discuss-es May 2015

discuss-es@lists.centos.org

34 participants
27 discussions

MEJOR PROVEDOR DE VOZ IP EN COLOMBIA
by Sergio Andres Aguirre Barragan 06 May '15

06 May '15

HOLA COMPAS LINUXEROS, Compas yo tengo un proveedor de voz ip que se llama comuniquemonos.com, pero a mi me escuchan muy entrecortado la voz y casi no se escucha, quiciera cambiar por un mejor provedor de servicio, ademas tengo unos telefonos grandstream DP715/ 710, COMPAS GRACIAS SI ME PUEDEN COLABORAR Sergio Andrés Aguirre Barragan

2 1

Re: [CentOS-es] Ayuda con Servidor Comprometido
by Salvador - Salman PSL 05 May '15

05 May '15

> > *:: Tan solo para que te hagas una idea, envio la configuracion > de comprobaciones en mis servidores de correo, yo tengo > configuradas dos instancias de Postfix en cada servidor, uno de > correo saliente para los clientes, solo puede salir correo de el > ..., y otro para la recepcion de correo externo, nadie puede > enviar desde el , aqui te va la configuracion de restricciones de > cada uno. > > Servidor correo saliente > > # 1 Conexión smtpd_client_restrictions > # 2 HELO/EHLO smtpd_helo_restrictions > # 3 MAIL FROM smtpd_sender_restrictions > # 4 RCPT TO smtpd_recipient_restrictions > > Restringido_Autentificados = > check_sender_access hash:/etc/postfix/HOLD_Direccion_Envia.ini, > check_policy_service unix:private/usuariocuenta, > permit_sasl_authenticated, > reject > > smtpd_client_restrictions = > > smtpd_helo_restrictions = > > smtpd_sender_restrictions = > permit_sasl_authenticated, > permit_mynetworks, > reject > > > smtpd_recipient_restrictions = > permit_mynetworks, > check_policy_service unix:private/usuariocuenta, > permit_sasl_authenticated, > reject > > > Servidor de correo Entrante: > > # 1 Conexión smtpd_client_restrictions > # 2 HELO/EHLO smtpd_helo_restrictions > # 3 MAIL FROM smtpd_sender_restrictions > # 4 RCPT TO smtpd_recipient_restrictions > > > smtpd_client_restrictions = > > smtpd_helo_restrictions = > check_client_access hash:/etc/postfix/KO_a_Helo.ini, > permit > > smtpd_sender_restrictions = > check_policy_service unix:private/rechazoautentificado, > check_client_access hash:/etc/postfix/KO_a_Helo.ini, > check_client_access hash:/etc/postfix/OK_a_Tipo_Servidor.ini, > check_sender_access hash:/etc/postfix/OK_a_Direccion_Envia.ini, > check_client_access hash:/etc/postfix/KO_a_Tipo_Servidor.ini, > check_sender_access hash:/etc/postfix/KO_a_Direccion_Envia.ini, > reject_non_fqdn_helo_hostname, > reject_invalid_helo_hostname, > permit > > > smtpd_recipient_restrictions = > check_policy_service unix:private/tiposervidor, > check_recipient_access > hash:/etc/postfix/OK_a_Direccion_Recibe.ini, > check_recipient_access > hash:/etc/postfix/KO_a_Direccion_Recibe.ini, > permit_mynetworks, > reject_unlisted_recipient, > reject_non_fqdn_recipient, > reject_unauth_pipelining, > reject_unauth_destination, > reject_invalid_hostname, > reject_non_fqdn_hostname, > reject_non_fqdn_sender, > reject_unknown_sender_domain, > reject_unknown_recipient_domain, > check_client_access hash:/etc/postfix/OK_a_Servidores_Envian.ini, > check_sender_access hash:/etc/postfix/OK_a_Direccion_Envia.ini, > reject_rbl_client bl.spamcop.net, > reject_rbl_client zen.spamhaus.org, > check_policy_service unix:private/comprobarspf, > permit > > smtpd_data_restrictions = > > > * > > > >>>>>>>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<< > ------------------------------------------------------------------------ > Saludos > Salvador Guzman > Salman PSL > Vigo, Galicia, España > +34 986.21.30.27 > +34 679-725-626 > Correo @Salman.ES > Salman.EU <http://salman.es/> > Soporte en linea > SAT > online <https://soporte.salman.es/chat.php?acid=8bfe0> > El 04/05/2015 a las 22:46, David González Romero escribió: >>> *::Para mi que tienes el servidor de correo muy mal configurado. >> Paso a exponer copia de mi main.cf >> >

1 0

Re: [CentOS-es] Ayuda con Servidor Comprometido
by Walter 04 May '15

04 May '15

Parece mal configurado, estan genedando spam. Creo que con RBL bien configurado y postgrey se solucion ------ Mensaje original------Desde: Salvador - Salman PSLFecha: lun, 4 may 2015 17:00Para: centos-es@centos.org;Asunto:Re: [CentOS-es] Ayuda con Servidor Comprometido *::Para mi que tienes el servidor de correo muy mal configurado. Tienes un exceso de informacion en el log, que no te deja ver claro. Si tuvieses bien configurado todo, sabrias cual es el origen del correo. Una cosa que no entiendo es que envies un correo de rechazo por un HELO rechazado, estas comprobandolo despues de haber recibido el correo, y eso tienes que comprobarlo antes de recibir todo el correo. Lo dicho, para mi que ese Postfix, no esta bien configurado. * >>>>>>>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<<------------------------------------------------------------------------SaludosSalvador GuzmanSalman PSLVigo, Galicia, España +34 986.21.30.27 +34 679-725-626Salman.EU El 04/05/2015 a las 15:59, David González Romero escribió:> Hola Lista!!>> Una vez mas el tema del SPAM me tienen en jaque mate...>> Esta vez la verdad es que no tiene ni pies, ni cabezas. Es posible que> tenga pueda ser una PC de mi red o que sea mi servidor, yo mi inclino> por la segunda opción.>> La configuración de Postfix está lo más restricta posible para> enviar-recibir. Pero lo cierto es que estoy teniendo cada fin de> semana un problema serio con los SPAM ya que llego y tengo miles de> mail en cola que no se despachan porque los servidores receptores no> permiten y me bloquean como SPAM.>> Tengo también las herramientas para buscar rootkit en el server, lo> mismo el Clamav que no encuentra virus. También configuré Fail2ban,> para la mayoría de los servicios que tengo. Sin embargo viendo los log> de correo hay algunas cosas raras.>> Les transfiero un parte del log que considero extraño:> ----------------------------------------------------------------------------------------> Amavis-new>> **Unmatched Entries**> INFO: truncating long header field (len=1318): X-Envelope-To:> , , ,> , [196.46.245.153] ->> ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,<"çµåé®ç®±ï¼olivia.chen"@molcn.com.cn>,<"ç®±ï¼celian.huang"@m> olcn.com.cn>,<"ç®±ï¼hr"@molcn.com.cn>,,,,,,,,,,,,,,,,,> Message-ID: <20150502214852.043E957688AE(a)mail.timbo.com.py>, mail_id:> dN-ces7fv0ZT, Hits: 40.253, queued_as: E0AE257688D7, 224 ms: 1 Time(s)> WARN: address modified (recip):> <ä¼è®¡æåçµåé®ç®±ï¼ivy.guo(a)molcn.com.cn>> -> <"ä¼è®¡æåçµåé®ç®±ï¼ivy.guo"@molcn.com.cn>:> 1 Time(s)> WARN: address modified (recip):> <çµåé®ç®±ï¼celian.huang(a)molcn.com.cn>> -> <"çµåé®ç®±ï¼celian.huang"@molcn.com.cn>:> 1 Time(s)> WARN: address modified (recip):> <ç®±ï¼hr(a)molcn.com.cn> ->> <"ç®±ï¼hr"@molcn.com.cn>: 1 Time(s)> INFO: truncating long header field (len=2242): X-Envelope-To:> =?iso-8859-1?Q?=3C=22=E7=94=B5=E5=AD=90=E9=82=AE=E7=AE=B1=EF=BC=9Ahr=22?=> =?iso-8859-(28518-11) Passed SPAM, [196.46.245.152] [196.46.245.152]> ->> <"çµåé®ç®±ï¼hr"@51job.com>,,,,,,,,,,,,,,,,,,,,,,,,,,<"ç> µåé®ç®±ï¼lee.liang"@molasia.com>,<"çµåé®ç®±ï¼celian.huang"@molcn.com.cn>,<"çµåé®ç®±ï¼catherine.huang"@molocb.com>,,,,,,,,,,,,,,,,,,,,,> Message-ID: <20150502214849.4AD1B5768899(a)mail.timbo.com.py>, mail_id:> XBbs+KM6FQwt, Hits: 40.253, queued_as: 0FD6857688D6, 218 ms: 1 Time(s)> WARN: address modified (recip):> <çµåé®ç®±ï¼olivia.chen(a)molcn.com.cn>> -> <"çµåé®ç®±ï¼olivia.chen"@molcn.com.cn>:> 1 Time(s)> WARN: address modified (recip):> <çµåé®ç®±ï¼hr(a)51job.com>> -> <"çµåé®ç®±ï¼hr"@51job.com>:> 1 Time(s)> WARN: address modified (recip):> <çµåé®ç®±ï¼catherine.huang(a)molocb.com>> -> <"çµåé®ç®±ï¼catherine.huang"@molocb.com>:> 1 Time(s)> WARN: address modified (recip):> <ç®±ï¼celian.huang(a)molcn.com.cn> ->> <"ç®±ï¼celian.huang"@molcn.com.cn>: 1 Time(s)> INFO: truncating long header field (len=1254): X-Envelope-To:> , , ,> , [196.46.246.183] ->> ,,,,,,,,,,,,,,,,,,,,,,<"ä¼è®¡æåçµåé®ç®±ï¼ivy.guo"@molcn.com.cn>,,,,,,, .com>,,,,,,,,,,,,,,,,,,,> Message-ID: <20150502134124.2C1681CE035B(a)mail.timbo.com.py>, mail_id:> yQPSPzzglZ-5, Hits: 35.918, queued_as: 895771CE0358, 213 ms: 1 Time(s)> WARN: address modified (recip):> <çµåé®ç®±ï¼lee.liang(a)molasia.com>> -> <"çµåé®ç®±ï¼lee.liang"@molasia.com>:> 1 Time(s)> ----------------------------------------------------------------------------------------> Postfix> (De estas lineas hay cientos iguales)> Unrecognized warning:> TLS library problem: 13238:error:14077410:SSL> routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake> failure:s23_clnt.c:586: : 1 Time(s)> TLS library problem: 13256:error:14077410:SSL> routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake> failure:s23_clnt.c:586: : 1 Time(s)> TLS library problem: 13334:error:14077410:SSL> routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake> failure:s23_clnt.c:586: : 1 Time(s)> .......> host 0.0.0.0[0.0.0.0]:25 replied to HELO/EHLO with my own hostname> mail.timbo.com.py : 9 Time(s)> host akerkvaener.com[127.0.0.4]:25 replied to HELO/EHLO with my> own hostname mail.timbo.com.py : 1 Time(s)> host blackhole.superlink.net[127.0.0.3]:25 replied to HELO/EHLO> with my own hostname mail.timbo.com.py : 1 Time(s)> host blackhole.theglobe.com[127.0.0.2]:25 replied to HELO/EHLO> with my own hostname mail.timbo.com.py : 2 Time(s)> host fch.in[0.0.0.0]:25 replied to HELO/EHLO with my own hostname> mail.timbo.com.py : 1 Time(s)> host mail.airport.com[127.0.0.6]:25 replied to HELO/EHLO with my> own hostname mail.timbo.com.py : 1 Time(s)> host your-dns-needs-immediate-attention.sony[127.0.53.53]:25> replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1> Time(s)> network_biopair_interop: error reading 5 bytes from the network:> Connection reset by peer : 36 Time(s)> network_biopair_interop: error reading 7 bytes from the network:> Connection reset by peer : 6 Time(s)> network_biopair_interop: error writing 37 bytes to the network:> Broken pipe : 4 Time(s)> network_biopair_interop: error writing 37 bytes to the network:> Connection reset by peer : 5 Time(s)> no MX host for 265.com has a valid address record : 1 Time(s)> no MX host for 3com.com has a valid address record : 8 Time(s)> no MX host for aboutvoyeur.com has a valid address record : 1 Time(s)> no MX host for accu-find.com has a valid address record : 1 Time(s)> no MX host for amd.com.sg has a valid address record : 1 Time(s)> no MX host for ap.altria.com has a valid address record : 1 Time(s)> no MX host for apm-automotive.com.my has a valid address record : 1 Time(s)> no MX host for arabianbemco.com has a valid address record : 1 Time(s)> no MX host for arcsight.com has a valid address record : 2 Time(s)> no MX host for arrow-dynamic.com has a valid address record : 1 Time(s)> no MX host for asiabrandscorp.com has a valid address record : 4 Time(s)> no MX host for asiapulppaper.com has a valid address record : 1 Time(s)> no MX host for astral.ro has a valid address record : 4 Time(s)> no MX host for banco.com.sv has a valid address record : 1 Time(s)> no MX host for baoshan.sh.cn has a valid address record : 1 Time(s)> .............> Aqui empieza la parte del SPAM:>> NOQUEUE: reject: RCPT from> 118-161-241-219.dynamic.hinet.net[118.161.241.219]: 554 5.7.1> <201.217.51.105>: Helo command rejected: Access denied;> from= to= proto=SMTP> helo=<201.217.51.105>> A5E641CE0188: to=,> relay=gmail-smtp-in.l.google.com[74.125.21.26]:25, delay=8.1,> delays=0.05/0.01/1.4/6.6, dsn=5.7.1, status=bounced (host> gmail-smtp-in.l.google.com[74.125.21.26] said: 550-5.7.1> [201.217.51.105 12] Our system has detected that this message is> 550-5.7.1 likely unsolicited mail. To reduce the amount of spam sent> to Gmail, 550-5.7.1 this message has been blocked. Please visit> 550-5.7.1 http://support.google.com/mail/bin/answer.py?hl=en&answer=188131> for 550 5.7.1 more information. f67si4365709yho.125 - gsmtp (in reply> to end of DATA command))> A5E641CE0188: sender non-delivery notification: BBD821CE018E> 09F8F1CE0171: reject: RCPT from unknown[41.138.175.226]: 554 5.1.2> : Recipient address rejected: Domain not found;> from= to= proto=ESMTP> helo=> 0DD601CE0171: host gateway-f2.isp.att.net[207.115.11.16] refused to> talk to me: 550-201.217.51.105 blocked by ldap:ou=rblmx,dc=att,dc=net> 550 Error - Blocked for abuse. See http://att.net/blocks> E9A9A1CE0188: to=,> relay=vip-us-br-mx.terra.com[208.84.244.133]:25, delay=1.3,> delays=0.06/0.03/1/0.16, dsn=5.2.1, status=bounced (host> vip-us-br-mx.terra.com[208.84.244.133] said: 550 5.2.1 Mailbox> disabled for this recipient (in reply to RCPT TO command))> 0DD601CE0171: host mx1.comcast.net[96.114.157.80] refused to talk to> me: 554 resimta-po-04v.sys.comcast.net comcast 201.217.51.105 Comcast> block for spam. Please see> http://postmaster.comcast.net/smtp-error-codes.php#BL000000>> ----------------------------------------------------------------------------------------> Y así como ese miles de líneas iguales.> Pero hice una búsqueda más exaustiva en el log y veo esto en> diferentes momentos del log que tuve que seguir por le ID del correo>> Apr 18 01:08:10 mail postfix/qmgr[23567]: CC59E1CE0171:> from=, size=3120, nrcpt=1 (queue acti> ve)> Apr 18 01:08:15 mail postfix/qmgr[23567]: 75DCF1CE0188:> from=, size=3589, nrcpt=1 (queue active)> Apr 18 01:08:15 mail postfix/smtpd[31026]: disconnect from> mail.timbo.com.py[127.0.0.1]> Apr 18 01:08:15 mail amavis[27844]: (27844-05) Passed SPAM,> [68.15.32.120] [68.15.32.120] ->> , Message-ID:> <20150418050809.CC59E1CE0171(a)mail.timbo.com.py>, mail_id:> 9bkgsnbCoNNP, Hits: 28.805, queued_as: 75DCF1CE0188, 5061 ms> Apr 18 01:08:15 mail postfix/lmtp[31023]: CC59E1CE0171:> to=, relay=127.0.0.1[127.0.0.1]:10024,> delay=5.9, delays=0.85/0.01/0/5.1, dsn=2.6.0, status=sent (250 2.6.0> Ok, id=27844-05, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as> 75DCF1CE0188)> Apr 18 01:08:15 mail postfix/qmgr[23567]: CC59E1CE0171: removed> Apr 18 01:08:16 mail postfix/smtp[31027]: certificate verification> failed for mx-eu.mail.am0.yahoodns.net: num=20:unable to get local> issuer certificate> Apr 18 01:08:16 mail postfix/smtp[31027]: certificate verification> failed for mx-eu.mail.am0.yahoodns.net: num=27:certificate not trusted> Apr 18 01:08:19 mail postfix/smtp[31027]: 75DCF1CE0188:> to=,> relay=mx-eu.mail.am0.yahoodns.net[188.125.69.79]:25, delay=3.9,> delays=0.04/0.01/1.9/1.9, dsn=2.0.0, status=sent (250 ok dirdel)> Apr 18 01:08:19 mail postfix/qmgr[23567]: 75DCF1CE0188: removed>> Como ven aquí es donde mi problema entra.> El From: es claro que no es mio y el To: tampoco; sin embargo pasa por> mi servidor como perro por su casa. Lo que me deja que pensar en dos> posibles opciones:> 1- Una cuenta real del sistema está comprometida> 2- En el server hay un bot.>> La primera voy a resolver de a poco; quizá tengo una pequeña sospecha.> Pero necesitaría ayuda para verificar la dos. Ya he corrido rkhunter> varias veces y no me da problemas salvo que uso el puerto 465 para> SASL y tengo activo un rsync para sincronizar archivos compartidos con> el NAS, pero es todo local. Entonces precisaría alguna idea de como> buscar este posible bots o algun otro soft que esté haciendo de las> suyas.>> Existe algun metodo de búsqueda más intensivo que no sea solo con rkhunter?>> Saludos,> David> _______________________________________________> CentOS-es mailing list> CentOS-es(a)centos.org> http://lists.centos.org/mailman/listinfo/centos-es>_______________________________________________CentOS-es mailing listCentOS-es@centos.orghttp://lists.centos.org/mailman/listinfo/centos-es

2 1

Ayuda con Servidor Comprometido
by David González Romero 04 May '15

04 May '15

Hola Lista!! Una vez mas el tema del SPAM me tienen en jaque mate... Esta vez la verdad es que no tiene ni pies, ni cabezas. Es posible que tenga pueda ser una PC de mi red o que sea mi servidor, yo mi inclino por la segunda opción. La configuración de Postfix está lo más restricta posible para enviar-recibir. Pero lo cierto es que estoy teniendo cada fin de semana un problema serio con los SPAM ya que llego y tengo miles de mail en cola que no se despachan porque los servidores receptores no permiten y me bloquean como SPAM. Tengo también las herramientas para buscar rootkit en el server, lo mismo el Clamav que no encuentra virus. También configuré Fail2ban, para la mayoría de los servicios que tengo. Sin embargo viendo los log de correo hay algunas cosas raras. Les transfiero un parte del log que considero extraño: ---------------------------------------------------------------------------------------- Amavis-new **Unmatched Entries** INFO: truncating long header field (len=1318): X-Envelope-To: <c-1c(a)163.com>, <c043208(a)amco.co.kr>, <c1(a)bpr.gov.my>, <c02_r04(a)ccc.ae>, <c02_r05@ccc(28594-06) Passed SPAM, [196.46.245.153] [196.46.245.153] <authentication(a)stellawalker.co.uk> -> <c-1c(a)163.com>,<c043208(a)amco.co.kr>,<c1(a)bpr.gov.my>,<c02_r04(a)ccc.ae>,<c02_r05(a)ccc.ae>,<c02_r06(a)ccc.ae>,<c02_r08(a)ccc.ae>,<c02_r10(a)ccc.ae>,<c02_r11(a)ccc.ae>,<c05_r03(a)ccc.com.om>,<c05_r04(a)ccc.com.om>,<c05_r05(a)ccc.com.om>,<c04_r01(a)ccc.com.qa>,<c04_r03(a)ccc.com.qa>,<c03_r12(a)ccc.com.sa>,<c03_r14(a)ccc.com.sa>,<c03_r15(a)ccc.com.sa>,<c03_r16(a)ccc.com.sa>,<c11(a)chsteel.com.tw>,<c01ng(a)dmu.ac.uk>,<c021868e(a)dongbuchem.com>,<c12155(a)email.mot.com>,<c13362(a)email.mot.com>,<c14582(a)email.mot.com>,<c14704(a)email.mot.com>,<c14882(a)email.mot.com>,<c00lways(a)gmail.com>,<c15908(a)gscaltex.co.kr>,<c00lsun(a)hotmail.com>,<c0000(a)manhorope.com>,<"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232olivia.chen"@molcn.com.cn>,<"\347\256\261\357\274\232celian.huang"@m olcn.com.cn>,<"\347\256\261\357\274\232hr"@molcn.com.cn>,<c06_r02(a)morganti.com.jo>,<c14322(a)motorola.com>,<c14519(a)motorola.com>,<c15187(a)motorola.com>,<c17761(a)motorola.com>,<c058436(a)narwhal.cc.metu.edu.tr>,<c107036(a)narwhal.cc.metu.edu.tr>,<c12hockguan(a)nexgen.com.my>,<c015076(a)pc.jaring.my>,<c10036(a)qq.com>,<c10(a)tm.net.my>,<c11(a)tm.net.my>,<c15(a)tm.net.my>,<c00lways(a)yahoo.com>,<c0untryman(a)yahoo.com>,<c1619p(a)yahoo.com.hk>, Message-ID: <20150502214852.043E957688AE(a)mail.timbo.com.py>, mail_id: dN-ces7fv0ZT, Hits: 40.253, queued_as: E0AE257688D7, 224 ms: 1 Time(s) WARN: address modified (recip): <\344\274\232\350\256\241\346\226\207\345\221\230\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232ivy.guo(a)molcn.com.cn> -> <"\344\274\232\350\256\241\346\226\207\345\221\230\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232ivy.guo"@molcn.com.cn>: 1 Time(s) WARN: address modified (recip): <\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232celian.huang(a)molcn.com.cn> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232celian.huang"@molcn.com.cn>: 1 Time(s) WARN: address modified (recip): <\347\256\261\357\274\232hr(a)molcn.com.cn> -> <"\347\256\261\357\274\232hr"@molcn.com.cn>: 1 Time(s) INFO: truncating long header field (len=2242): X-Envelope-To: =?iso-8859-1?Q?=3C=22=E7=94=B5=E5=AD=90=E9=82=AE=E7=AE=B1=EF=BC=9Ahr=22?= =?iso-8859-(28518-11) Passed SPAM, [196.46.245.152] [196.46.245.152] <authentication(a)stellawalker.co.uk> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232hr"@51job.com>,<c_paul_dehusijarana(a)bankmandiri.co.id>,<c_paul_pehusijarana(a)bankmandiri.co.id>,<c_paul_tehusijarana(a)bankmandiri.co.id>,<c_sakamoto(a)botlfp.com>,<c_wong(a)buckman.com>,<c_taspascual(a)bworldonline.com>,<c_s_tan(a)colpal.com>,<c_sanittha(a)cvdgroup.com>,<c_peiyee(a)hotmail.com>,<c_prajakwong(a)hotmail.com>,<c_prasong(a)hotmail.com>,<c_ramate(a)hotmail.com>,<c_sarunwan(a)hotmail.com>,<c_senthilvelmurugan(a)hotmail.com>,<c_simhao(a)hotmail.com>,<c_speer(a)hotmail.com>,<c_tap16(a)hotmail.com>,<c_tedja(a)hotmail.com>,<c_varsha(a)hotmail.com>,<c_w_sutherland(a)hotmail.com>,<c_wentong(a)hotmail.com>,<c_y79(a)hotmail.com>,<c_yl2008(a)hotmail.com>,<c_yuan_meng(a)hotmail.com>,<c_yumi(a)hotmail.com>,<"\347\224 \265\345\255\220\351\202\256\347\256\261\357\274\232lee.liang"@molasia.com>,<"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232celian.huang"@molcn.com.cn>,<"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232catherine.huang"@molocb.com>,<c_somchai(a)nawarat.co.th>,<c_ramesh(a)qp.com.qa>,<c_patil(a)rediffmail.com>,<c_romine(a)statefarm.com>,<c_vista(a)streamyx.com>,<c_star(a)tm.net.my>,<c_w(a)tm.net.my>,<c_pigzley(a)yahoo.com>,<c_poddar(a)yahoo.com>,<c_qynn(a)yahoo.com>,<c_raffyx_venture99(a)yahoo.com>,<c_ramu19(a)yahoo.com>,<c_rosli(a)yahoo.com>,<c_sahana(a)yahoo.com>,<c_sp(a)yahoo.com>,<c_t_choo(a)yahoo.com>,<c_tyee(a)yahoo.com>,<c_wasih(a)yahoo.com>,<c_yokelin(a)yahoo.com>,<c_yuin(a)yahoo.com>, Message-ID: <20150502214849.4AD1B5768899(a)mail.timbo.com.py>, mail_id: XBbs+KM6FQwt, Hits: 40.253, queued_as: 0FD6857688D6, 218 ms: 1 Time(s) WARN: address modified (recip): <\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232olivia.chen(a)molcn.com.cn> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232olivia.chen"@molcn.com.cn>: 1 Time(s) WARN: address modified (recip): <\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232hr(a)51job.com> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232hr"@51job.com>: 1 Time(s) WARN: address modified (recip): <\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232catherine.huang(a)molocb.com> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232catherine.huang"@molocb.com>: 1 Time(s) WARN: address modified (recip): <\347\256\261\357\274\232celian.huang(a)molcn.com.cn> -> <"\347\256\261\357\274\232celian.huang"@molcn.com.cn>: 1 Time(s) INFO: truncating long header field (len=1254): X-Envelope-To: <a1(a)bpr.gov.my>, <a058999(a)cht.com.tw>, <a150(a)cht.com.tw>, <a095(a)cych.org.tw>, <a17830(11858-17) Passed SPAM, [196.46.246.183] [196.46.246.183] <web12(a)mail.ymps.ntpc.edu.tw> -> <a1(a)bpr.gov.my>,<a058999(a)cht.com.tw>,<a150(a)cht.com.tw>,<a095(a)cych.org.tw>,<a1783070(a)dgb.co.kr>,<a10498(a)email.mot.com>,<a10886(a)email.mot.com>,<a11345(a)email.mot.com>,<a11567(a)email.mot.com>,<a13674(a)email.mot.com>,<a16193(a)email.mot.com>,<a17178(a)email.mot.com>,<a18110(a)email.mot.com>,<a19031(a)email.mot.com>,<a19206(a)email.mot.com>,<a21158(a)email.mot.com>,<a19384(a)freescale.com>,<a0923e(a)gmail.com>,<a1anoop(a)gmail.com>,<a2005t(a)gmail.com>,<a0_s(a)hotmail.com>,<a1s_(a)hotmail.com>,<"\344\274\232\350\256\241\346\226\207\345\221\230\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232ivy.guo"@molcn.com.cn>,<a12917(a)motorola.com>,<a16167(a)motorola.com>,<a17178(a)motorola.com>,<a17179(a)motorola.com>,<a17193(a)motorola.com>,<a19024(a)motorola.com>,<a20581@motorola .com>,<a22023(a)motorola.com>,<a22530(a)motorola.com>,<a20109(a)motorolla.com>,<a1780013(a)ms24.hinet.net>,<a1790012(a)ms24.hinet.net>,<a15.a90(a)msa.hinet.net>,<a1943.a1943(a)msa.hinet.net>,<a2889(a)n-koei.co.jp>,<a12767(a)tm.com.my>,<a12887(a)tm.com.my>,<a13236(a)tm.com.my>,<a15361(a)tm.com.my>,<a15824_a(a)tm.com.my>,<a16856(a)tm.com.my>,<a12seri(a)um.edu.my>,<a1-m2-r3(a)yahoo.com>,<a1alaqudah(a)yahoo.com>,<a178900(a)yahoo.com.tw>, Message-ID: <20150502134124.2C1681CE035B(a)mail.timbo.com.py>, mail_id: yQPSPzzglZ-5, Hits: 35.918, queued_as: 895771CE0358, 213 ms: 1 Time(s) WARN: address modified (recip): <\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232lee.liang(a)molasia.com> -> <"\347\224\265\345\255\220\351\202\256\347\256\261\357\274\232lee.liang"@molasia.com>: 1 Time(s) ---------------------------------------------------------------------------------------- Postfix (De estas lineas hay cientos iguales) Unrecognized warning: TLS library problem: 13238:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:s23_clnt.c:586: : 1 Time(s) TLS library problem: 13256:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:s23_clnt.c:586: : 1 Time(s) TLS library problem: 13334:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:s23_clnt.c:586: : 1 Time(s) ....... host 0.0.0.0[0.0.0.0]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 9 Time(s) host akerkvaener.com[127.0.0.4]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1 Time(s) host blackhole.superlink.net[127.0.0.3]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1 Time(s) host blackhole.theglobe.com[127.0.0.2]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 2 Time(s) host fch.in[0.0.0.0]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1 Time(s) host mail.airport.com[127.0.0.6]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1 Time(s) host your-dns-needs-immediate-attention.sony[127.0.53.53]:25 replied to HELO/EHLO with my own hostname mail.timbo.com.py : 1 Time(s) network_biopair_interop: error reading 5 bytes from the network: Connection reset by peer : 36 Time(s) network_biopair_interop: error reading 7 bytes from the network: Connection reset by peer : 6 Time(s) network_biopair_interop: error writing 37 bytes to the network: Broken pipe : 4 Time(s) network_biopair_interop: error writing 37 bytes to the network: Connection reset by peer : 5 Time(s) no MX host for 265.com has a valid address record : 1 Time(s) no MX host for 3com.com has a valid address record : 8 Time(s) no MX host for aboutvoyeur.com has a valid address record : 1 Time(s) no MX host for accu-find.com has a valid address record : 1 Time(s) no MX host for amd.com.sg has a valid address record : 1 Time(s) no MX host for ap.altria.com has a valid address record : 1 Time(s) no MX host for apm-automotive.com.my has a valid address record : 1 Time(s) no MX host for arabianbemco.com has a valid address record : 1 Time(s) no MX host for arcsight.com has a valid address record : 2 Time(s) no MX host for arrow-dynamic.com has a valid address record : 1 Time(s) no MX host for asiabrandscorp.com has a valid address record : 4 Time(s) no MX host for asiapulppaper.com has a valid address record : 1 Time(s) no MX host for astral.ro has a valid address record : 4 Time(s) no MX host for banco.com.sv has a valid address record : 1 Time(s) no MX host for baoshan.sh.cn has a valid address record : 1 Time(s) ............. Aqui empieza la parte del SPAM: NOQUEUE: reject: RCPT from 118-161-241-219.dynamic.hinet.net[118.161.241.219]: 554 5.7.1 <201.217.51.105>: Helo command rejected: Access denied; from=<z2007tw(a)yahoo.com.tw> to=<vkihwpdh(a)yahoo.com.tw> proto=SMTP helo=<201.217.51.105> A5E641CE0188: to=<braimahster(a)gmail.com>, relay=gmail-smtp-in.l.google.com[74.125.21.26]:25, delay=8.1, delays=0.05/0.01/1.4/6.6, dsn=5.7.1, status=bounced (host gmail-smtp-in.l.google.com[74.125.21.26] said: 550-5.7.1 [201.217.51.105 12] Our system has detected that this message is 550-5.7.1 likely unsolicited mail. To reduce the amount of spam sent to Gmail, 550-5.7.1 this message has been blocked. Please visit 550-5.7.1 http://support.google.com/mail/bin/answer.py?hl=en&answer=188131 for 550 5.7.1 more information. f67si4365709yho.125 - gsmtp (in reply to end of DATA command)) A5E641CE0188: sender non-delivery notification: BBD821CE018E 09F8F1CE0171: reject: RCPT from unknown[41.138.175.226]: 554 5.1.2 <damex(a)damex.com.br>: Recipient address rejected: Domain not found; from=<frederickfermin(a)yahoo.co.uk> to=<damex(a)damex.com.br> proto=ESMTP helo=<User> 0DD601CE0171: host gateway-f2.isp.att.net[207.115.11.16] refused to talk to me: 550-201.217.51.105 blocked by ldap:ou=rblmx,dc=att,dc=net 550 Error - Blocked for abuse. See http://att.net/blocks E9A9A1CE0188: to=<dametta(a)itelefonica.com.br>, relay=vip-us-br-mx.terra.com[208.84.244.133]:25, delay=1.3, delays=0.06/0.03/1/0.16, dsn=5.2.1, status=bounced (host vip-us-br-mx.terra.com[208.84.244.133] said: 550 5.2.1 Mailbox disabled for this recipient (in reply to RCPT TO command)) 0DD601CE0171: host mx1.comcast.net[96.114.157.80] refused to talk to me: 554 resimta-po-04v.sys.comcast.net comcast 201.217.51.105 Comcast block for spam. Please see http://postmaster.comcast.net/smtp-error-codes.php#BL000000 ---------------------------------------------------------------------------------------- Y así como ese miles de líneas iguales. Pero hice una búsqueda más exaustiva en el log y veo esto en diferentes momentos del log que tuve que seguir por le ID del correo Apr 18 01:08:10 mail postfix/qmgr[23567]: CC59E1CE0171: from=<info(a)treasury.gov>, size=3120, nrcpt=1 (queue acti ve) Apr 18 01:08:15 mail postfix/qmgr[23567]: 75DCF1CE0188: from=<info(a)treasury.gov>, size=3589, nrcpt=1 (queue active) Apr 18 01:08:15 mail postfix/smtpd[31026]: disconnect from mail.timbo.com.py[127.0.0.1] Apr 18 01:08:15 mail amavis[27844]: (27844-05) Passed SPAM, [68.15.32.120] [68.15.32.120] <info(a)treasury.gov> -> <harrisonworld2love(a)yahoo.co.uk>, Message-ID: <20150418050809.CC59E1CE0171(a)mail.timbo.com.py>, mail_id: 9bkgsnbCoNNP, Hits: 28.805, queued_as: 75DCF1CE0188, 5061 ms Apr 18 01:08:15 mail postfix/lmtp[31023]: CC59E1CE0171: to=<harrisonworld2love(a)yahoo.co.uk>, relay=127.0.0.1[127.0.0.1]:10024, delay=5.9, delays=0.85/0.01/0/5.1, dsn=2.6.0, status=sent (250 2.6.0 Ok, id=27844-05, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 75DCF1CE0188) Apr 18 01:08:15 mail postfix/qmgr[23567]: CC59E1CE0171: removed Apr 18 01:08:16 mail postfix/smtp[31027]: certificate verification failed for mx-eu.mail.am0.yahoodns.net: num=20:unable to get local issuer certificate Apr 18 01:08:16 mail postfix/smtp[31027]: certificate verification failed for mx-eu.mail.am0.yahoodns.net: num=27:certificate not trusted Apr 18 01:08:19 mail postfix/smtp[31027]: 75DCF1CE0188: to=<harrisonworld2love(a)yahoo.co.uk>, relay=mx-eu.mail.am0.yahoodns.net[188.125.69.79]:25, delay=3.9, delays=0.04/0.01/1.9/1.9, dsn=2.0.0, status=sent (250 ok dirdel) Apr 18 01:08:19 mail postfix/qmgr[23567]: 75DCF1CE0188: removed Como ven aquí es donde mi problema entra. El From: es claro que no es mio y el To: tampoco; sin embargo pasa por mi servidor como perro por su casa. Lo que me deja que pensar en dos posibles opciones: 1- Una cuenta real del sistema está comprometida 2- En el server hay un bot. La primera voy a resolver de a poco; quizá tengo una pequeña sospecha. Pero necesitaría ayuda para verificar la dos. Ya he corrido rkhunter varias veces y no me da problemas salvo que uso el puerto 465 para SASL y tengo activo un rsync para sincronizar archivos compartidos con el NAS, pero es todo local. Entonces precisaría alguna idea de como buscar este posible bots o algun otro soft que esté haciendo de las suyas. Existe algun metodo de búsqueda más intensivo que no sea solo con rkhunter? Saludos, David

7 15

Re: [CentOS-es] Levantar Discos NAS LACIE con Particion XFS > (David González Romero)
by Luis Alberto Roman Aguirre 04 May '15

04 May '15

> Message: 1 > Date: Mon, 4 May 2015 08:14:37 -0400 > From: David González Romero <dgrvedado(a)gmail.com> > To: centos-es(a)centos.org > Subject: Re: [CentOS-es] Levantar Discos NAS LACIE con Particion XFS > Message-ID: > <CAHb6v6mO=pDcudoP4_TiDMESH_p0e-O8YdK_O6Ff2ASaVoH1-g(a)mail.gmail.com> > Content-Type: text/plain; charset=UTF-8 > > > > > Estoy buscando levantar estos discos que estan con particiones XFS sobre Centos 6.4 . > > > O sea tienes el NAS activo en la red? > > Yo tengo un NAS (Synologic) y en el están compartidos algunos > directorios. Desde mi Linux yo accedo poniendo esto en el /etc/fstab > > //ip.de.nas/backup_datos /mnt/backup cifs username=usuario, > password=password, _netdev 0 0 > > Desde consola bastaría con hacer un mount con los respectivos > parámetros de usuario y contraseña. > > > > > Creo que tendría que meterlos en alguna maquina con Linux y > > SATA, e intentar leer los discos para copiar la info. > No es necesario... > > Saludos, > David > > Hola David , Gracias por responder, el detalle va por lo siguiente:El NAS es un equipo de nombre LACIE , pero de un dia al otro este equipo ya no encendia, y este hacia un raid (1).Este LACIE tiene formato XFS y en centos no los puedo montar ( no se si es el arreglo ) .Como puedo montar estos discos sin dañar mi info, ?? Saludos. Luis Roman *****************************

2 1

OpenVpn para Navegar desde el Host.
by Wilmer Arambula 04 May '15

04 May '15

- Tengo un VPS en EEUU y quiera poder navegar a traves del mismo, asi como mi ip publica sea la de mi VPS, he configurado un Server OpenVPN en el VPS, pero no logro que me cambie mi Ip Publica. Configuracion Server OpenVPS (Host by Host) Server.Conf: # dispositivo de tunel dev tun # se define como: # ifconfig ipdelserver ipdelcliente # sugiero no cambiarle ifconfig 10.8.0.1 10.8.0.2 # Clave del servidor secret /etc/openvpn/keys/secret.key #puerto port 1194 #usuario bajo el cual ejecutaremos #user nobody #group nobody # opciones, comprimir con lzo, ping cada 15 segs, verbose 1 (bajo) comp-lzo ping 15 verb 4 # By default, log messages will go to the syslog (or # on Windows, if running as a service, they will go to # the "\Program Files\OpenVPN\log" directory). # Use log or log-append to override this default. # "log" will truncate the log file on OpenVPN startup, # while "log-append" will append to it. Use one # or the other (but not both). log /var/log/openvpn.log log-append /var/log/openvpn.log push "redirect-gateway def1" Configuracion Cliente Windows: # IP publica del servidor, poner IP real de su servidor! remote prueba.com # puerto port 1194 # dispositivo tunel dev tun # usamos ifconfig ipdelcliente ipdelservidor tun-mtu 1500 ifconfig 10.8.0.2 10.8.0.1 # clave privada, client1.key para éste ejemplo, recuerde cada usuario debe #tener su propia .key generada. El ejemplo de win esta comentado. #secret "c:\program files\company branded vpn\config\key.txt" secret secret.key # ping cada 10 segs ping 10 # compresión lzo comp-lzo # verbose moderado, callar mas de 10 mensajes iguales verb 4 mute 10 Me conecto y hago ping sin problemas pero no logro hacerlo salir por el internet del VPS, adicionalmente agregue la regla al Shorewall para el redireccionamiento: # # Shorewall version 4 - Masq file # # For information about entries in this file, type "man shorewall-masq" # # The manpage is also online at # http://www.shorewall.net/manpages/shorewall-masq.html # ###################################################################################################### #INTERFACE:DEST SOURCE ADDRESS PROTO PORT(S) IPSEC MARK USER/ SWITCH # GROUP venet0 10.8.0.0/24 108.174.62.243 -- Saludos, *Wilmer Arambula. *

3 5

Levantar Discos NAS LACIE con Particion XFS
by Luis Alberto Roman Aguirre 04 May '15

04 May '15

Gente, y especialmente los GURUS de Linux!!!!! Tengo un equipo LACIE (NAS) con dos discos de 1TB ethernet, que no puedo levantar el share donde tengo toda la info. Estoy buscando levantar estos discos que estan con particiones XFS sobre Centos 6.4 . El TB, esta formado por 2 discos SATA de 1 TB en cadena (raid 1 ). Creo que tendría que meterlos en alguna maquina con Linux y SATA, e intentar leer los discos para copiar la info. Para eso, necesito ayuda de alguien que haya tenido esta experiencia en Linux, y no tengo idea si es posible leer los 2 discos. Ayuda por favoooooooooorr LISTA!!!! Saludos. Luis Román

2 1

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es May 2015