On Tue, 2006-05-09 at 12:31 -0700, Jesus M. Castagnetto wrote: > Al menos un par que he visto tienen como origen: > > 201.230.132.57 > > Que parece ser una cuenta de Speedy, puede que haya sido un open relay o el > spammer original. >
Esto confirmaría mis sospechas de que efectivamente se trata de _otros_ servidores que hacen uso de la dirección [email protected] debido a la facilidad con la que se pueden falsificar estas cabeceras y no de virus/spam envíado desde el servidor de linux.org.pe. Esperemos que tecnologías como SPF [0] y otras alternativas alcancen la masa crítica suficiente como para que esto deje de ser un problema para todos. Referencias: [0] http://en.wikipedia.org/wiki/Sender_Policy_Framework Saludos, -- Breno Colom [EMAIL PROTECTED] http://www.breno.org [EMAIL PROTECTED] http://www.aureal.com.pe > --- Breno Colom <[EMAIL PROTECTED]> wrote: > > > On Mon, 2006-05-08 at 13:24 -0500, Daniel Pizarro wrote: > > > De repente a algunos de ustedes que no tienen filtros ni antivirus, les > > > est� llegando al igual que a mi correos desde [email protected] > > > con > > > virus? > > > > > > > Revisa las cabeceras del mensaje para confirmar que los correos con > > virus est�n llegando desde el SMTP server del PLUG (tux.linux.org.pe o > > 200.48.10.9), cosa que dudo. > > > > Recordemos que las cabeceras SMTP son f�cilmente falsificables > > (incluyendo las cabeceras de Received: que muestran la ruta que sigue el > > mensaje) por lo que muchas veces podemos juzgar que un correo > > problem�tico proviene de un lugar del que realmente no lo hace. > > > > > > -- > > Breno > > Coordinaci�n PLUG > > > > > _______________________________________________ > > Linux-plug mailing list > > [email protected] > > http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug > > > > > -- > Jesus M. Castagnetto ([EMAIL PROTECTED]) > Web site: http://www.castagnetto.org/ > Research: http://metallo.scripps.edu/ > PEAR stuff: http://pear.php.net/user/jmcastagnetto > > __________________________________________________ > Do You Yahoo!? > Tired of spam? Yahoo! Mail has the best spam protection around > http://mail.yahoo.com > _______________________________________________ > Linux-plug mailing list > [email protected] > http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug
signature.asc
Description: This is a digitally signed message part
_______________________________________________ Linux-plug mailing list [email protected] http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug
