Luis Rondon Paz escribió:
Estimados, estoy enfrentando un problemita molesto... resulta que un
usuario de mi red recibe muchísimo, pero solo este usuario recibe spam.
yo tuve ese mismo problema pero con una cuenta que ya no existe en uno de
los servidores que administro
O sea, en los logs de Postfix veo muchísimas conexiones pc's de varias
partes del mundo tratando de enviar mails a este usuario "problemático".
asi mismo es son unos cuantos
El servidor tiene Postfix + Clamav + Spamassassin y sí veo algunos
mensajes que son bloqueados correctamente. Lo que me llama la atención
es el campo from vacío. Abajo sigue un ejemplo.
te sugiero que uses los black lists que usa postfix
son muy buenos para detener spam
no obstante si quieres que esa cuenta no reciba mas email desabilitala por
un tiempo y agrega esto en la conf de access en postfix
[EMAIL PROTECTED] REJECT
con eso esa cuenta no recibirá mas email de ningun lugar :)
salu2s
Aug 21 11:28:45 mordred postfix/qmgr[32662]: 9DF4913105F: from=<>,
size=3267, nrcpt=1 (queue active)
Sugerencias?
Saludos.
--
Miguel Da Silva
Administrador Junior de Sistemas Unix
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact
[EMAIL PROTECTED]
Gracias por la sugerencia, por no me servirá... resulta que la cuenta es
legítima y sí sigue en uso por su usuario. El problema es backscatter.
Ya me dí cuenta de esto...
El servidor está recibiendo mensajes que supuestamente fueron enviados
por un usuario de mi dominio, sin embargo está claro que no fue así.
Inclusive hay un sección en la página de Postfix que dice como resolver
este problema.
Para que quede registrado la pego en este mail:
http://www.postfix.org/BACKSCATTER_README.html
Saludos.
--
Miguel Da Silva
Administrador Junior de Sistemas Unix
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]