[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

[Sop.Tec.LinuxPPP] RE: [Sop.Tec.LinuxPPP] He aquí un mail raro, noes reply, lo copié tal cual...



no, no es verdad, aun se puede enviar correo desde ese servidor,
checalo tu mismo (inclusive puedes hacer spamming ahora, ya tienes la IP)
jajajaja no es cierto.

En fin de lo que se trata es de que asegures tu servidor de correo, si este
corre sobre NT, puede ser utilizado para atacar otro servidor de internet
como lo fue yahoo y varios mas en dias pasados.

ahora que si no quieres, lo puedes dejar asi, lo peor que puede pasar
es que te quedes en la lista negra por un buen tiempo, y que algún dia
alguna persona no pueda recibir tu correo, porque el administrador de
sistemas de la otra empresa decidio basarse en esa lista para rechazar
correo y obviamente
la otra persona como usuario normal no lo sabe y ni tiene porque saberlo,
y si son correos importantes (de tu jefe tal vez) imaginate la bronca y el
oso que
harias.

Saludos.
--------------------------
José C. Flores
jflores en arpasa com mx
tel: 52+56628331
--------------------------

-----Mensaje original-----
De: owner-linux en pepe net mx [mailto:owner-linux en pepe net mx]En nombre de
Cristian Othon Martinez Vera
Enviado el: Martes, 09 de Mayo de 2000 09:51 a.m.
Para: linux en pepe net mx
Asunto: Re: [Sop.Tec.LinuxPPP] He aquí un mail raro, noes reply, lo
copié tal cual...


On Mon, 8 May 2000, LSCA Enrique F. Valderrama Ocampo wrote:

> En días pasados me han estado llegando mails como el que viene abajo:
> ¿A alguno de ustedes les ha llegado este mensaje?, ¿Quién es esta
> organización? ¿Cuál es su fin?, ¿A qué se dedican y qué pretenden?
>
>
> Date: Fri, 7 Apr 2000 00:55:09 +1200
> From: The Open Relay Behaviour-modification System <listings en orbs org>
> To: postmaster en tres cardiologia org mx
> Subject: Network security problem: 200.15.147.133 is an open email relay
>
> Please read this entire message carefully before replying
>
> If you are not the technical contact for your organisation, please
> forward this to the person who is.
>
> Reference: http://www.orbs.org/messagelookup.cgi?address=200.15.147.133
>
> 200.15.147.133 has been detected as an insecure email relay and added
> to the ORBS database.
>
> Please check the ORBS website (http://www.orbs.org/) for links
> to other sites that may be able to help you close your relay. Most mail
> transport agents can be secured quickly by the operator, usually for no
> cost other than the time take to read the appropriate instructions for
> your software.
>
> To be removed from the ORBS database, you need to disable the external
> relay
> features of your mail server and then report the IP address
> 200.15.147.133
> to our web site at
> http://www.orbs.org/closed2.cgi?address=200.15.147.133
> We will immediately remove your site's entry, then re-test it for
> third-party relay capabilities.
>
> ORBS is an automated testing system, if your mailserver has multiple
> IP interfaces, it is likely that you will receive multiple copies of
> this message. You should only receive one notice per IP number, however
> ORBS notices are sent to both the literal IP address and the resolved
> DNS
> name, so 2 notices may be received in some cases.
>
> Thank you for your attention to this matter.
>
> Sincerely,
>
>
> listings en orbs org
>
> The message your system relayed is attached below.
> If you believe your server has been secured, please check the
> X-Envelope lines to see which vulnerability has been missed
> and check them against the list of vulnerabilties at
> http://www.orbs.org/envelopes.html

 Ups...

 Significa que alguien ha utilizado el servidor 200.15.147.133, que se
encuentra dentro de tu dominio, para enviar correo SPAM. ORBS es una
organizacion sin afan de lucro, dedicada a localizar y combatir esta
practica. Asi que por el momento, dicho servidor esta bloqueado: nadie
puede recibir correo de esa maquina, hasta que se haya cambiado la
configuracion para evitar el relay abierto. Cuando hayas cambiado la
configuracion, les avisas siguiendo sus instrucciones y te desbloquean.

					Saludos
--
 (o- Cristian Othon Martinez Vera <cfuga en itam mx>  Pulchrum est paucorum
//\     http://eniac.rhon.itam.mx/~cfuga/          hominum.
v_/_

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://pepe.net.mx/reglas.html

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://pepe.net.mx/reglas.html



[Hilos de Discusión] [Fecha] [Tema] [Autor]