> -----Mensaje original-----
> De: Santiago Vila [SMTP:[EMAIL PROTECTED]
> Enviado el: martes, 29 de julio de 2003 12:12
> Para: [email protected]
> Asunto: RE: [OT] Listas de bloqueo de spam
>
Joder Santiago, me has dejado sin respiraci�n ;-).
> Javier Mora escribi�:
> > Esto nos est� ocurriendo ahora a nosotros "dialsur.es" y no sabemos
> > como lo vamos a solucionar. En f�n, una p*t*d* ;-)
>
> Veamos qui�n maneja el correo de "dialsur.es":
>
> $ host -t mx dialsur.es
> dialsur.es mail is handled by 10 correo.dialsur.es.
>
> A ver qu� IP tiene:
>
> $ host correo.dialsur.es
> correo.dialsur.es A 195.57.134.161
>
> Vale, ahora vamos a ver si est� por ejemplo en la lista DSBL, esto se hace
> anteponiendo el IP al rev�s a la direcci�n base de la lista DSBL:
>
> $ host 161.134.57.195.list.dsbl.org
> 161.134.57.195.list.dsbl.org A 127.0.0.2
>
> Pues s� est�. O sea que probablemente sois un relay abierto o un proxy
> abierto, o lo hab�is sido.
>
Si esto ya lo sab�amos, lo descubrimos el otro d�a.
> A ver qu� servidor de correo est�is usando...
>
> $ telnet correo.dialsur.es 25
> Trying 195.57.134.161...
> Connected to 195.57.134.161.
> Escape character is '^]'.
> 220 srv_internet.dialsur.es ESMTP Server (Microsoft Exchange Internet Mail
> Service 5.5.2653.13) ready
> QUIT
> 221 closing connection
> Connection closed by foreign host.
>
> Interesante :-) Para que no se diga que nos salimos del tema de la lista
> con esta discusi�n: Si estuvi�rais usando Debian y hubi�rais aceptado
> el MTA predeterminado que trae, exim, no os hubiera ocurrido esto.
>
Es muy cierto, pero desgraciadamente no somos ni el administrador
del sistema ni yo quienes decidimos que servidor de correo usar. Muy a
menudo los t�cnicos no tenemos ni voz ni voto. As� que nos toca tragar con
lo que hay. :-(
> Veamos qu� informaci�n tiene la lista DSBL sobre vosotros.
> En http://dsbl.org/listing pongo el IP 195.57.134.161 y sale esto:
>
> 2003/07/29 09:41:56 UTC Removal Confirmation Refused EMail address:
> postmaste
> [EMAIL PROTECTED]
>
> Esto quiere decir que a�n en el caso de que hay�is corregido el fallo
> de configuraci�n que hace que vuestro servidor sea un relay abierto,
> para borraros de la lista DSBL es *necesario* que vuesrto servidor acepte
> correo para el usuario "[EMAIL PROTECTED]", esto no es un
> capricho
> de la lista DSBL, lo exigen los RFCs.
>
En ello estamos.
> De nuevo, cuando configuras exim usando eximconfig y usando la primera
> opci�n disponible, "internet site", se crea un exim.conf con el cual
> ese tipo de direcciones con el IP detr�s de la arroba son aceptadas.
>
> Una �ltima comprobaci�n: �A qu� ordenador corresponde el IP
> 195.57.134.161?
>
> $ host 195.57.134.161
> Host 161.134.57.195.in-addr.arpa not found: 3(NXDOMAIN)
>
> O sea, que ten�is mal la resoluci�n de nombres inversa. Si
> correo.dialsur.es
> es 195.57.134.161, 195.57.134.161 debe ser correo.dialsur.es.
>
Esto si que no lo entiendo. Es resposiblidad nuestra esta cuesti�n o
del DNS al que nos conectamos (p.e. Telef�nica). No se que significa
"resoluci�n inversa de nombres", estoy muy pez en estas cuestiones.
> No me extra�a que la gente no se f�e de los correos que llegan de
> correo.dialsur.es.
>
Es posible, pero s�lo desde el d�a 19 de julio en el que sufrimos el
ataque estamos en la lista y este servidor lleva funcionando desde hace 3
a�os con esta IP.
> Una putada, s�, pero tambi�n es una putada que los espameadores puedan
> aprovechar vuestro servidor de correo para enviar su spam.
>
Resolviendo este tema estamos. A nosotros tampoco nos gusta que
estos fulanos se aprovechen de nuestros recursos (que son muy escasos). En
nuestro caso aprendemos a base de palos.
> Ya digo, si quer�is que vuestros correos sean aceptados por la mayor
> cantidad de gente posible, ten�is cierta responsabilidad en ello a la
> hora de configurar mejor o peor vuestro servidor.
>
En esto estoy totalmente de acuerdo. Es m�s, es nuestra
responsabilidad que los usuarios que dependen de este servicio disfruten de
�l con las mayores garant�as. Estamos totalmente concienciados.
Santiago, ha sido una gozada leer y responder este mensaje.
Un saludo y gracias.
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
> [EMAIL PROTECTED]
