mailman: notificación de rebote no captado ¿estan utilizando mi lista para enviar spam?
Fernando Peral Pérez
Ultimamente me llegan (al administrador de la lista) muchos correos como el que copio abajo.
El servidor de correo no permite realy, y le he pasado distintos test y no parece que tenga ningún tipo de configuración que pueda permitir a los spammers usar mi servidor para enviar spam, pero no estoy tan seguro de que pasa lo mismo con el servidor de listas. Mailman está configurado de forma que sólo los usuarios que están dados de alta en una lista pueden enviar correo a la lista, y las altas son supervisadas, pero ¿es posible que se puedan enviar correo erróneos a propósito como forma de usar el servidor de listas para enviar spam? ¿como puedo comprobar si mi servidor es vulnerable? ¿que tengo que hacer para corregirlo?
muchas gracias y un saludo
Este es un ejemplo de los mensajes que me llegan con frecuencia
............................................................................
El mensaje adjunto se ha recibido como un rebote, pero ni se reconoce
el formato del mensaje rebotado ni se pueden deducir direcciones de
él. Esta lista de distribución se ha configurado para mandar todos los
mensajes irreconocibles al administrador de la lista.
Si desea más información, vea:
http://mi-dominio.dyndns.org/mailman/admin/proyectos/bounce
------------------------------------------------------------------------
Asunto:
failure notice
De:
MAILER...@messagelabs.com
Fecha:
24 Jun 2008 19:58:23 -0000
Para:
proyecto...@mi-dominio.dyndns.org
This is the mail delivery agent at messagelabs.com.
I was not able to deliver your message to the following addresses.
<wlxne...@bonn-elektronik.com>:
195.180.9.185 does not like recipient.
Remote host said: 550 user unknown
--- Below this line is a copy of the message.
Return-Path: <proyecto...@mi-dominio.dyndns.org>
X-VirusChecked: Checked
X-Env-Sender: proyecto...@mi-dominio.dyndns.org
X-Msg-Ref: server-11.tower-58.messagelabs.com!1214337501!126553203!1
X-StarScan-Version: 5.5.12.14.2; banners=-,-,-
X-Originating-IP: [80.32.55.xx]
X-SpamReason: No, hits=0.0 required=7.0 tests=ML_MATCH_20,ML_MATCH_4,
ML_MATCH_58,SUBJECT_EXCESS_QP
Received: (qmail 8154 invoked from network); 24 Jun 2008 19:58:22 -0000
Received: from xx.red-80-32-55.staticip.rima-tde.net (HELO tutatis.mi-dominio.dyndns.org) (80.32.55.xx)
by server-11.tower-58.messagelabs.com with SMTP; 24 Jun 2008 19:58:22 -0000
Received: from tutatis.ele (localhost [127.0.0.1])
by tutatis.mi-dominio.dyndns.org (Postfix) with ESMTP id 7AA29201C79
for <wlxne...@bonn-elektronik.com>; Tue, 24 Jun 2008 21:58:18 +0200 (CEST)
Subject: =?iso-8859-1?q?Marina_from_St=2EPeterburg?=
From: proyect...@mi-dominio.dyndns.org
To: wlxne...@bonn-elektronik.com
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="===============1005504286=="
Message-ID: <mailman.1427.121433...@mi-dominio.dyndns.org>
Date: Tue, 24 Jun 2008 21:58:16 +0200
Precedence: bulk
X-BeenThere: proy...@mi-dominio.dyndns.org
X-Mailman-Version: 2.1.9
List-Id: =?iso-8859-1?q?Desarrollo_de_Proyectos_de_Productos_Electr=F3nicos?=
<proyectos.mi-dominio.dyndns.org>
X-List-Administrivia: yes
Sender: proyecto...@mi-dominio.dyndns.org
Errors-To: proyecto...@mi-dominio.dyndns.org
--===============1005504286==
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
No est=E1 autorizado a enviar mensajes a esta lista de correo y su
mensaje ha sido rechazado autom=E1ticamente, Si piensa que sus mensajes
est=E1n siendo rechazados por error,
contacte con el propietaro de la lista en
proyect...@mi-dominio.dyndns.org.
--===============1005504286==
Content-Type: message/rfc822
MIME-Version: 1.0
Return-Path: <wlxne...@bonn-elektronik.com>
X-Original-To: proy...@mi-dominio.dyndns.org
Delivered-To: proy...@mi-dominio.dyndns.org
Received: from awf170.internetdsl.tpnet.pl (awf170.internetdsl.tpnet.pl [83.18.57.170])
by tutatis.mi-dominio.dyndns.org (Postfix) with ESMTP id 078F2201C79
for <proy...@mi-dominio.dyndns.org>; Tue, 24 Jun 2008 21:58:14 +0200 (CEST)
Message-ID: <01c8d63d$0547cd80$aa391253@wlxneqshhco>
From: "Letha Whitten" <wlxne...@bonn-elektronik.com>
To: <proy...@mi-dominio.dyndns.org>
Subject: Marina from St.Peterburg
Date: Tue, 24 Jun 2008 20:58:15 +0100
MIME-Version: 1.0
Content-Type: text/plain;
format=flowed;
charset="us-ascii";
reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2741.2600
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2741.2600
X-Spam: Not detected
Greetings from Russia, city St.Petersburg to you dear friend!!!
I hope that you will read this letter with interest and answer to me soon.
I don't know how I can start my letter to you.
I HOPE THAT YOU WILL READ THIS LETTER VERY ATTENTIVE!!!
FOR THE FIRST!!! THIS LETTER FROM INTERNET DATING AGENCY!!!!!!
I GAVE THEM THIS LETTER AND TO ME HAVE TOLD THAT THEY WILL SEND LETTER TO SINGLE MAN IN EUROPE.
This letter will be short, I think.
But if you will answer to me I will write more about me and about my life.
My name is Marina. I'm from Russia, city St.Petersburg.
I sent my pic to you, so you can see me. I hope that you will like it.
I'm 27 years old woman. My Birthday on March, 13, 1981
The purpose of my letter: I will get the Visitor Visa on July, 2008.
I want to arrive to Europe, but I have no any friends or relativies who
can meet me on airport. I really hope that you can do it for me.
Probably we can develop our relations also.
So, please, write me on my E-MAIL: marin...@hotbox.ru
I hope that you will have interest after reading my letter.
Also I have interest also. Please tell me:
1 - Your name
2 - Your city
3 - Your age
4 - Send me your photo also
Ok, I will close for now, but I will wait your answer so much!!!
I really hope that you will give me chance to have meeting!!!
Waiting for your answer,
Yours friend Marina from St.Petersburg
--===============1005504286==--
.................................................. fin del mensaje ...............................................
Pere Pujal i Carabantes
El 27-06-2008
Fernando Peral Pérez va escriure en
es.comp.os.linux.redes:
> Tengo un serivdor con postfix+mailman para correo y listas de distribución.
¿es posible que se puedan enviar correo erróneos a propósito como forma
de usar el servidor de listas para enviar spam?
¿como puedo comprobar si mi servidor es vulnerable?
Envía un correo desde una dirección que no esté en la lista.
Si te rebota con todo el texto del mensaje, cualquiera que envíe un correo
a la lista con el remitente falso(1) te estará usando el mailman para
enviar spam.
(1) Remitente que en realidad es el destinatario y que estará en su lista
de objetivos y al cual van a llegar los rebotes.
¿que tengo que hacer para corregirlo?
Supongo que en las opciones de mailman habrá algo... nunca lo he usado.
Puedes optar desde descartar directamente los mensajes hasta rebotar sin
el texto del spam, aunque esta última opción muchos ya lo consideran spam.
> muchas gracias y un saludo
Salut
Pere
--
Comidilla para spammers: s...@fornol.no-ip.org s...@fornol.no-ip.org
c...@fornol.no-ip.org can...@fornol.no-ip.org
sp...@fornol.no-ip.org sp...@fornol.no-ip.org
cs...@fornol.no-ip.org cs...@fornol.no-ip.org