[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

[Sop.Tec.LinuxPPP] RE: [Sop.Tec.LinuxPPP] He aquí un mail raro, noes reply, lo copié tal cual...



segun yo el relay viene desactivado desde la instalación por default.

en winnt viene por default activado, asi que dime que tienes y te diremos
que hacer.


--------------------------
José C. Flores
jflores en arpasa com mx
tel: 52+56628331
--------------------------

-----Mensaje original-----
De: owner-linux en pepe net mx [mailto:owner-linux en pepe net mx]En nombre de
LSCA Enrique F. Valderrama Ocampo
Enviado el: Martes, 09 de Mayo de 2000 12:15 a.m.
Para: linux en pepe net mx
Asunto: Re: [Sop.Tec.LinuxPPP] He aquí un mail raro, noes reply, lo
copié tal cual...


Pues habrá que revisar, porque tengo varios meses utilizando este servidor y
es, de hecho del que les estoy mandando estos correos. Si me quisieran
indicar
cuál es el camino más sencillo para protegerlo, con gusto lo hacemos les
envío
la respuesta a los de orbs

Gracias

Cristian Othon Martinez Vera wrote:

> On Mon, 8 May 2000, LSCA Enrique F. Valderrama Ocampo wrote:
>
> > En días pasados me han estado llegando mails como el que viene abajo:
> > ¿A alguno de ustedes les ha llegado este mensaje?, ¿Quién es esta
> > organización? ¿Cuál es su fin?, ¿A qué se dedican y qué pretenden?
> >
> >
> > Date: Fri, 7 Apr 2000 00:55:09 +1200
> > From: The Open Relay Behaviour-modification System <listings en orbs org>
> > To: postmaster en tres cardiologia org mx
> > Subject: Network security problem: 200.15.147.133 is an open email relay
> >
> > Please read this entire message carefully before replying
> >
> > If you are not the technical contact for your organisation, please
> > forward this to the person who is.
> >
> > Reference: http://www.orbs.org/messagelookup.cgi?address=200.15.147.133
> >
> > 200.15.147.133 has been detected as an insecure email relay and added
> > to the ORBS database.
> >
> > Please check the ORBS website (http://www.orbs.org/) for links
> > to other sites that may be able to help you close your relay. Most mail
> > transport agents can be secured quickly by the operator, usually for no
> > cost other than the time take to read the appropriate instructions for
> > your software.
> >
> > To be removed from the ORBS database, you need to disable the external
> > relay
> > features of your mail server and then report the IP address
> > 200.15.147.133
> > to our web site at
> > http://www.orbs.org/closed2.cgi?address=200.15.147.133
> > We will immediately remove your site's entry, then re-test it for
> > third-party relay capabilities.
> >
> > ORBS is an automated testing system, if your mailserver has multiple
> > IP interfaces, it is likely that you will receive multiple copies of
> > this message. You should only receive one notice per IP number, however
> > ORBS notices are sent to both the literal IP address and the resolved
> > DNS
> > name, so 2 notices may be received in some cases.
> >
> > Thank you for your attention to this matter.
> >
> > Sincerely,
> >
> >
> > listings en orbs org
> >
> > The message your system relayed is attached below.
> > If you believe your server has been secured, please check the
> > X-Envelope lines to see which vulnerability has been missed
> > and check them against the list of vulnerabilties at
> > http://www.orbs.org/envelopes.html
>
>  Ups...
>
>  Significa que alguien ha utilizado el servidor 200.15.147.133, que se
> encuentra dentro de tu dominio, para enviar correo SPAM. ORBS es una
> organizacion sin afan de lucro, dedicada a localizar y combatir esta
> practica. Asi que por el momento, dicho servidor esta bloqueado: nadie
> puede recibir correo de esa maquina, hasta que se haya cambiado la
> configuracion para evitar el relay abierto. Cuando hayas cambiado la
> configuracion, les avisas siguiendo sus instrucciones y te desbloquean.
>
>                                         Saludos
> --
>  (o- Cristian Othon Martinez Vera <cfuga en itam mx>  Pulchrum est paucorum
> //\     http://eniac.rhon.itam.mx/~cfuga/          hominum.
> v_/_
>
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://pepe.net.mx/reglas.html

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://pepe.net.mx/reglas.html

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://pepe.net.mx/reglas.html



[Hilos de Discusión] [Fecha] [Tema] [Autor]