Correo electrónico - Tareas #3625 Blacklisteos en Davinci

Transcripción

1 Correo electrónico - Tareas #3625 Blacklisteos en Davinci :59 - Andrés Pías Estado: Comentarios Fecha de inicio: Prioridad: Normal Fecha fin: Asignado a: Andrés Pías % Realizado: 80% Categoría: Tiempo estimado: 0.00 hora Versión prevista: Tiempo dedicado: 7.00 horas Descripción Andrés, Compañeros, Aparentemente Davinci también está siendo blacklisteado y sus correos no llegan a sus destinatarios legítimos. Por favor, procuren analizar los envíos de correo en Davinci y ver si no tenemos nada comprometido que esté usando ese servidor como rebote. Saludos, daniel Reporting-MTA: dns; DaVinci.csic.edu.uy X-Postfix-Queue-ID: X-Postfix-Sender: rfc822; ---@DaVinci.csic.edu.uy Arrival-Date: Tue, 4 Nov :23: (UYST) Final-Recipient: rfc822; -----@hotmail.com Action: failed Status: Remote-MTA: dns; mx4.hotmail.com Diagnostic-Code: smtp; 550 SC-001 (BAY004-MC1F41) Unfortunately, messages from weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to Peticiones relacionadas: relacionada con Correo electrónico - Tareas # 3522: Problemas con envío de co... En curso relacionada con Sitios web - Tareas # 3744: Migración tiki wiki softwarelibre... Cerrada Histórico # :02 - Andrés Pías No está blacklisteado en otros servidores RBL: Será que Godel perjudicó a toda la red? # :19 - Andrés Pías Logs para ir analizando: root@davinci:/var/log# cat mail.log.1 grep hotmail grep error less 1/10

2 Oct 26 14:12:46 DaVinci postfix/smtp[27580]: 8CA0C80ED4: relay=mx3.hotmail.com[ ]:25, delay=3, delays=0.31/0.01/2.5/0.23, dsn=5.0.0, status=bounced (host mx3.hotmail.com[ ] said: 550 SC-001 (BAY004-MC6F23) Unfortunately, messages from weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to (in reply to MAIL FROM command)) Oct 26 16:52:50 DaVinci postfix/smtp[13586]: F05: relay=mx2.hotmail.com[ ]:25, delay=1.9, delays=0.2/0.01/1.5/0.21, dsn=5.0.0, status=bounced (host mx2.hotmail.com[ ] said: 550 SC-001 (BAY004-MC3F34) Oct 26 17:29:55 DaVinci postfix/smtp[18106]: A465E80F05: relay=mx3.hotmail.com[ ]:25, delay=2.1, delays=0.19/0.01/1.7/0.22, dsn=5.0.0, status=bounced (host mx3.hotmail.com[ ] said: 550 SC-001 (COL004-MC5F5) Oct 27 01:28:53 DaVinci postfix/smtp[14011]: 3B18E81255: relay=mx1.hotmail.com[ ]:25, delay=3.1, delays=0.43/0.01/2.4/0.2, dsn=5.0.0, status=bounced (host mx1.hotmail.com[ ] said: 550 SC-001 (BAY004-MC1F5) Oct 27 01:31:21 DaVinci postfix/smtp[14011]: EF6ED81255: relay=mx3.hotmail.com[ ]:25, delay=2.3, delays=0.26/0/0.67/1.4, dsn=5.0.0, status=bounced (host mx3.hotmail.com[ ] said: 550 SC-001 (COL004-MC2F13) list. You can also refer your provider to (in reply to end of DATA command)) Oct 27 03:36:47 DaVinci postfix/smtp[29178]: 6BBF481256: relay=none, delay=0.55, delays=0.49/0.01/0.04/0, dsn=4.4.3, status=deferred (Host or domain name not found. Name service error for name=mx4.hotmail.com type=aaaa: Host found but no data record of requested type) Oct 27 03:44:37 DaVinci postfix/smtp[30164]: 6BBF481256: relay=mx1.hotmail.com[ ]:25, delay=471, delays=469/0.03/1.6/0.23, dsn=5.0.0, status=bounced (host mx1.hotmail.com[ ] said: 550 SC-001 (COL004-MC3F46) Oct 27 03:59:50 DaVinci postfix/smtp[31958]: AB5B781258: relay=mx3.hotmail.com[ ]:25, delay=1.6, delays=0.32/0.01/1.1/0.2, dsn=5.0.0, status=bounced (host mx3.hotmail.com[ ] said: 550 SC-001 (BAY004-MC6F16) Unfortunately, messages from weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to (in reply to MAIL FROM command)) Oct 28 13:57:36 DaVinci postfix/smtp[636]: : relay=mx1.hotmail.com[ ]:25, delay=1.7, delays=0.83/0.01/0.67/0.22, dsn=5.0.0, status=bounced (host mx1.hotmail.com[ ] said: 550 SC-001 (COL004-MC4F24) Oct 28 18:28:41 DaVinci postfix/smtp[28408]: CF : relay=mx2.hotmail.com[ ]:25, delay=1.7, delays=0.87/0.01/0.61/0.2, dsn=5.0.0, status=bounced (host mx2.hotmail.com[ ] said: 550 SC-001 (SNT004-MC4F20) Oct 29 14:07:28 DaVinci postfix/smtp[15433]: B : relay=mx4.hotmail.com[ ]:25, delay=1.9, delays=0.86/0.01/0.74/0.24, dsn=5.0.0, status=bounced (host mx4.hotmail.com[ ] said: 550 SC-001 (COL004-MC2F13) Oct 31 11:36:50 DaVinci postfix/smtp[26515]: 06A74812C4: relay=mx2.hotmail.com[ ]:25, delay=2.9, delays=1/0.01/1.7/0.22, dsn=5.0.0, status=bounced (host mx2.hotmail.com[ ] said: 550 SC-001 (BAY004-MC2F27) Unfortunately, messages from weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to (in reply to MAIL FROM command)) Oct 31 21:46:04 DaVinci postfix/smtp[11287]: 33DA8812C9: relay=mx1.hotmail.com[ ]:25, delay=3.3, delays=0.43/0.01/2.7/0.23, dsn=5.0.0, status=bounced (host mx1.hotmail.com[ ] said: 550 SC-001 (BAY004-MC1F34) Unfortunately, messages from weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to (in reply to MAIL FROM command)) 2/10

3 # :00 - Andrés Pías - Asignado a cambiado Cielito - adminsys por Andrés Pías # :05 - Andrés Pías Para monitorear esto habría que ver configurar esto para conectar postfix con Zabbix: # :56 - Andrés Pías - Añadido Fichero hotmail-spam-2.txt Investigando un poco veo lo que está comprometiendo a Davinci: Algunas spams fueron generados desde el sitio del CURE, ya creé tarea para cerrar el login automático en esta web: #3624 Oct 25 09:01:18 DaVinci postfix/smtp[25283]: : to=<flosoldaes@hotmail.com>, relay=mx1.hotmail.com[ ]:25, delay=3, delays=1.2/0.01/0.82/1, dsn=2.0.0, status=sent (250 <0780cbc693a88a2a758651e9c80697cc@ Queued mail for delivery) Y además viene de Oct 19 21:11:08 DaVinci postfix/smtp[27874]: A5: to=<derangedundercu76748@hotmail.com>, relay=mx2.hotmail.com[ ]:25, delay=2.4, delays=0.21/0.01/0.73/1.5, dsn=2.0.0, status=sent (250 <ndpsei.875h2g@ Queued mail for delivery) Oct 20 00:05:09 DaVinci postfix/smtp[22981]: C3FE0811C0: to=<roxann49laport@outlook.com>, relay=mx2.hotmail.com[ ]:25, delay=8.4, delays=0.37/0.01/6.6/1.4, dsn=2.0.0, status=sent (250 <ndq0gc.63yx72@ Queued mail for delivery) Hay que trabajar en estos sitos para impedir que se genere mas spam. # :34 - Andrés Pías Temporalmente hay q hacer un reject del en Davinci # :37 - Andrés Pías - Estado cambiado Nueva por En curso - % Realizado cambiado 0 por 10 Davinci funcionaba como relay abierto, ahora lo cerré: relay_domains = cup.edu.uy cure.edu.uy cut.edu.uy cur.edu.uy cci.edu.uy interior.edu.uy 3/10

4 # :54 - Andrés Pías En realidad, el relay tiene que ser abierto para poder mandar a cualrquier mail en internet. # :20 - Daniel Viñar Ulriksen Davinci funcionaba como relay abierto,... no miré los respaldos, pero no creo que haya sido así. Eso lo define, entre otros, el parámetro smtpd_recipient_restrictions de /etc/postfix/main.cf En este mensaje y los siguientes, creo que hay un malentendido sobre el concepto de "relay" y de "abierto". Puede ser útil leer esto: Davinci sólo tiene que aceptar: - correos de sí mismo, ya sea en tcp el puerto 25, ya sea por funciones mail de php (lo que no esa andando...) - correos para los dominios que maneja (si bien no tiene casillas de correo, hay redirecciones usando las funciones de alternc) No tiene porqué ser relay de ningún dominio. Otra cosa, OjO: la configuración de postfix en un alternc no se maneja directo en /etc/postfix/ sino a través de los template en /etc/alternc/templates/postfix y los.cf en /etc/alternc/templates/alternc/postfix, que utilizan los script de configuración y actualización de alternc # :26 - Daniel Viñar Ulriksen No tenemos problemas de blacklisteo o de spam de Davinci en general. Ya lo viste en el enlace de tu primer comentario: #3625#note-1, y acá: puedes ver que no cayó ningún spam de davinci en algún "trap". Pienso que los problemas que ves en los logs: #3625#note-2 son debidos a la cantidas de tentativas de inscripciones fraundulentas, sea porque tenemos CMS (tipo la tiki de sl.edu.uy) abiertas o con agujeros. Creo que son robots que intentan spamearnos o crackearnos a nosotros, lo que genera el "efecto colateral" de que hotmail ve, de davinci, tráfico no muy humano y que no le gusta... (por algo los robots también elijen poner cuentas truchas # :13 - Andrés Pías Daniel Viñar Ulriksen escribió: No tenemos problemas de blacklisteo o de spam de Davinci en general. Ya lo viste en el enlace de tu primer comentario: #3625#note-1, y acá: puedes ver que no cayó ningún spam de davinci en algún "trap". Pienso que los problemas que ves en los logs: #3625#note-2 son debidos a la cantidas de tentativas de inscripciones fraundulentas, sea porque tenemos CMS (tipo la tiki de sl.edu.uy) abiertas o con agujeros. Creo que son robots que intentan spamearnos o crackearnos a nosotros, lo que genera el "efecto colateral" de que hotmail ve, de davinci, tráfico no muy humano y que no le gusta... (por algo los robots también elijen poner cuentas truchas Se bajó el sitio en estático 4/10

5 wget -r -p -U Mozilla FINISHED :57:18-Total wall clock time: 2m 40s Downloaded: 458 files, 101M in 2,7s (37,6 MB/s) Coloqué todo en el directorio a donde hice la redirección del dominio: /www/softwarelibre.edu.uy/tiki-estatica/ Ahora ya teneos una vista estática del sitio: # :32 - Andrés Pías - % Realizado cambiado 10 por 20 Luego de migrado el sitio del CURE y pasado a estatico la wiki slu, vemos si siguen apareciendo los dominios raros root@davinci:/home/apias# cat /var/log/mail.log grep root@davinci:/home/apias# cat /var/log/mail.log.1 grep Nov 28 11:57:15 DaVinci postfix/qmgr[23762]: 3997F815CF: from=<ndpsei.875h2g@ size=376, nrcpt=1 (queue active) root@davinci:/home/apias# cat /var/log/mail.log grep root@davinci:/home/apias# cat /var/log/mail.log.1 grep No se vió nada muy raro. Tampoco nada muy entraño para los dominios hotmail:... Nov 29 04:37:06 DaVinci postfix/qmgr[494]: B D1: from=<drasilviapiedrabuena@hotmail.com>, size=32710, nrcpt=2 (queue active) Nov 29 05:22:06 DaVinci postfix/qmgr[494]: BA430815B7: from=<jprocca1891@hotmail.com>, size=2550, nrcpt=2 (queue active) Nov 29 05:22:06 DaVinci postfix/qmgr[494]: E4F60815B5: from=<nataliaazzi@hotmail.com>, size=2265, nrcpt=2 (queue active) Nov 29 05:47:06 DaVinci postfix/qmgr[494]: B D1: from=<drasilviapiedrabuena@hotmail.com>, size=32710, nrcpt=2 (queue active) Nov 29 06:32:06 DaVinci postfix/qmgr[494]: BA430815B7: from=<jprocca1891@hotmail.com>, size=2550, nrcpt=2 (queue active) Nov 29 06:32:06 DaVinci postfix/qmgr[494]: E4F60815B5: from=<nataliaazzi@hotmail.com>, size=2265, nrcpt=2 (queue active) Nov 29 06:57:06 DaVinci postfix/qmgr[494]: B D1: from=<drasilviapiedrabuena@hotmail.com>, size=32710, nrcpt=2 (queue active) Nov 29 07:42:06 DaVinci postfix/qmgr[494]: BA430815B7: from=<jprocca1891@hotmail.com>, size=2550, nrcpt=2 (queue active) Nov 29 07:42:06 DaVinci postfix/qmgr[494]: E4F60815B5: from=<nataliaazzi@hotmail.com>, size=2265, nrcpt=2 (queue active) Nov 29 08:07:06 DaVinci postfix/qmgr[494]: B D1: from=<drasilviapiedrabuena@hotmail.com>, size=32710, nrcpt=2 (queue active) Nov 29 08:52:06 DaVinci postfix/qmgr[494]: BA430815B7: from=<jprocca1891@hotmail.com>, size=2550, nrcpt=2 (queue active) Nov 29 08:52:06 DaVinci postfix/qmgr[494]: E4F60815B5: from=<nataliaazzi@hotmail.com>, size=2265, nrcpt=2 (queue active) Nov 29 09:15:16 DaVinci postfix/qmgr[494]: B D1: from=<drasilviapiedrabuena@hotmail.com>, size=32710, nrcpt=2 (queue active) Nov 29 09:15:16 DaVinci postfix/qmgr[494]: BA430815B7: from=<jprocca1891@hotmail.com>, size=2550, nrcpt=2 (queue active) Nov 29 09:15:16 DaVinci postfix/qmgr[494]: E4F60815B5: from=<nataliaazzi@hotmail.com>, size=2265, nrcpt=2 (queue active) Nov 29 10:27:06 DaVinci postfix/qmgr[494]: B D1: from=<drasilviapiedrabuena@hotmail.com>, size=32710, nrcpt=2 (queue active) Nov 29 10:27:06 DaVinci postfix/qmgr[494]: BA430815B7: from=<jprocca1891@hotmail.com>, size=2550, nrcpt=2 (queue active) Nov 29 10:27:06 DaVinci postfix/qmgr[494]: E4F60815B5: from=<nataliaazzi@hotmail.com>, size=2265, nrcpt=2 (queue active) Nov 29 10:27:09 DaVinci postfix/smtp[1852]: 8F44A815CC: to=<jprocca1891@hotmail.com>, relay=mx4.hotmail.com[ ]:25, delay=2.9, delays=0.22/0.01/1.4/1.3, dsn=2.0.0, status=sent (250 < F44A815CC@DaVinci.csic.edu.uy> Queued mail for delivery) 5/10

6 Nov 29 10:27:09 DaVinci postfix/smtp[1859]: D187A8156A: relay=mx1.hotmail.com[ ]:25, delay=2.6, delays=0.02/0.09/1.2/1.3, dsn=2.0.0, status=sent (250 Queued mail for delivery) Nov 29 10:27:09 DaVinci postfix/smtp[1845]: 92E13815D7: relay=mx4.hotmail.com[ ]:25, delay=3.1, delays=0.2/0.02/1.5/1.4, dsn=2.0.0, status=sent (250 Queued mail for delivery) Nov 29 10:27:10 DaVinci postfix/smtp[1862]: D AE: relay=mx4.hotmail.com[ ]:25, delay=3.1, delays=0.08/0.02/1.3/1.7, dsn=2.0.0, status=sent (250 Queued mail for delivery) Salvo por las líneas finales... Vimos si desde Davinci por telnet podemos mandar a gmail: Si manda Pero a hotmail no te manda Lo que el 31 de Octubre era: Oct 31 21:46:04 DaVinci postfix/smtp[11287]: 33DA8812C9: to=<nuel_az@hotmail.com>, relay=mx1.hotmail.com[ ]:25, delay=3.3, delays=0.43/0.01/2.7/0.23, dsn=5.0.0, status=bounced (host mx1.hotmail.com[ ] said: 550 SC-001 (BAY004-MC1F34) Unfortunately, messages from weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to (in reply to MAIL FROM command)) Señal de que estuvimos en blacklist o lo estamos. Hoy es: Dec 5 12:17:32 DaVinci postfix/smtp[4028]: 2D19D8167C: to=<maria_dasilva16@hotmail.com>, relay=mx4.hotmail.com[ ]:25, delay=34, delays=32/0.01/0.61/1.1, dsn=2.0.0, status=sent (250 < D19D8167C@DaVinci.csic.edu.uy> Queued mail for delivery) De este mensaje se informa en: fe2413dc Hay que sacar de blacklist a Davinci... mirando como ya se hizo antes: # :00 - Andrés Pías Hice la petición de deslisteo a hotmail, la respuesta que me dieron fue: El 08/12/14 a las 17:20, WINLV.EDFS.WW.00.EN.MSF.RMD.TS.T01.SPT.00.EM@css.one.microsoft.com escibió: Dear Andrés Pías Please note that your ticket number is in the subject line of this mail /24 6/10

7 Note: Errors are unlikely, however, if an error is indicated, please resubmit the specific IP or IP range. Thank you, Outlook.com Deliverability Support Please do not reply to this message as it is from an unattended mailbox. Any replies to this will not be responded to or forwarded. This service is used for outgoing s only and cannot respond to inquiries. # :14 - Andrés Pías - Estado cambiado En curso por Resuelta - Asignado a cambiado Andrés Pías por Daniel Viñar Ulriksen Primero que nada, nuevamente está funcionando el envío de mails de DaVinci a Hotmail!! Daniel Viñar Ulriksen escribió: Davinci sólo tiene que aceptar: - correos de sí mismo, ya sea en tcp el puerto 25, ya sea por funciones mail de php (lo que no esa andando...) - correos para los dominios que maneja (si bien no tiene casillas de correo, hay redirecciones usando las funciones de alternc) No tiene porqué ser relay de ningún dominio. Ahora entendí el concepto. Lo que yo quería decir en realidad que si tiene que ser "relay saliente" (por decirlo asi), o sea permitir mandar a cualquier dominio: hotmail, gmail, yahoo. Finalmente logré configurar lo que quería! Que era controlar el Emisor del mensaje (Sender). Me base en los links: y Primero hay que definir cuales son los que mandan: # /etc/postfix/sender_access # # Black/Whitelist for senders matching the 'MAIL FROM' field. Examples... # davinci.csic.edu.uy OK localhost.csic.edu.uy localhost OK creativecommons.uy unibici.edu.uy * OK OK OK REJECT Para crear la base de datos en sudo corremos: postmap /etc/postfix/sender_access Después editamos el archivo /etc/postfix/main.cf que no tiene su respectivo en los templates de Alternc: smtpd_sender_restrictions = 7/10

8 permit_mynetworks check_sender_access hash:/etc/postfix/sender_access reject_unknown_sender_domain reject_non_fqdn_sender warn_if_reject reject_unverified_sender # Postfix 2.6 and later. # unverified_sender_reject_reason = Address verification failed # Default setting for Postfix 2.7 and later. # Note 1: Be sure to read the "Caching" section below! # Note 2: Avoid hash files here. Use btree instead. #address_verify_map = btree:/var/lib/postfix/verify Para verficiar que las políticas quedaron bien configuradas, lo comprobamos, primero con dos senders válidos: root@davinci:/home/apias# telnet localhost 25 Trying Connected to localhost. Escape character is '^]'. 220 DaVinci.csic.edu.uy ESMTP ehlo mijito.com.uy... mail from:<plenaria-owner@unibici.edu.uy> Ok rcpt to:<abpl1986@hotmail.com> Ok data 354 End data with <CR><LF>.<CR><LF> hpla como estamos Ok: queued as 990DD81838 quit Bye Connection closed by foreign host. A gmail: mail from:<prueba@localhost.csic.edu.uy> Ok rcpt to:<andrespias@gmail.com> Ok data 354 End data with <CR><LF>.<CR><LF> prueba Ok: queued as 939DC81838 quit Bye Connection closed by foreign host. 8/10

9 Con un sender inválido: mail Ok rcpt Sender address rejected: Domain not found De nuevo con una cuenta local y destino hotmail: root@davinci:/home/apias# telnet localhost 25 Trying Connected to localhost. Escape character is '^]'. 220 DaVinci.csic.edu.uy ESMTP ehlo davinci.csic.edu.uy... mail from:<prueba@localhost.csic.edu.uy> Ok rcpt to:<abpl1986@hotmail.com> Ok data 354 End data with <CR><LF>.<CR><LF> va el nuevo mensaje llega? Ok: queued as 6F quit Bye Connection closed by foreign host. Hay otros dos links más interesantes para mirar y aplicar esto en los zimbras: y Otra cosa, OjO: la configuración de postfix en un alternc no se maneja directo en /etc/postfix/ sino a través de los template en /etc/alternc/templates/postfix y los.cf en /etc/alternc/templates/alternc/postfix, que utilizan los script de configuración y actualización de alternc Como lo mencioné mas arriba, si bien hay varias templates para los diferentes archivos de config, como master.cf, no está la de main.cf que se maneja de manera local. Paso para verificación. # :15 - Andrés Pías - % Realizado cambiado 20 por 80 # :10 - Daniel Viñar Ulriksen 9/10

10 - Estado cambiado Resuelta por Comentarios - Asignado a cambiado Daniel Viñar Ulriksen por Andrés Pías Ahora entendí el concepto. Lo que yo quería decir en realidad que si tiene que ser "relay saliente" (por decirlo asi), o sea permitir mandar a cualquier dominio Cualquier IP puede (intentar) mandar correos a donde quiera. La cosa es que del otro lado te lo acepten. Por ahora, SMTP está abierto en salida en los firewalls (quizás deberíamos cerrarlo desde el LAN...) y cada servidor es autónomo al enviar (y eventualmente recibir) mails. Podríamos imaginar (es una arquitectura que se común) pasar siempre por un "relay" o "mail-gateway", que sea el servidor que se ocupa de enviar y de tratar las problemáticas de spam y virus. En la terminología de la configuración de postfix con debconf (dpkg-reconfigure postix --> pero no hacer en davinci!) sería un "smarthost", si bien recuerdo. Podemos plantearlo globalmente, pero no lo vería actualmente como una prioridad. Ficheros hotmail-spam-2.txt 27,3 KB Andrés Pías 10/10