[CentOS-es] Spoofing Postfix

[Héctor Herrera]

La experiencia que tengo en ese tema no es mucha, pero el tipo de ataque
que te están lanzando se llama Backscatter. Revisa las instrucciones que
tienes de salida en el archivo /etc/postfix/main.cf, puesto que tuvimos que
purgar todas las reglas (en el datacenter donde soy sysadmin precisamente
usamos Postfix de MTA) y además tuvimos que añadir más filtros a cada
servidor: de hecho hoy en día pasamos cada correo por un relay de correos
(MailScanner) y cada máquina además tiene ClamAV + Amavisd + SpamAssassin
para revisar el correo saliente. No pongo acá las configuraciones porque,
aparte que son muchas reglas y no las recuerdo todas, por suerte esto está
documentado en Internet. Nosotros no tenemos un "post oficial" donde esté
todo armado, de hecho es uno de los tantos pendientes que tengo xD!!

Espero estos tips te sirvan de ayuda.
Saludos cordiales.

El 28 de octubre de 2015, 11:15, Ricardo Aparicio <
ricardo.aparicio en outlook.com> escribió:

> Estimados,
> Excelente. ya tengo el registro como corresponde de acuerdo a sus
> recomendaciones.
> Entiendo entonces que con esto se elimina el spoofing o disminuye?Ahora,
> contra que mas debería preocuparme.
> Muchas gracias a todos y Saludos
> Ricardo H. Aparicio
>
> > To: centos-es en centos.org
> > From: listascorreo en salman.net
> > Date: Wed, 28 Oct 2015 15:08:46 +0100
> > Subject: Re: [CentOS-es] Spoofing Postfix
> >
> >
> >     ::Para comprobar el SPF tengo una pagina que te puede ser de ayuda:
> >
> >     http://spf.salman.es/
> >
> >
> >  >>>>>>>>>>>>>> ******* Fin del mensaje ******* <<<<<<<<<<<<<<
> > ------------------------------------------------------------------------
> > Saludos
> > Salvador Guzman
> > Salman PSL
> > Vigo, Galicia, España
> >     +34 986.21.30.27
> >     +34 679-725-626
> > Salman.EU <http://salman.es/>
> >
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > https://lists.centos.org/mailman/listinfo/centos-es
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> https://lists.centos.org/mailman/listinfo/centos-es
>



-- 
Saludos

*Héctor Herrera Anabalón*
Egresado ICCI UNAP
Miembro USoLIX Victoria
Registered User #548600 (LinuxCounter.net)
Arquitecto de Soluciones - SurVirtual <http://www.survirtual.cl>