Hola Tiempo atrás tenia instalado el spamassassin y no funcionaba bien la mayoría de spams pasaban y el consumo de memoria se disparaba y ralentizaba el servidor, con el clamav solo me detectaba virus y rara vez y en una de las actualizaciones automáticas dejo sin correo a todos los dominios pues los rechazaba por un error de dicha actualización, así que los desactive ya que fue peor el remedio que la enfermedad, lo que creo que me funcionaria bien es un sistema que detecte el trafico inusual en la cola de correo me avise si se dispara y tome algún remedio como bloquear las cuentas por las que se envían los mails o que meta las ips de origen en el firewall automáticamente, creo que un antivirus/antispam es totalmente necesario pero en mi caso estos que propones tan solo me crearon más problemas y sin ellos el servicio me funciona perfectamente tan solo que de alguna manera si hicieron con las contraseñas de algunas cuentas de correo y las utilizaron para enviar spam, una vez cambiadas las contraseñas el envió quedo detenido.
Saludos y gracias.
-----Mensaje original----- De: centos-es-bounces@centos.org [mailto:centos-es-bounces@centos.org] En nombre de Nino Bravo Enviado el: viernes, 28 de junio de 2013 16:15 Para: centos-es@centos.org Asunto: Re: [CentOS-es] Correos basura cola Qmail
Tienes que colocar un antispam como spamassassin y un milter como spamass-milter o clamav-milter, los manuales están en www.alcancelibre.org en la sección de manuales adaptados para sendmail y postfix pero creo que deberían funcionar para cualquier servidor de correos. Saludos
From: scrinf@hotmail.com To: centos-es@centos.org Date: Thu, 27 Jun 2013 09:40:03 +0200 Subject: [CentOS-es] Correos basura cola Qmail
Hola
Actualmente tengo un VPS con Centos y Plesk para dar servicio de correo a unos pocos dominios de clientes con última versión actualizado realizo las actualizaciones únicamente desde el Plesk automatizadas aunque tengo instalado el Webmin para entrar y mirar sin realizar ningún cambio desde este para evitar conflictos con los ficheros del Plesk tal y como me aconsejaron los técnicos del hosting, hace poco empezaron a enviar miles de correos spam desde las cuentas de un cliente mediante usuario autorizado pese a tener contraseñas del tipo 8 caracteres mayúsculas y minúsculas alfanumérica y con un carácter especial, tuve que eliminar unos 9000 correos que cada uno enviaba a una lista y a los rechazados de la cuenta de correo del cliente eliminar los Mailer-Daemon@... Que también eran unos 5000… como puede ser a alguien le a pasado lo mismo con ese nivel de seguridad en las contraseñas? Necesito controlar la cola de Qmail para que de alguna manera me envié un aviso cuando supere cierto umbral y algún tipo de añadido para que no sea posible que desde una cuenta se envíen miles de mails en un momento cuando lo normal es que no envié más de 20 en un día, también pedir consejo pues parece que el relay en el Qmail pese a tenerlo con autentificación en el smtp no funciona y dicen
que es preferible pasarlo al MTA Postfix.
Para controlar la cola de Qmail y que me avise me indicaron el siguiente software y las siguientes instrucciones:
1 un programa para monitorizar; PRTG es el que yo le recomiendo, instalable en windows, gratuito hasta 10 sensores e intuitivo: http://www.es.paessler.com/. Es ésta herramienta la que le avisará si el umbral de correos es traspasado.
2 el software net-snmp en su servidor; es una herramienta que le dará información a su software de monitorización antes visto.
Por último debe escribir un pequeño programa en bash que 'capture' cuantos mensajes hay en cola en un momento determinado. Este valor será el que evalúe PRTG para enviarle avisos a partir de los cuales usted
podrá actuar.
En el último paso es donde me pierdo… esto me avisaría simplemente pero no me solucionaría el problema pues al poco tiempo la cola estaría con miles de correos…
Versión de Plesk: 11.0.9 Update #53 (se que ya existe un upgrade a la 11.5.29 pero de momento no me aconsejan instalarlo)
CentOs: CentOS 6.2 (Final)
Saludos y gracias a todos.
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
_______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es