A ver, comemierdas al timon hay en todas partes, para caer en una listucha negra
no necesitas nada mas que un poco de suerte. Pero hasta donde se, el relay
abierto solo se prueba cunado un correo llegue al destino; y eso se hace
analizando received; de eso me caigo de nalgas estando seguro que es así.  Hasta
más, podría asegurar que nadie te va a mandar a una lista negra decente por
tomar un correo.

 Si no, todos los relays de sudominios, donde el correo lleva mas de 2 saltos,
 estarían en las listas negras.

Ya que como el primer server NO es el destino final, le hace relay al segundo ;)





Thread name: "Re: [Gutl-l] uso de DISCARD en postfix como defensa" 
Mail number: 3 
Date: Sun, Jun 15, 2014 
In reply to: Hugo Florentino 
>
> On Thu, 12 Jun 2014 14:56:01 +0000, låzaro wrote:
> 
>         Incluso, si por algun motivo la ip de nuestro servidor fuese listada 
> en
>         algun sitio de spammers que sea revisado por algun bot de listas
>         negras, podría suceder que el bot intente comprobar si nuestro 
> servidor
>         puede usarse de relay y al no recibir un rechazo explícito se asuma
>         como vulnerable y esto se informe a otros servicios de listas negras,
>         produciendo un efecto en cascada que deje a nuestra institución
>         incomunicada, y entonces como administradores de red tendríamos que
>         pasar el trabajo de llenar reportes y en definitiva volver a
> 
>         poner una política de reject.
> 
> 
> 
>     Niet dobarich, el bot no te mete en la lista negra hasta que el correo no
>     sea
> 
>     recibido del otro lado. Ya que si el correo entra pero NO sale, no
>     cuentas como relay abierto.
> 
> 
> 
> 
> Bueno, eso de cierta manera dependería de cuan correctamente estuviese
> implementado el bot, pero en temas de seguridad me gusta pensar en un posible
> peor escenario. No hay que olvidar que a veces basta que algunos proveedores 
> de
> servicios pongan algo en sus listas para que el resto lo copie. No hace mucho
> un proveedore de antivirus (no recuerdo ahora cual) demostró esto con un 
> código
> inofensivo que marcó intencionalmente como malicioso en sus bases a ver que
> pasaba.
> 
> 
> --
> Este mensaje ha sido analizado por MailScanner
> en busca de virus y otros contenidos peligrosos,
> y se considera que est� limpio.
> 
> 
> ______________________________________________________________________
> Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
> Gutl-l@jovenclub.cu
> https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
> 
> <


-- 
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que est� limpio.

______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Responder a