Mailinglist Archive: opensuse-es (2208 mails)

< Previous Next >
Re: [opensuse-es] me atacan el postfix
  • From: "Josep M. Queralt" <jmqueralt@xxxxxxxxx>
  • Date: Thu, 14 Dec 2006 08:51:52 +0100
  • Message-id: <20061214085106.2AA5.JMQUERALT@xxxxxxxxx>
El 14/12/2006 1:50:55 Carlos E. R. escribió:


robin.listas> A ver si me explico. La situación original es esta:
robin.listas>
robin.listas> spammer
robin.listas>
robin.listas>
robin.listas> victima 2 intermediario destinatario (victima 1)
robin.listas> A B C
robin.listas>
robin.listas>
robin.listas>
robin.listas> Si ésta hipótesis es cierta, hay un spammer, dos victimas, y un gi... te
robin.listas> tiene un relay abierto, y que es el culpable de todo.

No, el culpable continúa siendo el spammer, el intermediario solo
necesita consultar con el gilipollólogo por si tiene cura.


robin.listas> ¿Puede ser eso?

Si, pero se necesitarían muchos "open-relays" para hacer daño.

Esto se hace con ordenadores domésticos infectados, Con cada nueva
vulnerabilidad de XP hay una nueva oleada de spam.

robin.listas> > Para saber si los rebotes son falsos habría que hacer lo que decía al
robin.listas> > principio del ensaje e investigar un poco.
robin.listas>
robin.listas> Si, tienes razón. Es un poquillo pesado, claro.

No se trata de mirarlos todos, solo unos cuantos al azar, y ya de paso
mirar también si esos servidores estan en "open-relay".

Lo más probable es que se trate de IP dinámicas de usuarios domésticos usando
sus cuentas legales de correo.

--
Saludos,

Josep M. Queralt

< Previous Next >
Follow Ups