El sender de cada correo normal debe ser digamos loquesea@dominio.valido y este 
viene con la siguiente cadena
From: 
=?UTF-8?B?IEFDRVJQUk9UIEhvbGd1w61uIDxhY2VycHJvdGhsZ0BhcGNpaGxnLmNvLmN1Pg==?= 
<pjac...@ecasa-la.com>

He tratado de controlarlo con las políticas de smtp_sender_restrictions 
agregando una expresión que coincida con =?UTF-8?B? que es lo que
tienen en común todos , pues cada ataque es mas sosfisticado que el anterior , 
incluyendo spf validas ... 
veremos si resulta, cualquier sugerencia será bien recibida

saludos para todos


-----Mensaje original-----
De: Armando Felipe Fuentes Denis [mailto:sysadm...@frcuba.cu] 
Enviado el: martes, 27 de noviembre de 2018 20:33
Para: Lista cubana de soporte técnico en Tecnologias Libres
Asunto: [Gutl-l] correos spam

Revisen todos sus servidores de correo pues parece que hay un viruz que coge y 
lee tu buzón de correo en caso que tengan un cliente local configurado y le 
manda este correo a todas las listas de correo a las que esta subscrito....

algún filtro que recomienden que elimine todo lo que vengan con el adjunto 
Contrato.doc y que tenga la palabra tarifa, juicio, aumento

----- Mensaje reenviado -----
De: "Francisco Rolando Diaz Ortiz" <fd...@dpe.sc.rimed.cu>
Para: seguri...@lacnic.net
Enviados: Lunes, 26 de Noviembre 2018 13:01:46
Asunto: [LACNIC/Seguridad]Aumento de su tarifa según el contrato

Tarde, 



Pagaremos su tarifa habitual y le pediremos nada más que su buen juicio.


Respetuosamente,


Francisco Rolando Diaz Ortiz

fd...@dpe.sc.rimed.cu





_______________________________________________
Seguridad mailing list
seguri...@lacnic.net
https://mail.lacnic.net/mailman/listinfo/seguridad
Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece la Federacion de Radioaficionados de Cuba. La persona que envia este 
correo asume el compromiso de usar el servicio y cumplir con las regulaciones 
establecidas. FRCUBA: https://www.frcuba.cu/



_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

Responder a