, aun no
 pero si todo sale bien, en 3 horas y 1/2 lo tendre.
 por 2 CD te hago un respaldo...
 09-4325790
 
 
 
 
KNOPPIX_V3.3-2004-02-16-ES-190204.iso

Que originalmente se puede bajar desde:

ftp://ftp.gui.uva.es/pub/ISOS/knoppix/knoppix-ES/KNOPPIX_V3.3-2004-02-
16
-ES-190204.iso

Atentamente,

Julio Herrera Vega.

Webmaster, Soporte Técnico.
CHILERED - Damos un sitio a sus ideas

[EMAIL PROTECTED]
www.chilered.com

Tel: (56-2)  635-5000
Fax: (56-2)  635-3448
Rancagua 0183
PROVIDENCIA
Santiago
CHILE

Ver agenda en:http://ar.calendar.yahoo.com/juliohv_1999

Servicios Chilered:

Hospedaje UNIX: www.chilered.com/webhosting/
Hospedaje Windows 2000: www.chilered.com/webhosting/indexnt.htm
SitioFácil: www.chilered.com/sitiofacil/
Comercio Electrónico: www.chilered.com/comercio
Diseño: www.chilered.com/diseno/
Dominios: www.chilered.com/dominios/
Tour de Tecnología: www.chilered.com/tour/
Políticas: www.chilered.com/politicas/



 
 
 



{Spam?} Re: {Spam?} Re: {Spam?} Correos normales como posibles spamm

2004-03-16 Por tema José Miguel Vidal Lavín
pero en mi servidor no hay nada ligado a monkeys y sigo recibiendo correos 
con el subject marcado como posible spamm.


On Tue, 16 Mar 2004 15:02:11 -0500 (CST), jas wrote
 El servicio ha sido discontinuado y monkeys.com ha configurado el mismo
 para que cualquier ip sea considerada como spammer, a continuación la
 explicación sacada de http://www.monkeys.com/upl/index.html
 
 Monkeys.Com DNS Anti-Spam Lists
 

 
 Final Shutdown Notice
 
 NOTICE: All Monkeys.Com DNS anti-spam lists were shut down and
 discontinued on September 23rd, 2003. As of Sunday March 15th, 2004, 
 the final shutdown phase for these lists has begun and as of now 
 every IP address in the world has been listed on the former 
 Monkeys.Com anti-spam lists as a final inducement to get other 
 Internet sites to stop referring to our former anti-spam lists.
 
 If you have received an undeliverable e-mail bounce message in 
 response to some piece of e-mail that you sent, and if that message 
 directed you to this web page, then the mail server administrator of 
 the Internet site that you were attempting to send your original e-
 mail message to is incorrectly continuing to filter the inbound e-
 mail for his/her Internet site using one of the defunct Monkeys.Com 
 anti-spam lists.
 
 Unfortunately, we here at Monkeys.Com cannot help you to resolve this
 problem. You will need to make contact with the mail server administrator
 at the Internet site that you were trying to send e-mail to and 
 inform him/her of the problem. When doing so, please refer the mail server
 administrator to this web page.
 
 Please note that we have made all reasonable attempts to contact all 
 of the different mail server administrators at all of the different Internet
 sites that have been using our anti-spam lists, and we have tried to
 convince them all to stop improperly making references to our former
 anti-spam lists, however our records indicate that despite these 
 efforts, as of Sunday, March 14th, 2004, there are still over 1,500 
different
 Internet sites that are still improperly referring to the various
 Monkeys.Com anti-spam lists. (All of these anti-spam lists were officially
 shut down and discontinued way back in September of 2003, and a 
 public announcement of the shutdown was made at the time. Also, and 
 additionally, a final end-of-life public notice was posted to 
 various anti-spam mailing lists and newsgroups on February 10th, 
 2004.)
 
 Please do not attempt to contact Monkeys.Com regarding mail delivery
 problems, except in cases where you are actually sending mail to someone
 at Monkeys.Com. We have absolutely NO CONTROL over the mail server
 configurations at other Internet sites.
 
 __END__
 
  X-DISC Ingenieria de Software-MailScanner-Information: Please contact
  the ISP for more information X-DISC Ingenieria de Software-MailScanner:
  Found to be clean
 
 
  sucede lo mismo anteriormente al consultar en ODBR sale la info...
  ya sea buena o mala el mailscanner dice que estas out, creo que es
  recomendable no utilizarlas
 
  en el archivo de spam.lists.conf aparece lo siguiente.
 
  #Infinite-Monkeys   proxies.relays.monkeys.com.
  #osirusoft.com  relays.osirusoft.com.
  # These two lists are now dead and must not be used.
 
  chequeen si estas utilizando estos server para consultas de spam
  quizas por ahi va la cosa
 
  saludos.
 
  --
  René Vilches V.
  [EMAIL PROTECTED]
  Usuario Linux #322916 « counter.li.org »
  --
  __
  DISC Ingenieria de Software.


-- ---oOo--- --