Re: Bloquear ip para mandar mails qmail
El 2010-12-02 a las 12:44 -0200, Azu Carlitox escribió:
(reenvío a la lista)
> El 2 de diciembre de 2010 12:40, Camaleón escribió:
>
> > El Thu, 02 Dec 2010 12:25:51 -0200, Azu Carlitox escribió:
> >
> > > Hola, hay una ip que no conozco que esta intentando enviar mails desde
> > > mi servidor de correo, la ip es 109.230.217.170, me intento conectar por
> > > rdp y es un windows 2003 server, pero no lo conozco, lo que me llegan a
> > > mi correo pila de peticiones de esa ip para mandar mails a nombre de
> > > jane99@r200-40-252-52.static.adinet.com.uy Quisiera saber como puedo
> > > desde qmail para bloquear que no acepte las peticiones de esta ip.
> >
> > Salvo que te esté saturando el servidor, ni te preocupes.
> >
> > A mí me llegan peticiones a diario de servidores en China que intentan
> > conectarse al servidor de correo para enviar spam (supongo), pero como no
> > se autentifican, pues no hay ningún problema.
> El problema es que mi correo a causa de este ataque entro en varias listas
> negras, y me esta complicando la vida, yo creo que tengo configurado para
> que se autentiquen. Como puedo verificar eso?
> Gracias
A ver... ¿estás diciendo que esa IP (109.230.x.x) está enviando correos
desde tu servidor a cuentas de correo que _no gestionas tú_ sin pedir
autentificación?
Si es así, tienes un "open relay" y eso es peligrosísimo.
Lo que tienes que hacer para saber si tu servidor está expuesto es
intentar enviar un correo desde una IP remota (es decir, que esté fuera
de la red local). Si Qmail acepta el correo y lo procesa, tienes un
problema, ya que a las direcciones remotas debería exigirles
autentificación para poder permitirles enviar el mensaje.
Saludos,
--
Camaleón
Reply to: