entao... pode ocorrer ao meu ver, esse tipo de forge.. se for um
ataque de vários hosts zumbis.. por exemplo.. ai podem estar usando
ips da locaweb, e de outros lugares..
a fila está numa boa, nao está saindo nada, apenas chegando mensagem,
mas quando chega, vindo de um IP que nao é meu, ele nao entrega..
mas assim, ninguem gosta de ver o log, e ter isso acontecendo, por
isso que to na duvida, se está tudo certo mesmo, e claro, queria parar
com isso...
________________________________________
De: [email protected] [
[email protected]] em nome de Thiago -
HostLP [ [email protected]]
Enviado: terça-feira, 22 de novembro de 2011 15:55
Para: Grupo de Usuarios Postfix do Brasil
Assunto: Re: [Postfix-BR] RES: RES: RES: forje de domínio
Então tem coisa errada ae, acho bem dificil outros lugares "forjarem"
seu dominio para enviar email...
É mais facil, alguem spammer esta usando usuario e senha de alguem, do
que a locaweb(embora seja ruim) usar seu dominio...
Seu relay esta fechado? aumente o debug na porta 25/465 e/ou 587 e
verifique as requisições feitas dos usuarios para envio....
verifique com o simples comando "mailq" e veja se tem muitos e-mails
na fila com erro, se tem retornado alguma coisa....
-----Mensagem Original-----
From: Diego Maciel Gomes
Sent: Tuesday, November 22, 2011 3:53 PM
To: Grupo de Usuarios Postfix do Brasil
Subject: [Postfix-BR] RES: RES: RES: forje de domínio
sim, sao mais IPs
201.76.49.245
189.126.112.35
201.76.49.182
por exemplo..
________________________________________
De: [email protected]
[[email protected]] em nome de Thiago -
HostLP [[email protected]]
Enviado: terça-feira, 22 de novembro de 2011 15:49
Para: Grupo de Usuarios Postfix do Brasil
Assunto: Re: [Postfix-BR] RES: RES: forje de domínio
Mas então, voce detectou que tem mais lugares forjando?
-----Mensagem Original-----
From: Diego Maciel Gomes
Sent: Tuesday, November 22, 2011 3:45 PM
To: Grupo de Usuarios Postfix do Brasil
Subject: [Postfix-BR] RES: RES: forje de domínio
Pois eh thiago, tmb pensei nisso, mas tem coisas que estao vindo da
locaweb, ai to com medo de fechar algo importante, sabe...
________________________________________
De: [email protected]
[[email protected]] em nome de Thiago -
HostLP [[email protected]]
Enviado: terça-feira, 22 de novembro de 2011 15:38
Para: Grupo de Usuarios Postfix do Brasil
Assunto: Re: [Postfix-BR] RES: forje de domínio
bloqueia esse range no firewalll e ja era
-----Mensagem Original-----
From: Diego Maciel Gomes
Sent: Tuesday, November 22, 2011 3:33 PM
To: Grupo de Usuarios Postfix do Brasil
Subject: [Postfix-BR] RES: forje de domínio
Oi Julio,
Bom, ao me entender, a tentativa de forge nao está sendo possível, mas
acredito que o delivery está sendo entregue ao postmaster.. pois tem
coisa vindo da locaweb tmb...
por exemplo, gostaria que somente fosse logado, sem mandar email para
ninguem, assim como fazemos usando a opção de DISCARD, seria possivel
fazer isso nessa regra?
eu tenho um arquivo com todos os meus dominios, desse modo:
cecred.coop.br 554 NEGADO - Nao forje meu dominio
o fail2ban jah vi ele sendo usado em fwl com iptables, onde ele
bloqueia a origem..
usando ele no postfix, quando vc diz habilitar as regras.. nao preciso
fazer nada no postfix, certo? pelo que li agorinha rapidao, somente é
feito ajustes em cima dos proprios arquivos do fail2ban..
seria isso?
Obrigado
________________________________________
De: [email protected]
[[email protected]] em nome de Julio Cesar
Covolato [[email protected]]
Enviado: terça-feira, 22 de novembro de 2011 15:16
Para: Grupo de Usuarios Postfix do Brasil
Assunto: Re: [Postfix-BR] forje de domínio
Instala o fail2ban e habilita as regras do postfix.
--
-----------------------------
_ Julio Cesar Covolato
0v0<[email protected]>
/(_)\ F: 55-11-3129-3366
^ ^ PSI INTERNET
-----------------------------
Srs,
Estou tendo várias tentaivas de forjar meu domínio como a que mostro
a seguir no log...
Nov 22 12:25:04 mailserver postfix/smtpd[19624]: NOQUEUE: reject:
RCPT from unknown[120.166.7.240]: 554 5.7.1
Sender
address rejected: NEGADO - Nao forje meu dominio;
from=<[email protected]> to=<[email protected]>
proto=SMTP
helo=<codename>
Bom, eu tenho a seguinte regra:
smtpd_recipient_restrictions =
permit_mynetworks,
reject_unauth_pipelining,
reject_non_fqdn_recipient,
reject_unknown_recipient_domain,
reject_unauth_destination,
check_sender_access
hash:/etc/postfix/dominios
Existe mais alguma coisa que posso estar fazendo?
--
Esta mensagem foi verificada pelo sistema de antivirus e
acredita-se estar livre de perigo.
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br
--
Esta mensagem foi verificada pelo sistema de antivirus e acredita-se
estar livre de perigo.
--
Esta mensagem foi verificada pelo sistema de antivirus e acredita-se
estar livre de perigo.
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br
--
Esta mensagem foi verificada pelo sistema de antivirus e acredita-se
estar livre de perigo.
--
Esta mensagem foi verificada pelo sistema de antivirus e acredita-se
estar livre de perigo.
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br
--
Esta mensagem foi verificada pelo sistema de antivirus e acredita-se
estar livre de perigo.
--
Esta mensagem foi verificada pelo sistema de antivirus e acredita-se
estar livre de perigo.
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br
--
Esta mensagem foi verificada pelo sistema de antivirus e acredita-se
estar livre de perigo.
--
Esta mensagem foi verificada pelo sistema de antivirus e acredita-se
estar livre de perigo.
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br
