Actividad de Correos SPAM...

[Juan Carlos Guel Lopez <cguel en martini super unam mx>]

Hola!!

Durante el pasado fin de semana, se reportaron actividad en
diversos servidores de correo pertenecientes al dominio .mx, en el cual
fueron utilizados para enviar correo SPAM(No solicitado), desde
diversos sitios.

Dichos sitios provienen principalmente de  :

1.- Direcci'on IP : 207.248.153.18

Received: from surnet (customer-248-153-18.uninet.net.mx [207.248.153.18]
(may be forged))
Received: from 207.248.153.18 by surnet (8.8.8+Sun/SMI-SVR4)
        id EAA05159; Fri, 28 Jan 2000 04:12:26 -0600 (CST)
From: express24 en bigfoot com
Date: Fri, 28 Jan 00 01:48:43 EST
To: Friend en public com
Subject: $$$ International Reps Needed $$$
Message-ID: <>
Reply-To: info en tradedays org

**********************************************************************

2.- Direcci'on IP : 200.31.7.8

Received: from tron.us.impsat.net (tron.us.impsat.net [200.31.7.8])
        Sun, 30 Jan 2000 19:07:04 -0600 (CST)
Received: from server ([200.41.38.226])
        by tron.us.impsat.net (8.9.1b+Sun/8.9.1) with SMTP id UAA18326;
        Sun, 30 Jan 2000 20:03:33 -0500 (EST)
From: sandra_19__ en yahoo com
Message-Id: <200001310103 UAA18326 en tron us impsat net>

***********************************************************************

3.  Direcci'on IP : 200.31.1.10, 200.41.38.226

Received: from relay1.impsat1.com (relay3.impsat1.com [200.31.1.10])
        Sun, 30 Jan 2000 20:51:27 -0600 (CST)
From: sandra_19__ en yahoo com
Received: from server (200.41.38.226.impsat.net [200.41.38.226] (may be
forged))
          by relay1.impsat1.com (8.9.3/8.8.4) with SMTP
          id XAA26128; Sun, 30 Jan 2000 23:50:30 +0300 (GMT)
Message-Id: <200001302050 XAA26128 en relay1 impsat1 com>

OJO.. La m'aquina se llama Relay.....

********************************************************************

4. Direcci'on IP : 213.4.70.87

Received: from lambert.smtp.net (rad004070087.radius.teleline.es
[213.4.70.87] (may be forged))
Date: Sat, 29 Jan 2000 02:49:37 -0600 (CST)
From: CANAL-GALEON <jio4 en chickmail com>
Message-Id: <419 436554 41034803jio4 en chickmail com>
Subject: IMPORTANTE/ANEXO
Mime-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit

********************************************************************

5. Direcci'on IP : 200.31.7.8

Received: from tron.us.impsat.net (tron.us.impsat.net [200.31.7.8])
        Sun, 30 Jan 2000 19:22:33 -0600 (CST)
From: sandra_19__ en yahoo com
Received: from server ([200.41.38.226])
        by tron.us.impsat.net (8.9.1b+Sun/8.9.1) with SMTP id UAA24307;
        Sun, 30 Jan 2000 20:20:46 -0500 (EST)
Message-Id: <200001310120 UAA24307 en tron us impsat net>
Subject: En busca de diversion??
Date: Dom, 30 Ene 2000 18:45:06

*******************************************************************

Mediante este foro Recomendamos Actualizar Sendmail a todos los
administradores a su 'ultima versi'on 8.9.3.

http://www.sendmail.org
ftp://ftp.asc.unam.mx/pub/tools/

De igual forma recomendamos bloquear las direcciones originarias de los
correos, para evitar el crecimiento de este problema dentro de m'aquinas
en nuestro dominio .mx, bajo las tablas /etc/mail/access.

El Área de Seguridad en Cómputo tiene a su vez un tutorial en Espan~ol,
en el cual se explican los pasos sencillos para lograr la instalaci'on.

http://www.asc.unam.mx

Cualquier duda o comentario lo pueden enviar a :

Área de Seguridad en Cómputo
Dirección General de Servicios de Cómputo Académico
Circuito Exterior, C. U. (frente a la FCA)
04510 Mexico D. F.
E- Mail : asc en asc unam mx 
Telefono: 622-81-69
Fax: 622-80-43
http://www.asc.unam.mx 
ftp://ftp.asc.unam.mx

Saludos
--JC GUEL



-- 
Para desuscribirse, mande correo a: ayuda-unsubscribe en linux org mx
Para comandos adicionales, envíelo a: ayuda-help en linux org mx