Cómo combatir correos spam desde el mismo dominio

Lester · #1 (**permalink**) 10/01/2009, 13:21

Hola a todos, tengo el siguiente problema:

Actualmente utilizo el MDaemon como servidor de correo en la empresa donde trabajo, todo trabaja bien, pero me están llegando correos SPAM desde direcciones locales de mi empresa, me explico, mi dominio por ejemplo es:

.ejemplo.com y tengo usuarios como:

[email protected]
[email protected]
[email protected]

Me están llegando correos SPAM desde direcciones de las mismas que tengo localmente en mi dominio:

De: [email protected]
Para: [email protected]

No puedo bloquear las direcciones esas pues también estaría bloqueando las direcciones de los buzones de correo de mis usuarios y no puedo cambiarlas pues son direcciones super-importantes en mi empresa...

Alguien con conocimiento de combatir SPAMS que me pueda ayudar???

Muchas gracias ya de antemano...!!!

franco190453 · #2 (**permalink**) 11/01/2009, 10:24

Lester:
Desde fuera alguien, algun hacker, esta utilizando tu servidor de correo.
No conozco que servidor de correo utilizas pero te recomiendo que adquieras uno verdaderamente profesional, que son los unicos que garantizan un servicio de correo eficaz y eficiente.
Saludos
Franco

Lester · #3 (**permalink**) 12/01/2009, 07:29

Hola Franco, muchas gracias por tu respuesta, pero nadie utiliza mi servidor, las direcciones las envian desde direcciones de usuarios locales (pero diferentes servidores) a los mismos usuarios locales, pero revisando los mensajes vienen de host diferentes al mio, como serian:

- Received: from ambrosi.com (unknown [201.163.15.151])
- Received: from 201-14-160-240.fnsce702.dsl.brasiltelecom.net.br
- Received: from [220.255.7.236] (bb121-6-232-205.singnet.com.sg [121.6.232.205])
- Received: from 71-80-215-33.dhcp.reno.nv.charter.com (71-80-215-33.dhcp.reno.nv.charter.com [71.80.215.33])
- Received: from [58.26.114.34] (unknown [58.26.114.34])
- Received: from yasenev.nline.ru (yasenev.nline.ru [213.251.192.138])
- etc, etc, etc...

Como podras ver vienen desde otros servidores...

Muchas gracias nuevamente por tu respuesta, pero sigo sin poder resolver el asunto...

ferny · #4 (**permalink**) 12/01/2009, 08:36

Necesitarías hacer un anásilis SPF de tus correos, con eso se solucionaría, ahora bien no me preguntes cómo hacerlo que no tengo ni idea...

http://es.wikipedia.org/wiki/Sender_Policy_Framework

franco190453 · #5 (**permalink**) 12/01/2009, 11:54

Lester:

Cita:

pero me están llegando correos SPAM desde direcciones locales de mi empresa,

esta afirmacion es la que me hizo pensar de utilizacion de tu servidor de correo.

Cita:

- Received: from ambrosi.com (unknown [201.163.15.151])
- Received: from 201-14-160-240.fnsce702.dsl.brasiltelecom.net.br
- Received: from [220.255.7.236] (bb121-6-232-205.singnet.com.sg [121.6.232.205])
- Received: from 71-80-215-33.dhcp.reno.nv.charter.com (71-80-215-33.dhcp.reno.nv.charter.com [71.80.215.33])
- Received: from [58.26.114.34] (unknown [58.26.114.34])
- Received: from yasenev.nline.ru (yasenev.nline.ru [213.251.192.138])
- etc, etc, etc...

Esto es algo muy diferente, radicalmente diferente.
Los servidores de correo profesional tienen formas de detectar como dice el amigo Ferny, los SPF records. ademas estan en posibilidades de, antes de aceptar el correo, revisar en mas de una base de datos donde estan registradas la Ip de los conocidos Spammers; asimismo, revisan el reverso de la IP y finalmente la configuracion del correo en si.
Fundamenteado en lo anterior, rechazan o aceptan los correos.
Por ello te recomiendo una vez mas, conseguir un servidor de correo que te permita configurar estas variables y veras que el spam casi desaparecera.
Esta ha sido mi experiencia y utilizo con exito y CERO Spam el Surgemail, que
es un servidor excelente.
Saludos
Y espero te ayude.
Ademas, comprendo la frustracion que debes sentir con esos ataques!.
Franco