Re: Problemas con SPAM por virus

Mensaje citado por "Alejandro C. González Chávez" <[email protected]>:

> Hola amigos tengo un clavo serio, nuestro ISP nos
> mando un reporte que dice que desde nuestra IP se han
> estado mandando correos basuras a otras instituciones
> y que tenemos 72 horas para resolver el problema de lo
> contrario nos bloquearan nuestra IP.
>
> Lo extraño es que el correo tiene el siguiente dominio
> paypal.com, o raro es que yo configure el postfix para
> que no fuera open relay y lo configure con el artículo
> de Kirk Straus, ahora como puede ser que se manden
> correos desde mi red a otro lado con otro dominio.

1) Puede ser que este open relay pero ocupo el ip del servidor para verificar
2) Lo mejor para usar es SASL + postfix. Quiere decir que para enviar correo sea
 quien sea tiene primero que autentificar un usurio y clave.
3) Tienes algún formulario de contactenos? También se puede dar que formularios
de contactenos esten mal progrados y sean usados por los spammers para
introducir sus encabezados y meterle spam por ahí.

>
> Estuvimos recibiendo bastantes correos del fbi, la
> cia, etc, todos con header de hilary, you password,
> visit illegal, etc.  creemos que sera un virus, el
> sober o algo así.

Definitivo !! tienes que usar por lo menos

amavis + clamv + spamassasing

Para evitar un poco esos correos

>
> Como hago para saber que equipo está enviando este
> correo, es decir como verifico en mi linux el envio de
> este correo para determinar de que equipo viene.

la respuesta va a estar en

/var/log/syslog o en /var/log/mail.log


>
> Es urgente esto, necesito que me ayuden en esto.
>
> A.C.G.CH.
> Telf: Casa 00505-5323667
> Cel:00505-8354400
> [email protected]
>
> __________________________________________________
> Correo Yahoo!
> Espacio para todos tus mensajes, antivirus y antispam ¡gratis!
> Regístrate ya - http://correo.espanol.yahoo.com/
>
> --
> Desuscripción: escriba a [email protected], tema 'unsubscribe'
> Problemas a: [email protected].  http://gulcr.org/ListasDeCorreo
>




-- 
Desuscripción: escriba a [email protected], tema 'unsubscribe'
Problemas a: [email protected].  http://gulcr.org/ListasDeCorreo