Suele pasar a veces que hay links de spammers hacia tu web que no has puesto tu o vienen de sitios webs de sospechosa procedencia y no nos interesan esas visitas. Pueden ser sitios de spam, foros de spammers, sitios porno, o simplemente webs de las que no quieres recibir visitantes.
Todos los servidores webs que tienen Plesk y tienen emails creados tienen el mínimo servicio de protección para el SPAM de Spamassassin, pero no tiene la opción para cambiar la puntuación o score que tienen los buzones de email de un mismo dominio, así que aqui teneis un pequeño truco/trip que teneis que ejecutar desde la linea de comandos y como usuario root
Ocasionalmente podemos hacerle a nuestro servidor mail varios test para ver si este acepta email sin autenticación previa para ser enviados. Aqui os dejo estas URLs donde puedes hacerle al servidor los distintos test para open relays: http://www.abuse.net/relay.html http://www.dnsgoodies.com/ http://www.checkor.com/ NOTA: para los que no sepan lo que es un OPEN RELAY
La cola de correo es algo que cualquier administrador de sistemas se acostumbra a lidiar con ello. Normalmente no dá problemas y se regula muy bién por si misma si está bién configurada y optimizada para las necesidades de cada servidor. Ahora, cuando se detecta un spammer o un cliente envía email con una de sus listas, la cola de mensajes empieza a subir y los envios de emails se pueden retrasar hasta que la cola se normalice. El sintóma típico de que suba es alguien haciendo spam. Para localizar el spammer podemos seguir los pasos comentados en este otro [...]
Según se puede leer en la propia sección de noticias de la web de SURBL, el 1 de Marzo del 2009, las zonas DNS de las listas individuales de SURBL, fueron deshabilitadas. SURBL llevaba ofreciendo hasta ahora las siguientes listas para consultar: * sc.surbl.org – SpamCop web sites * ws.surbl.org – sa-blacklist web sites * ob.surbl.org – Outblaze URI blacklist * ab.surbl.org – AbuseButler web sites * ph – Phishing and malware sites * jp – jwSpamSpy + Prolocation sites * multi.surbl.org – Combined SURBL list con lo que a partir del 1 de Marzo, solamente quedará multi.surbl.org, que es [...]
En estos primeros días de Mayo he notado mucho el aumento considerable de SPAM y hablando con los sysadmins que conozco y demas hemos llegado a la conclusión de usar el siguiente script que usa iptables para bloquear las redes bien conocidas de spammers de las listas de spamhaus y okean. Spamhaus http://www.spamhaus.org/drop/drop.lasso Okean Es una lista exclusiva de redes de spammers chinos y koreanos. Son lo mismo pero representado de diferentes formas. http://www.pettingers.org/media/spamblock.txt http://www.okean.com/antispam/iptabl…wall.sinokorea http://www.okean.com/sinokoreacidr.txt http://www.okean.com/sinokorea.txt http://www.okean.com/antispam/iptabl…wall.sinokorea Aqui os dejo el dicho script para bloquear las redes spammers de Spamhaus y Okean:



Ultimos Comentarios