[postfix-es] Mi servidor envia SPAM

[Dani]

On Thursday 13 August 2009 23:29:30 Carlos Alberto Bernat Orozco wrote:
> Hola Grupo
>
> En dias pasados escribi que iba a autenticar el smtp debido a que
> tengo muchos problemas como servidor open-relay. Eso esta en planes
> debido a que aun no he tenido el tiempo para dedicarle a ello.
>
> Pero tengo ahora otro caso. Tengo otro servidor de correo, el cual
> configure hace poco y creo que le he configurado un buen anti-UCE.
> Pero veo con horror que me esta enviando correos a verizon. Y lo peor
> de todo es que no me da una direccion de origen ni nada para tener una
> pista en los logs.
>
> Esta es la salida del log especifica:
>
> Aug 13 13:35:13 miserver postfix/cleanup[29702]: 0590A194FD:
> message-id=<20090813183513.0590A194FD en miserver.midominio.com.co>
> Aug 13 13:35:13 miserver postfix/bounce[29704]: CF54A194FB: sender
> non-delivery notification: 0590A194FD
> Aug 13 13:35:13 miserver postfix/qmgr[16939]: 0590A194FD: from=<>,
> size=2855, nrcpt=1 (queue active)
> Aug 13 13:35:13 miserver postfix/smtp[29703]: 0590A194FD:
> to=<Waldron_46 en verizon.net>,
> relay=relay.verizon.net[206.46.232.11]:25, delay=0.19,
> delays=0.01/0/0.19/0, dsn=4.0.0, status=deferred (host
> relay.verizon.net[206.46.232.11] refused to talk to me: 571 Email from
> x.x.x.x is currently blocked by Verizon Online's anti-spam system. The
> email sender or Email Service Provider may visit
> http://www.verizon.net/whitelist and request removal of the block.
> 090813)

Hola Carlos,
 
yo no veo el porqué alarmarse, por lo que veo son correos "bounce" que envía 
tu sistema a un usuario de verizón y verizón te rechaza. 
No hay por qué preocuparse, yo diría, tendrás que verificarlo en los logs, que 
el tal usuario ese (probablemente ficticio) Waldron_46 de verizon te envio 
previamente email a cuentas de tu server que no existen y ahora intentas 
devolver los mails. Pero eso no indica que estés enviando spam.

Que me corrijan otros usuarios de la lista pero si estoy equivocado pero una 
medida más anti UCE puede ser eliminar estas respuestas bounce a servidores 
externos. (Tendria que revisar si eso es rfc compliant o no).

saludos, 

dani