[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: [Sop.Tec.LinuxPPP] Problemas de SPAM



Actualízate a la última versión de sendmail (www.sendmail.org), versiones
anteriores de sendmail (especialmente antes de la 8.9.3) contienen un múltiples
vulnerabilidades de seguridad (incluso pueden ejecutar comandos en tu máquina).

Si ya tienes una versión actualizada de sendmail, asegúrate de está bien
configurada, no permitas el envío de correos que no provengan de tu dominio en tu
configuración (el archivo de configuración está, generalmente en /etc/postfix).

El problema es que SMTP no autentica (este no es problema de Sendmail, es un
problema de diseño del protocolo SMTP, cuando se diseñó no se creyó necesario),
así que si no restringes desde dónde aceptas el envío de correo y desde dónde no,
cualquiera se conecta al puerto 25 de tu servidor y manda correos (el SMTP ni
siquiera te pregunta por un password).

Un ejercicio muy sano es que entres con telnet a tu propio servidor : telnet
<servidor> 25, cuando estés conectado teclea HELP y después ponte a jugar con los
comandos. Esta es una forma muy primitiva de hacer mail spoofing (fabricar correos
electrónicos falsos), por supuesto, éstos sí se pueden rastrear aunque hay otras
formas más complicadas de crear correos falsos, esto se usa mucho en SPAM.

Bueno, esta no es una lista de seguridad y menos de hacking, así que no voy a
poner ningún ejemplo de cómo se hace esto :-)

Lee la documentación de Sendmail para mayor información de cómo configurarlo.

Saludos
Omar Herrera
Consultoría en Seguridad Informática



José Luis Suárez Muñiz wrote:

> Hola Lista:
>
> Recibi un correo donde dice que mi maquina de correo esta siendo usada para
> hacer SPAM.
> Estoy utilizando Sendmail, como puedo hacer para evitar que sigan haciendo eso.
>
> Gracias.
>
> Jose Luis Suarez M.
>
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://pepe.net.mx/reglas.html

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://pepe.net.mx/reglas.html



[Hilos de Discusión] [Fecha] [Tema] [Autor]