Bienvenido(a) a Alcance Libre 01/10/2022, 00:41

Alcance Libre Foros

 Índice del foro > Todo acerca de Linux > Redes y Servidores New Topic Post Reply
 Continuo atacke de spammers
Tópico anterior Tópico siguiente
   
Juan Gomez A.
 10/19/12 12:51PM (Leído 2,993 veces)  

Miembro Activo

Estado: desconectado
Forum User

Identificado: 02/20/07
Mensajes: 160
Hola a todos , les puedo comentar que es muy engorroso estar agregando a /mail/access a cada rato, ips y nombre de dominio. que quieren enviar spam. alguien me puede comentar como dar una solucion definitiva a esto.
saludos
 
Profile Email
 Quote
al-serv
 10/20/12 06:06AM  

Miembro Activo

Estado: desconectado
Forum User

Identificado: 03/01/08
Mensajes: 641
Localización:Cataluña
Hola!

estaia bien saber que tienes instalado en tu servidor;

Sistema operativo, tipo de servidor de correo ( sendmail??? ) si tienes instalado spamassassin, spamass-milter... clamav... que tienes puesto en el procmail... etc....... a ver si así te podemos darte una solución Smile
 
Profile Email Website
 Quote
Juan Gomez A.
 10/20/12 01:04PM  

Miembro Activo

Estado: desconectado
Forum User

Identificado: 02/20/07
Mensajes: 160
tengo:
Sendmail
spamassassin
procmail

no se que ams necesites.
gracias
 
Profile Email
 Quote
Joel Barrios Dueñas
 10/21/12 01:31AM  

Admin

Estado: desconectado
Site Admin

Identificado: 02/17/07
Mensajes: 1761
Localización:Mexico
Actualiza las reglas de Spamassassin ejecutando:

PHP Formatted Code
sa-update -v && service spamassassin restart


Probablemente veas mitigado sensiblemente los problemas de Spam, aunque pudiera ayudarte poco, dependiendo del volumen de Spam con el que te estén bombardeando.

¿Tienes DNSBLs configuradas?
 
Profile Email Website
 Quote
al-serv
 10/21/12 03:50AM  

Miembro Activo

Estado: desconectado
Forum User

Identificado: 03/01/08
Mensajes: 641
Localización:Cataluña
has mirado en la sección de manuales, el apartado de sendmail de como se configura?? seria bueno que instalaras el spamass-milter ya que automatiza varias cosas que reducen y mucho el spam, luego seria bueno que configuraras debidamente el procmail que es la puerta de entrada y desde allí puedes reducir e incluso desechar todo ese spam! Smile

en /etc/procmailrc

# send mail through spamassassin
:0fw
| /usr/bin/spamc

# Los mensajes marcados como Spam se almacenan en carpeta ~/mail/Spam
:0:
* ^X-Spam-Status: Yes
$HOME/mail/Spam

o directamente puedes poner que el spam vaya a /dev/null así lo elimina directamente

ya nos iras informando! Smile pero te recomiendo que te leas los manuales que hay en esta web Smile
 
Profile Email Website
 Quote
Juan Gomez A.
 10/22/12 10:37AM  

Miembro Activo

Estado: desconectado
Forum User

Identificado: 02/20/07
Mensajes: 160
enterado.. asi lo realizare.

y con respecto a direcciones que me atacan cual seria la mejor opcion enves de estar continuamente DENEGANDO IP'S en el /var/mail/access

l
 
Profile Email
 Quote
al-serv
 10/22/12 10:41AM  

Miembro Activo

Estado: desconectado
Forum User

Identificado: 03/01/08
Mensajes: 641
Localización:Cataluña
yo creo que si pones lo del procmail y el spamass-milter y haces un sa-update reiniciando el spamassassin tendría que bajarte mucho el spam e incluso ya no aria falta introducir ip's al archivo access, yo no suelo añadir nada en ese archivo y no tengo estos problemas! tu aplica estos cambios, mira bien el manual y con eso tendría que bajar el ataque del spam!
 
Profile Email Website
 Quote
ilidan
 10/22/12 11:47AM  

Participa mucho

Estado: desconectado
Forum User

Identificado: 06/05/08
Mensajes: 41
Localización:Ecuador
Saludos Juan, revisando tu post, me di cuenta que tienes un problema que yo solucioné hace algún tiempo atrás.

La verdad es que me tenían realmente desesperado los ataques de SPAM, en ese tiempo era un fiel seguidor de Sendmail porque era fácil de configurar y levantabas un server en menos de 20 min, sin embargo al encontrarme bajo las circunstancias del bendito SPAM, no tuve otra elección que cambiar mi MTA (Mail Transfer Agent) por Postfix + VMAIL + MySLQ, es un poco complicado al principio pero si lees bien la documentación y manuales de éste sitio podrás entenderlo bien.

Antes de realizar tal cambio, consulté muchas herramientas para mitigar dichos ataques, es por eso que te comento que en la página de MailScanner existe una herramienta llamada milter-greylist, la puedes encontrar aquí:
http://www.mailscanner.info/greylist.html, está en inglés, pero podrás fácilmente instalarla y configurarla, bastante útil para ataques de SPAM.

Además también te recomiendo al igual que lo hace el distinguido Joel Barrios que configures los DNSBL's en SendMail, te dejo una página dónde te indican como hacerlo, también está en inglés: http://www.hansenonline.net/networking/sendmail-spam.html.

Espero haberte ayudado, que tengas un excelente día.

\../_ Metal por sobre todas las cosas _\../
 
Profile Email
 Quote
Jose Francisco Mendez
 11/05/12 02:43PM  

Participa poco

Estado: desconectado
Forum User

Identificado: 11/05/12
Mensajes: 16
Buenas tardes, hace tiempo tuve un problema similar y to que hic fue bloquear en mi ruteador las redes que me estaban generando el problema.

Saludos.

JFM
 
Profile Email
 Quote
Contenido generado en: 0.42 segundos New Topic Post Reply
 Todas las horas son CDT. Hora actual 12:41 AM.
Tópico normal Tópico normal
Tópico Pegado Tópico Pegado
Tópico bloqueado Tópico bloqueado
Mensaje Nuevo Mensaje Nuevo
Tópico pegado con nuevo mensaje Tópico pegado con nuevo mensaje
Tópico bloqueado con nuevo mensaje Tópico bloqueado con nuevo mensaje
Ver mensajes anónimos 
Los usuarios anónimos pueden enviar 
Se permite HTML Filtrado 
Contenido censurado