detectar spam saliente en un red

[alvaromartinez]

Hola, me llamo alvaro, tengo un servidor Zimbra 5.0 sobre Centos 5.2.
Activamos la proteccion antispam spamassain y dspam que son
controladas con el amabis.

Asumo que una o varias computadoras de mi red estan mandando spam,
tomando la ip publica de mi dominio.
por ende mi dominio esta en la lista negra.
Mi consulta es podrian indicarme un software que detecte ese trafico
del spam en mi red, cuento con 140 computadoras en red.

Saludos

[Juan Carlos]

Reviste primer si tu servidor no esta haciendo relay desde afuera de tu
red???

-----Mensaje original-----
De: zimbr...@googlegroups.com [mailto:zimbr...@googlegroups.com] En
nombre de alvaromartinez
Enviado el: Thursday, March 18, 2010 10:24 AM
Para: zimbra grupo
Asunto: detectar spam saliente en un red

Saludos

--
Has recibido este mensaje porque eres miembro de "zimbra grupo" de Google.
Si quieres publicar envía un mensaje de correo a
zimbr...@googlegroups.com o entra en
http://groups.google.es/group/zimbragrupo

Para anular la suscripción envía un mensaje a
zimbragrupo...@googlegroups.com

[deb...@mstaaravin.com.ar]

2010/3/18 alvaromartinez <nunca...@gmail.com>:

Hay varios, yo te recomiendo uno que se llama "tail"
tiene algunos parámetros bastante buenos tales como "tail -f" que lo
podes usar pipes mediante con grep, ejemplo:

tail -f /var/log/zimbra.log |grep postfix |grep usuarios...@midominio.com

--
"La Voluntad es el unico motor de nuestros logros"
<Mstaaravin />
http://mstaaravin.blogspot.com/

[Juan Carlos]

Hola buenas , esta opción en la pestaña de preferencias del usuario en la
consola de administración para que sirve, si añado las listas de correos
donde quiero que solo envié ese usuario... o es para otra cosa.
---------------------------------------------------------
Correo saliente
Guardar como enviado
Permitir el envío de correo desde cualquier dirección
Permitir el envío de correo sólo desde estas direcciones:
Eliminar
Añadir dirección
------------------------------------------------------------

Saludos

[Wilmar Salgado Ariza]

Hola.

Al parecer, puede ser un problema de virus en tu red LAN.

Como dice Juan Carlos, también puede ser un problema de relay.

Puedes hecharle un ojo a este hilo http://groups.google.com.co/group/zimbragrupo/browse_thread/thread/1424e836d99e737e/7806de52ed856e6a?hl=es&lnk=gst&q=iptables#7806de52ed856e6a

donde se discutió un caso similar.

Salu2 y suerte.

Saludos

[alvaromartinez]

seguire sus recomendacion luego le esocmento como me fue

gracias wilmar salgado, juan carlos, debian@mstaaravin

On 18 mar, 14:57, Wilmar Salgado Ariza <swil...@gmail.com> wrote:
> Hola.
>
> Al parecer, puede ser un problema de virus en tu red LAN.
>
> Como dice Juan Carlos, también puede ser un problema de relay.
>

> Puedes hecharle un ojo a este hilohttp://groups.google.com.co/group/zimbragrupo/browse_thread/thread/14...
>
> <http://groups.google.com.co/group/zimbragrupo/browse_thread/thread/14...>donde

> se discutió un caso similar.
>
> Salu2 y suerte.
>