Agregar spam a lista nega o negarlos

Imagen de Willan

Forums: 

Saludos a todos, tengo problema de que al buzon de correo llega algunos spam, de los tipicos viagra, cursos, y demas. De esos que ni se los lee y q ademas son en ingles.

Tengo configurado listas negras y algunos de estos los he negado en el access. Mi pregunta es cual seria la forma correcta de ir agregando estos emisores a lista negra, taves hay que asignar tomando en cuenta los encabezados de estos correos o siempre tengo que ir agregando los dominios, ips de estos al access como negados.

Si alguien tiene alguna recomendacion de este asunto, gracias por la ayuda.

Te sugiero revises los comos

Te sugiero revises los comos acerca de como tunear sendmail para no permitir el ingreso de spam en tu red.

http://www.ecualug.org/?q=2007/02/07/comos/centos/c_mo_prevenir_el_spam_con_sendmail

Saludos,

Estoy utilizando estas

Imagen de Willan

Estoy utilizando estas listas (de http://www.linuxparatodos.net/portal/article.php?story=dnsbls-lpt-oct-2006):

FEATURE(dnsbl, `blackholes.mail-abuse.org', `Rejected - see http://www.mail-abuse.org/rbl/')dnl
FEATURE(dnsbl, `dialups.mail-abuse.org', `Rejected - see http://www.mail-abuse.org/dul/')dnl
FEATURE(dnsbl, `relays.mail-abuse.org', `Rejected - see http://work-rss.mail-abuse.org/rss/')dnl
FEATURE(dnsbl, `sbl-xbl.spamhaus.org', `"550 Su IP esta en lista negra en Spamhaus por enviar Virus o Spam - Por favor vea http://www.spamhaus.org/query/bl?ip=+"$')dnl
FEATURE(dnsbl, `bl.spamcop.net', `"550 Su IP esta en lista negra en SpamCOP por enviar Virus o Spam - Por favor vea http://spamcop.net/bl.shtml?"$')dnl
FEATURE(dnsbl, `list.dsbl.org', `"550 Su IP esta en lista negra en DSBL por enviar Virus o Spam - Por favor vea http://dsbl.org/listing?"$')dnl
FEATURE(dnsbl, `multihop.dsbl.org', `"550 Su IP esta en lista negra en DSBL por enviar Virus o Spam - Por favor vea http://dsbl.org/listing?"$')dnl
FEATURE(dnsbl, `dnsbl.ahbl.org',`"550 Su IP esta en lista negra en AHBL por enviar Virus o Spam - Por favor vea http://www.ahbl.org/tools/lookup.php?ip="$')dnl
FEATURE(dnsbl, `rhsbl.ahbl.org',`"550 Su IP esta en lista negra en AHBL por enviar Virus o Spam - Por favor vea http://www.ahbl.org/tools/lookup.php?ip="$')dnl
FEATURE(dnsbl, `bl.csma.biz', `"550 Su IP esta en lista negra en CSMA por enviar Virus o Spam - Por favor vea http://bl.csma.biz/cgi-bin/listing.cgi?ip="$')dnl
FEATURE(dnsbl, `dnsbl.antispam.or.id', `"550 Su IP esta en lista negra en ADNSBL por enviar Virus o Spam - Por favor vea http://antispam.or.id/?ip="$')dnl
FEATURE(dnsbl, `blacklist.spambag.org', `"550 Su IP esta en lista negra en SPAMBAG por enviar Virus o Spam - Por favor vea http://www.spambag.org/cgi-bin/spambag?query="$')dnl
FEATURE(dnsbl, `lists.spam.sux.com', `"550 Su IP esta en lista negra en SuxBL por actividad de Spam - Por favor vea http://www.completewhois.com/cgi-bin/rbl_lookup.cgi?rbl_includenomatch=ON&query="$')dnl
FEATURE(dnsbl, `impersonator.lists.spam.sux.com', `"550 Su IP esta en lista negra en SuxBL por actividad de Spam - Por favor vea http://www.completewhois.com/cgi-bin/rbl_lookup.cgi?rbl_includenomatch=ON&query="$')dnl
FEATURE(dnsbl,`combined.njabl.org',`Message from $rejected - see http://njabl.org/lookup?$')dnl

Talves la pregunta es, si teniendo configurado las listas, cuando me llegan spam que no los detecta la lista y esto es recurrente cual es la mejor forma de negar estos spam.

Gracias por los comentarios, voy aplicar algunos de los comos.

La mejor forma de negar ese

Imagen de Ascii

La mejor forma de negar ese tipo de spam es con Greylist, agregar mas listas negras solo va a demorar tu sendmail.
Generalmente este spam viene de PC infestadas con troyanos y que cambian a menudo de IP (ejemplo laptops, IP dinamicas, dialups, etc), asi que es muy probable que no esten en listas negras. Para mi gusto estas usando demasiadas listas, solo necesitas 1 o 2 listas del resto se encarga el Greylist.

yo te recomendaria estas listas:

FEATURE(dnsbl, `zen.spamhaus.org', `"550 Su IP esta en lista negra en Spamhaus por enviar Virus o Spam - Por favor vea http://www.spamhaus.org/query/bl?ip=+"$')dnl
FEATURE(dnsbl, `bl.spamcop.net', `"550 Su IP esta en lista negra en SpamCOP por enviar Virus o Spam - Por favor vea http://spamcop.net/bl.shtml?"$')dnl

zen.spamhaus.org combina mucha de las listas que estas usando.

Problemas con zen.spamhaus.org

Imagen de al-serv

Buenas!

reabro este foro para comentar que yo pongo en mi sendmail:

FEATURE(dnsbl, `zen.spamhaus.org', `"550 Su IP esta en lista negra en Spamhaus por enviar Virus o Spam - Por favor vea http://www.spamhaus.org/query/bl?ip=+"$')dnl

El problema es que localmente me funciona bien pero si lo hago desde mi casa por ejemplo me da un error al enviar... supongo que deve ser porque mi ip Dinamiza que tengo en casa esta en la lista de spamhaus. hasta aquí lo comprendo pero... hay alguna manera de poder decir que desde mi casa si que me acepte simplemente es para todo el mundo sin excepción.

usa este parametro en sendmail

Imagen de juandarcy2000

FEATURE(delay_checks)

debes ubicarlo no recuerdo si antes de las listas negras o despues prueba y autentica tu conexion con portsubmision con eso aunque tu ip este en listas negras tomara prioridad a los puertos autenticados evitando ser analizado por una lista negra saludos.