Señores Esperando que esté todo bien para todos ustedes quiero consultar lo siguiente y espero puedan orientarme. Estoy teniendo problemas con mi servidor de correo pero aún no entiendo como y por que ocurre y como solucionarlo. Estoy recibiendo rebotes de correos con direcciones como postmaster@ o spam@ como que hubiesen salido de mi servidor hacia miles de cuentas de yahoo, outlook y gmail lo que provoca que entre en listas de baja reputación o listas negras y en el mejor de los casos listas grises lo que provoca que los correos reales sean rechazados constantemente. He leído que podría ser spoofing de correo pero la verdad me está superando. la pregunta para el grupo es, como puedo descubrir que es lo que ocurre que es lo que pasa con el asunto y como evitar todo eso que hartos dolores de cabeza dá. Agradeciendo de antemano, me despido atentamente Ricardo H. Aparicio
Saludos Ricardo, te cuento que hace algunos años yo tenía el mismo problema, leí que para superar un poco el problema, debes declarar un registro SPF, eso lo haces en la zona de DNS, si no tienes uno local tuyo, lo haces en la zona de DNS donde compraste tu dominio
Lee sobre el tema de registro SPF, suerte con eso
Saludos El 28/10/2015 07:45, "Ricardo Aparicio" ricardo.aparicio@outlook.com escribió:
Señores Esperando que esté todo bien para todos ustedes quiero consultar lo siguiente y espero puedan orientarme. Estoy teniendo problemas con mi servidor de correo pero aún no entiendo como y por que ocurre y como solucionarlo. Estoy recibiendo rebotes de correos con direcciones como postmaster@ o spam@ como que hubiesen salido de mi servidor hacia miles de cuentas de yahoo, outlook y gmail lo que provoca que entre en listas de baja reputación o listas negras y en el mejor de los casos listas grises lo que provoca que los correos reales sean rechazados constantemente. He leído que podría ser spoofing de correo pero la verdad me está superando. la pregunta para el grupo es, como puedo descubrir que es lo que ocurre que es lo que pasa con el asunto y como evitar todo eso que hartos dolores de cabeza dá. Agradeciendo de antemano, me despido atentamente Ricardo H. Aparicio _______________________________________________ CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
Estimado Roberto, Agradezco tu pronta respuesta con respecto al tema, según me han indicado personas de otras áreas de administración de redes se ha solicitado a nuestro proveedor el registro SPF, ahora pregunto como confirmo que existe? por ejemplo he revisado mxtoolbox. Aunque me parece que lo último que hicimos fue un registro PTR. Agradecido y Saludos Ricardo H. Aparicio
Date: Wed, 28 Oct 2015 07:58:30 -0500 From: rogerb99@gmail.com To: centos-es@centos.org Subject: Re: [CentOS-es] Spoofing Postfix
Saludos Ricardo, te cuento que hace algunos años yo tenía el mismo problema, leí que para superar un poco el problema, debes declarar un registro SPF, eso lo haces en la zona de DNS, si no tienes uno local tuyo, lo haces en la zona de DNS donde compraste tu dominio
Lee sobre el tema de registro SPF, suerte con eso
Saludos El 28/10/2015 07:45, "Ricardo Aparicio" ricardo.aparicio@outlook.com escribió:
Señores Esperando que esté todo bien para todos ustedes quiero consultar lo siguiente y espero puedan orientarme. Estoy teniendo problemas con mi servidor de correo pero aún no entiendo como y por que ocurre y como solucionarlo. Estoy recibiendo rebotes de correos con direcciones como postmaster@ o spam@ como que hubiesen salido de mi servidor hacia miles de cuentas de yahoo, outlook y gmail lo que provoca que entre en listas de baja reputación o listas negras y en el mejor de los casos listas grises lo que provoca que los correos reales sean rechazados constantemente. He leído que podría ser spoofing de correo pero la verdad me está superando. la pregunta para el grupo es, como puedo descubrir que es lo que ocurre que es lo que pasa con el asunto y como evitar todo eso que hartos dolores de cabeza dá. Agradeciendo de antemano, me despido atentamente Ricardo H. Aparicio _______________________________________________ CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
Que tal Ricardo,
no recuerdo ahora mismo lo que es un registro PTR, pero lo que necesitas es un SPF que es el que evita el spoofing, efectivamente en la página que mencionas puedes verivicar el funcionamiento del registro SPF, en la caja de búsqueda escribes tu dominio (dominio.com), y en el botón naranja de la derecha debes buscar "SPF Record lookup", con eso debería indicarte el resultado de la búscqueda del registro para tu dominio, como te conté, en mi caso preferí hacerlo yo mismo, porq
El 28 de octubre de 2015, 8:04 a. m., Ricardo Aparicio< ricardo.aparicio@outlook.com> escribió:
Estimado Roberto, Agradezco tu pronta respuesta con respecto al tema, según me han indicado personas de otras áreas de administración de redes se ha solicitado a nuestro proveedor el registro SPF, ahora pregunto como confirmo que existe? por ejemplo he revisado mxtoolbox. Aunque me parece que lo último que hicimos fue un registro PTR. Agradecido y Saludos Ricardo H. Aparicio
Date: Wed, 28 Oct 2015 07:58:30 -0500 From: rogerb99@gmail.com To: centos-es@centos.org Subject: Re: [CentOS-es] Spoofing Postfix
Saludos Ricardo, te cuento que hace algunos años yo tenía el mismo problema, leí que para superar un poco el problema, debes declarar un registro SPF, eso lo haces en la zona de DNS, si no tienes uno local
tuyo,
lo haces en la zona de DNS donde compraste tu dominio
Lee sobre el tema de registro SPF, suerte con eso
Saludos El 28/10/2015 07:45, "Ricardo Aparicio" ricardo.aparicio@outlook.com escribió:
Señores Esperando que esté todo bien para todos ustedes quiero consultar lo siguiente y espero puedan orientarme. Estoy teniendo problemas con mi servidor de correo pero aún no entiendo como y por que ocurre y como solucionarlo. Estoy recibiendo rebotes de correos con direcciones como postmaster@ o spam@ como que hubiesen salido de mi servidor hacia miles de cuentas
de
yahoo, outlook y gmail lo que provoca que entre en listas de baja reputación o listas negras y en el mejor de los casos listas grises lo
que
provoca que los correos reales sean rechazados constantemente. He leído que podría ser spoofing de correo pero la verdad me está superando. la pregunta para el grupo es, como puedo descubrir que es lo que ocurre que es lo que pasa con el asunto y como evitar todo eso que hartos
dolores
de cabeza dá. Agradeciendo de antemano, me despido atentamente Ricardo H. Aparicio _______________________________________________ CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
Que tal Ricardo,
no recuerdo ahora mismo lo que es un registro PTR, pero lo que necesitas es un SPF que es el que evita el spoofing, efectivamente en la página que mencionas puedes verivicar el funcionamiento del registro SPF, en la caja de búsqueda escribes tu dominio (dominio.com), y en el botón naranja de la derecha debes buscar "SPF Record lookup", con eso debería indicarte el resultado de la búscqueda del registro para tu dominio, como te conté, en mi caso preferí hacerlo yo mismo, porque el servidor de correos lo tengo alojado localmente en un servidor en mi oficina
El 28 de octubre de 2015, 8:40 a. m., Roberto Bermúdezrogerb99@gmail.com escribió:
Que tal Ricardo,
no recuerdo ahora mismo lo que es un registro PTR, pero lo que necesitas es un SPF que es el que evita el spoofing, efectivamente en la página que mencionas puedes verivicar el funcionamiento del registro SPF, en la caja de búsqueda escribes tu dominio (dominio.com), y en el botón naranja de la derecha debes buscar "SPF Record lookup", con eso debería indicarte el resultado de la búscqueda del registro para tu dominio, como te conté, en mi caso preferí hacerlo yo mismo, porq
El 28 de octubre de 2015, 8:04 a. m., Ricardo Aparicio< ricardo.aparicio@outlook.com> escribió:
Estimado Roberto, Agradezco tu pronta respuesta con respecto al tema, según me han indicado personas de otras áreas de administración de redes se ha solicitado a nuestro proveedor el registro SPF, ahora pregunto como confirmo que existe? por ejemplo he revisado mxtoolbox. Aunque me parece que lo último que hicimos fue un registro PTR. Agradecido y Saludos Ricardo H. Aparicio
Date: Wed, 28 Oct 2015 07:58:30 -0500 From: rogerb99@gmail.com To: centos-es@centos.org Subject: Re: [CentOS-es] Spoofing Postfix
Saludos Ricardo, te cuento que hace algunos años yo tenía el mismo problema, leí que para superar un poco el problema, debes declarar un registro SPF, eso lo haces en la zona de DNS, si no tienes uno local
tuyo,
lo haces en la zona de DNS donde compraste tu dominio
Lee sobre el tema de registro SPF, suerte con eso
Saludos El 28/10/2015 07:45, "Ricardo Aparicio" ricardo.aparicio@outlook.com escribió:
Señores Esperando que esté todo bien para todos ustedes quiero consultar lo siguiente y espero puedan orientarme. Estoy teniendo problemas con mi servidor de correo pero aún no
entiendo
como y por que ocurre y como solucionarlo. Estoy recibiendo rebotes de correos con direcciones como postmaster@
o
spam@ como que hubiesen salido de mi servidor hacia miles de cuentas
de
yahoo, outlook y gmail lo que provoca que entre en listas de baja reputación o listas negras y en el mejor de los casos listas grises
lo que
provoca que los correos reales sean rechazados constantemente. He leído que podría ser spoofing de correo pero la verdad me está superando. la pregunta para el grupo es, como puedo descubrir que es lo que
ocurre
que es lo que pasa con el asunto y como evitar todo eso que hartos
dolores
de cabeza dá. Agradeciendo de antemano, me despido atentamente Ricardo H. Aparicio _______________________________________________ CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
::Para comprobar el SPF tengo una pagina que te puede ser de ayuda:
>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<<
------------------------------------------------------------------------ Saludos Salvador Guzman Salman PSL Vigo, Galicia, España +34 986.21.30.27 +34 679-725-626 Salman.EU http://salman.es/
Estimados, Excelente. ya tengo el registro como corresponde de acuerdo a sus recomendaciones. Entiendo entonces que con esto se elimina el spoofing o disminuye?Ahora, contra que mas debería preocuparme. Muchas gracias a todos y Saludos Ricardo H. Aparicio
To: centos-es@centos.org From: listascorreo@salman.net Date: Wed, 28 Oct 2015 15:08:46 +0100 Subject: Re: [CentOS-es] Spoofing Postfix
::Para comprobar el SPF tengo una pagina que te puede ser de ayuda: http://spf.salman.es/>>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<<
Saludos Salvador Guzman Salman PSL Vigo, Galicia, España +34 986.21.30.27 +34 679-725-626 Salman.EU http://salman.es/
CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
La experiencia que tengo en ese tema no es mucha, pero el tipo de ataque que te están lanzando se llama Backscatter. Revisa las instrucciones que tienes de salida en el archivo /etc/postfix/main.cf, puesto que tuvimos que purgar todas las reglas (en el datacenter donde soy sysadmin precisamente usamos Postfix de MTA) y además tuvimos que añadir más filtros a cada servidor: de hecho hoy en día pasamos cada correo por un relay de correos (MailScanner) y cada máquina además tiene ClamAV + Amavisd + SpamAssassin para revisar el correo saliente. No pongo acá las configuraciones porque, aparte que son muchas reglas y no las recuerdo todas, por suerte esto está documentado en Internet. Nosotros no tenemos un "post oficial" donde esté todo armado, de hecho es uno de los tantos pendientes que tengo xD!!
Espero estos tips te sirvan de ayuda. Saludos cordiales.
El 28 de octubre de 2015, 11:15, Ricardo Aparicio < ricardo.aparicio@outlook.com> escribió:
Estimados, Excelente. ya tengo el registro como corresponde de acuerdo a sus recomendaciones. Entiendo entonces que con esto se elimina el spoofing o disminuye?Ahora, contra que mas debería preocuparme. Muchas gracias a todos y Saludos Ricardo H. Aparicio
To: centos-es@centos.org From: listascorreo@salman.net Date: Wed, 28 Oct 2015 15:08:46 +0100 Subject: Re: [CentOS-es] Spoofing Postfix
::Para comprobar el SPF tengo una pagina que te puede ser de ayuda: http://spf.salman.es/>>>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<<
Saludos Salvador Guzman Salman PSL Vigo, Galicia, España +34 986.21.30.27 +34 679-725-626 Salman.EU http://salman.es/
CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org https://lists.centos.org/mailman/listinfo/centos-es
-
Héctor Herrera -
Ricardo Aparicio -
Roberto Bermúdez -
Salvador - Salman PSL