Hola Lista: recomienda alguno de uds, algun lector via web de los logs de iptables??
q sea capaz de leer una gran cantidad, porque probe uno q se llama "firewallEyes", pero al parecer tiene problemas con un log muy extenso... saludos... PD: ya he visto varios, pero quiero saber recomendaciones... saludos.. -- Jorge Palma E. Administrador de Red From [EMAIL PROTECTED] Wed May 4 13:53:24 2005 From: [EMAIL PROTECTED] (Cristian Rodriguez) Date: Wed May 4 13:53:28 2005 Subject: mails con contenido ofensivo In-Reply-To: <[EMAIL PROTECTED]> References: <[EMAIL PROTECTED]> Message-ID: <[EMAIL PROTECTED]> El 4/05/05, augusto ingunza<[EMAIL PROTECTED]> escribió: > Estimados amigos: > > Quisiera pedirles su opinion con respecto a como > determinar la procedencia de unos correos ofensivos > que estan llegando a mi red que segun el IP de la > cabecera esta asignado a una empresa en Santiago de > Chile. > > Esa informacion la obtuve usando esta pagina web > http://lacnic.net/cgi-bin/lacnic/whois?lg=SP > > Lo que yo quisera es saber si habria alguna forma que > esten mandando correos desde otro pais usando un IP > asignado a Chile. > > Lo que yo pienso es que en la cabecera figura el IP de > la estacion de trabajo de donde se envia el mail y no > el del servidor. > > Ustedes que piensan? > > Gracias por sus opiniones > > atentamente > > Augusto Ingunza > > Return-Path: <[EMAIL PROTECTED]> > X-Original-To: [EMAIL PROTECTED] > Delivered-To: [EMAIL PROTECTED] > Received: from localhost (localhost.localdomain > [127.0.0.1]) > by thms.local.domain (Postfix) with SMTP id > 23A8C180C1 > for <[EMAIL PROTECTED]>; Mon, 2 May 2005 > 11:01:04 -0500 > (PET) > Received: from web31506.mail.mud.yahoo.com > (web31506.mail.mud.yahoo.com > [68.142.198.135]) > by mailhost.xxxxx.gob.pe (Postfix) with SMTP id > 73392180AD > for <[EMAIL PROTECTED]>; Mon, 2 May 2005 > 11:01:03 -0500 > (PET) > Received: (qmail 47271 invoked by uid 60001); 2 May > 2005 16:02:28 -0000 > Comment: DomainKeys? See > http://antispam.yahoo.com/domainkeys > DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; > s=s1024; d=yahoo.com; > > b=r7MUNL8RoBSNi2GySNqlzDt2oWuEYg/ImUIoBaa25VwJojJIAqIrilbHYfBC16HUdEz3nI > WEqhICCR3KL0/hTK2cY0reSfKo4QCaxgxTvhPBapVoeVkcoZf82qZlQhkENS8Mj1SI8apRQW > lvV7Uy265EvCg09uLrCabPtaeXavw= ; > Message-ID: > <[EMAIL PROTECTED]> > Received: from [200.104.62.235] by > web31506.mail.mud.yahoo.com via HTTP; > Mon, 02 May 2005 11:02:27 CDT > Date: Mon, 2 May 2005 11:02:27 -0500 (CDT) > From: marissa torres luna <[EMAIL PROTECTED]> > Subject: hello > To: [EMAIL PROTECTED] > MIME-Version: 1.0 > Content-Type: multipart/alternative; > boundary="0-1623570695-1115049747=:43202" > Content-Transfer-Encoding: 7bit > X-Thmail: Analizado por ThMailServer para Linux. > Status: O > X-UID: 473 > Content-Length: 968 > X-Keywords: > > > __________________________________________________ > Do You Yahoo!? > Tired of spam? Yahoo! Mail has the best spam protection around > http://mail.yahoo.com > la IP en cuestion es de VTR,debes contactarlos a ellos por el asunto. saludos.
