[Postfix-es] Ataque? Correo inexistente.

Mario Oyorzabal Salgado tuxsoul en tuxsoul.com
Mar Jun 12 15:35:58 CEST 2007


Bruno Barrera C. escribi贸:
> 
> El problema es que cada una de estas peticiones vienen de diversos
> servidores de correo por lo que no puedo aplicar un iptables para
> bloquear las conexiones y diariamente incrementa mis logs
> exponencialmente de correo haciendo esto todo muy molesto para posterior
> analisis.
> 
> Que puedo hacer para solucionar esto? Alguna sugerencia?
> 
> Tengo Postifx (Version: 2.2.10) + MySQL (Virtual Domains) + Posgrey +
> SpamAssassin + ClamAV.
> 

Hola saludos, en las instalaciones de postfix que tengo ning煤n log se ve as铆, de
hecho nunca lo hab铆a visto, pero por que nunca he tenido la necesidad de hacer
un debug a postfix, 驴tal vez tienes activado alguna opci贸n de debug? que te haga
sacar todo el log as铆.

Tambi茅n te recomendaria actualizar tu postfix, no se si esa versi贸n sea estable
pero en debian etch tenemos la versi贸n:

Version: 2.3.8-2+b1

Y veo en el site de postfix que ya esta otra versi贸n, esto dado que tal vez
incurra en un bug tu postfix, claro no lo creo, pero no esta dem谩s hacer una
actualizaci贸n.

Otra opci贸n en caso de que sean varias direcci贸nes, por que no aumentas el
tiempo (claro no mucho pero si lo suficiente) a postgrey, tal vez eso te ayude.

Tambi茅n no vi el helo que hace, entonces que tal si buscas una regla de helo,
que si cuando hace un helo, lo que regresa no es un host (dominio) valido que no
lo deje enviar correo.

Saludos.

-- 
Key fingerprint = 3119 5A09 CE9E 4928 B968  A637 9787 4067 2871 11EE
Linux Debian 2.6.18-4-686 #1 SMP i686 GNU/Linux
"hechando a perder se aprende"
  http://mx.tuxsoul.com
  http://mx.dolric.com
------------------BEGIN GEEK CODE BLOCK-----------------
Version: 3.12
GCS d? s: a? C+++ UL+++ P+ L++ E--- W++ N+ o K- w++
O-- M V- PS PE Y PGP++ t++ 5 X+++ R* tv++ b- DI+++ D----
G++ e- h++ !r !z
-------------------END GEEK CODE BLOCK------------------



------------ pr髕ima parte ------------
Se ha borrado un mensaje que no est谩 en formato texto plano...
Nombre     : signature.asc
Tipo       : application/pgp-signature
Tama帽o     : 189 bytes
Descripci贸n: OpenPGP digital signature
Url        : http://lists.wl0.org/pipermail/postfix-es/attachments/20070612/48033d6f/signature.bin


M醩 informaci髇 sobre la lista de distribuci髇 Postfix-es