[postfix-es] Roundcube me convirtio en openrelay :(

Anthony Mogrovejo tony001983 en gmail.com
Vie Mayo 22 16:30:54 CEST 2009


mas que es SPAM parace problema de configuracion de main.cf ...
postealo, para ver las reglas que estas usando.

Roundcube/logs, solo te van a mostrar solo los logeos de los usuarios y si
hubiera problema con el codigo mismo de la aplicacion

El 22 de mayo de 2009 8:59, David Martínez <dmartinez en cobraperu.com.pe>escribió:

> Verifica los logs del mail también, ya que aunque estén usando el
> roundcube,
> algo debe aparecer en este log.
>
> Hace un par de meses no se de que manera, ojala alguien me lo pueda
> explicar, alguien tomo una de las cuentas de un usuario para mandar hasta
> 20.000 correos de spam en un día.
> Aun formateando la computadora que tenía configurado el correo seguía dando
> el mismo problema, así que se tuvo que cambiar el correo.
> Puede haberte pasado algo parecido.
>
> DMG
>
> -----Mensaje original-----
> De: postfix-es-bounces en lists.wl0.org
> [mailto:postfix-es-bounces en lists.wl0.org] En nombre de kazabe
> Enviado el: Viernes, 22 de Mayo de 2009 08:25 a.m.
> Para: postfix-es en lists.wl0.org
> Asunto: [postfix-es] Roundcube me convirtio en openrelay :(
>
> Holas.
>
> Hace unos dias comence a notar que los correos de mi servidor estaban
> tardando demasiado en entregarse.  Al revisar las colas, encuentro que
> hay demasiados mensajes acumulados, de los cuales el 100% no provienen
> de mis usuarios.
>
> Miro los logs de roundcube y encuentro esto:
>
> [21-May-2009 08:37:54 -0500]: User valid.user en localhost
> [75.126.32.187]; Message for undisclosed-recipients:;; 250: 2.0.0 Ok:
> queued as C8E55A4844B
> [21-May-2009 08:39:57 -0500]: User valid.user en localhost
> [75.126.32.187]; Message for undisclosed-recipients:;; 250: 2.0.0 Ok:
> queued as 6E164A4844B
> [21-May-2009 08:41:50 -0500]: User valid.user en localhost
> [75.126.32.187]; Message for undisclosed-recipients:;; 250: 2.0.0 Ok:
> queued as 10310A48445
> [21-May-2009 08:43:28 -0500]: User valid.user en localhost
> [75.126.32.187]; Message for undisclosed-recipients:;; 250: 2.0.0 Ok:
> queued as 5802DA4844B
> [21-May-2009 08:45:13 -0500]: User valid.user en localhost
> [75.126.32.187]; Message for undisclosed-recipients:;; 250: 2.0.0 Ok:
> queued as 116F8A4844D
> [21-May-2009 08:46:57 -0500]: User valid.user en localhost
> [75.126.32.187]; Message for undisclosed-recipients:;; 250: 2.0.0 Ok:
> queued as DCCA5A4844D
> [21-May-2009 08:47:57 -0500]: User valid.user en localhost
> [75.126.32.187]; Message for undisclosed-recipients:;; 250: 2.0.0 Ok:
> queued as B4C10A4844C
>
>
> He bloqueado esa IP 75.126.32.187, pero esa no es una solucion real.
> Como puedo evitar que me usen el roundcube para enviar spam?  tengo la
> ultima version y el postfix configurado para no permitir el relay.
>
>
> saludos
> --
> «Existen dos cosas infinitas:
> el universo y la estupidez humana... y no estoy muy seguro de la primera» :
> Albert Einstein
> _______________________________________________
> List de correo postfix-es para tratar temas del MTA postfix en español
> postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es
>
> --
> Este mensaje ha sido analizado por MailScanner
> en busca de virus y otros contenidos peligrosos,
> y se considera que está limpio.
> For all your IT requirements visit: http://www.transtec.co.uk
>
>
> --
> Este mensaje ha sido analizado por MailScanner
> en busca de virus y otros contenidos peligrosos,
> y se considera que está limpio.
> For all your IT requirements visit: http://www.transtec.co.uk
>
> _______________________________________________
> List de correo postfix-es para tratar temas del MTA postfix en español
> postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es
>



-- 
Anthony Mogrovejo
cel 9-91681659
Consultor Junior IT
Documents Project Fedora
Linux User # 433253
Ubuntu User # 9562
---------------------------------------------------------
"Quisiera cambiar al mundo pero no me dan los RPM..."
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://lists.wl0.org/pipermail/postfix-es/attachments/20090522/59047e45/attachment-0001.html>


More information about the postfix-es mailing list