[postfix-es] Mail Spoofing

Cesar Aros Provoste cesar.aros en gmail.com
Mar Mar 16 16:36:34 CET 2010


Hola amigos, actualmente tengo un mailserver con postfix y esta sufriendo de
ataques de Mail Spoofing
Alguien esta falseando un cuenta y enviando spam, el problema es que me
estan llegando mails del tipo

Mar 16 11:17:24 mail postfix/qmgr[9457]: 0E485E8AC1: from=<
usuario en micorreo.com>, size=1983, nrcpt=51 (queue active)
Mar 16 11:18:35 mail postfix/smtp[10747]: E03DDEC8BD: to=<
jwilcock en brownsmail.net>, relay=none, delay=300136, delays=300066/41/30/0,
dsn=4.4.1, status=deferred (connect to brownsmail.net[208.113.141.211]:
Connection timed out)

Ya descarte que el servidor sea Open Relay, baje una aplicacion web, baje
apache, descarte squirrellmail, el equipo del usuario lo
desconectado de la red, no se me ocurre como mas parar este asunto. Tambien
elimine la cuenta de correo temporalmente y aun asi
continuaban  enviando correo. A la cuenta <usuario en micorreo.com> le estan
llegando cientos de correos
Que mas puedo hacer?

-- 
Cesar Aros P.
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://lists.wl0.org/pipermail/postfix-es/attachments/20100316/950c2476/attachment.html>


More information about the postfix-es mailing list