[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: [Sop.Tec.LinuxPPP] He aquí un mail raro, noes reply, lo copié tal cual...



Pues habrá que revisar, porque tengo varios meses utilizando este servidor y
es, de hecho del que les estoy mandando estos correos. Si me quisieran indicar
cuál es el camino más sencillo para protegerlo, con gusto lo hacemos les envío
la respuesta a los de orbs

Gracias

Cristian Othon Martinez Vera wrote:

> On Mon, 8 May 2000, LSCA Enrique F. Valderrama Ocampo wrote:
>
> > En días pasados me han estado llegando mails como el que viene abajo:
> > ¿A alguno de ustedes les ha llegado este mensaje?, ¿Quién es esta
> > organización? ¿Cuál es su fin?, ¿A qué se dedican y qué pretenden?
> >
> >
> > Date: Fri, 7 Apr 2000 00:55:09 +1200
> > From: The Open Relay Behaviour-modification System <listings en orbs org>
> > To: postmaster en tres cardiologia org mx
> > Subject: Network security problem: 200.15.147.133 is an open email relay
> >
> > Please read this entire message carefully before replying
> >
> > If you are not the technical contact for your organisation, please
> > forward this to the person who is.
> >
> > Reference: http://www.orbs.org/messagelookup.cgi?address=200.15.147.133
> >
> > 200.15.147.133 has been detected as an insecure email relay and added
> > to the ORBS database.
> >
> > Please check the ORBS website (http://www.orbs.org/) for links
> > to other sites that may be able to help you close your relay. Most mail
> > transport agents can be secured quickly by the operator, usually for no
> > cost other than the time take to read the appropriate instructions for
> > your software.
> >
> > To be removed from the ORBS database, you need to disable the external
> > relay
> > features of your mail server and then report the IP address
> > 200.15.147.133
> > to our web site at
> > http://www.orbs.org/closed2.cgi?address=200.15.147.133
> > We will immediately remove your site's entry, then re-test it for
> > third-party relay capabilities.
> >
> > ORBS is an automated testing system, if your mailserver has multiple
> > IP interfaces, it is likely that you will receive multiple copies of
> > this message. You should only receive one notice per IP number, however
> > ORBS notices are sent to both the literal IP address and the resolved
> > DNS
> > name, so 2 notices may be received in some cases.
> >
> > Thank you for your attention to this matter.
> >
> > Sincerely,
> >
> >
> > listings en orbs org
> >
> > The message your system relayed is attached below.
> > If you believe your server has been secured, please check the
> > X-Envelope lines to see which vulnerability has been missed
> > and check them against the list of vulnerabilties at
> > http://www.orbs.org/envelopes.html
>
>  Ups...
>
>  Significa que alguien ha utilizado el servidor 200.15.147.133, que se
> encuentra dentro de tu dominio, para enviar correo SPAM. ORBS es una
> organizacion sin afan de lucro, dedicada a localizar y combatir esta
> practica. Asi que por el momento, dicho servidor esta bloqueado: nadie
> puede recibir correo de esa maquina, hasta que se haya cambiado la
> configuracion para evitar el relay abierto. Cuando hayas cambiado la
> configuracion, les avisas siguiendo sus instrucciones y te desbloquean.
>
>                                         Saludos
> --
>  (o- Cristian Othon Martinez Vera <cfuga en itam mx>  Pulchrum est paucorum
> //\     http://eniac.rhon.itam.mx/~cfuga/          hominum.
> v_/_
>
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://pepe.net.mx/reglas.html

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://pepe.net.mx/reglas.html



[Hilos de Discusión] [Fecha] [Tema] [Autor]