[Postfix-es] Ataque? Correo inexistente.

Mario Oyorzabal Salgado tuxsoul en tuxsoul.com
Mar Jun 12 15:35:58 CEST 2007


Bruno Barrera C. escribió:
> 
> El problema es que cada una de estas peticiones vienen de diversos
> servidores de correo por lo que no puedo aplicar un iptables para
> bloquear las conexiones y diariamente incrementa mis logs
> exponencialmente de correo haciendo esto todo muy molesto para posterior
> analisis.
> 
> Que puedo hacer para solucionar esto? Alguna sugerencia?
> 
> Tengo Postifx (Version: 2.2.10) + MySQL (Virtual Domains) + Posgrey +
> SpamAssassin + ClamAV.
> 

Hola saludos, en las instalaciones de postfix que tengo ningún log se ve así, de
hecho nunca lo había visto, pero por que nunca he tenido la necesidad de hacer
un debug a postfix, ¿tal vez tienes activado alguna opción de debug? que te haga
sacar todo el log así.

También te recomendaria actualizar tu postfix, no se si esa versión sea estable
pero en debian etch tenemos la versión:

Version: 2.3.8-2+b1

Y veo en el site de postfix que ya esta otra versión, esto dado que tal vez
incurra en un bug tu postfix, claro no lo creo, pero no esta demás hacer una
actualización.

Otra opción en caso de que sean varias direcciónes, por que no aumentas el
tiempo (claro no mucho pero si lo suficiente) a postgrey, tal vez eso te ayude.

También no vi el helo que hace, entonces que tal si buscas una regla de helo,
que si cuando hace un helo, lo que regresa no es un host (dominio) valido que no
lo deje enviar correo.

Saludos.

-- 
Key fingerprint = 3119 5A09 CE9E 4928 B968  A637 9787 4067 2871 11EE
Linux Debian 2.6.18-4-686 #1 SMP i686 GNU/Linux
"hechando a perder se aprende"
  http://mx.tuxsoul.com
  http://mx.dolric.com
------------------BEGIN GEEK CODE BLOCK-----------------
Version: 3.12
GCS d? s: a? C+++ UL+++ P+ L++ E--- W++ N+ o K- w++
O-- M V- PS PE Y PGP++ t++ 5 X+++ R* tv++ b- DI+++ D----
G++ e- h++ !r !z
-------------------END GEEK CODE BLOCK------------------



------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : signature.asc
Tipo       : application/pgp-signature
Tamaño     : 189 bytes
Descripción: OpenPGP digital signature
Url        : http://lists.wl0.org/pipermail/postfix-es/attachments/20070612/48033d6f/signature.bin


Más información sobre la lista de distribución Postfix-es