Spam, Hacking y otros abusos en Internet. Centro Némesys.

[Thor.es]

Despues de formatear el ordenador infectado sigue mandandolos?? Si estas seguro que es desde dicho ordenador, prueba a escanearlo con los siguientes programas: Malwarebytes y otra opcion: Spybots: Search & Destroy.

Has consultado o probado si lo que tienes bugeada (por decirlo de alguna manera) es la cuenta de correo?. Podria ser otra posibilidad, que tu cuenta de correo este infectada y por ello aunque formatees pc sigue ahi el problema.

[Paloma-Movistar]

Hola davecas,

En vista de que las medidas que has tomado no han sido efectivas, y seguimos recibiendo notificaciones de spam de forma ininterrumpida, pensamos que el problema puede estar en que tuvieras alguno de los usuarios de correo comprometido.

¿Seguís una política de contraseñas segura?, porque puede ser que os hayan robado alguna de las contraseñas de los usuarios de correo.

Puedes mirar este enlace de Inteco:  http://cert.inteco.es/Formacion/Buenas_Practicas/Pymes_Consejos_de_Seguridad/buenas_practicas_10_ide...

En las cabeceras de los correos spam que te estamos enviando, aparece identificado tu servidor de correo Postfix con un id. Mira en los log que genera tu servidor a ver si contrastando esta información con la que nosotros te enviamos puedes encontrar el usuario responsable.

Un saludo.

[manolito74]

Hola:

Una cosilla (que igual es una chorrada pero bueno, te lo comento por si acaso)... Si hay problemas de Spam tu Sistema de Correo se supone que envía Correos a los usuarios de tu Agenda, ¿no?. Pues prueba a crear-añadir en tu Agenda una dirección que no exista, por ejemplo AAAAA@AAAA.AAA De esta forma si el Sistema envía un Correo a esa dirección (que recordemos no existe/no es válida) tu vas a recibir un correo devuelto.

Suerte & Saludetes. ;-)

[davecas]

Buenas manolito74 y Cía.,

Es una buena idea, voy a probarlo. Te cuento como ha ido.

Saludos.

[davecas]

Saludos a todos,

Hemos estado realizando nuevas actuaciones en nuestro sistema informático para erradicar el problema de SPAM que se produce de manera involuntaria en nuestros equipos. Nos seria de gran ayuda si Paloma o algún compañero suyo de Movistar - Nemesys nos informa sobre la fecha y la hora que se produjeron los últimos avisos de envío de SPAM.

Hemos encontrado un problema de virus en el Servidor con sistema operativo Linux y hemos tomado medidas para corregir el problema.

La información que solicitamos nos ayudaría a saber si el tema está o no solucionado. Una vez mas, gracias de antemano por vuestra atención.

Espero vuestra respuesta.

[Paloma-Movistar]

Hola davecas,

La última notificación que nos ha llegado de spam desde tu acceso a Internet es del día 30/07/2011 a las 10:19. Esto no quiere decir que el problema esté resuelto, pues el día 1 de agosto se te volvió a bloquear el puerto 25 (que en este momento ya está desbloqueado).

Como sabes este es el puerto que se utiliza para enviar spam, cuando esta cerrado no hay envío. Por lo tanto ha pasado muy poco tiempo desde el último aviso que tenemos de spam (día 30) y el cierre del puerto (día 1) para poder asegurar que se ha solucionado.

De todas formas, como te dije el otro día, mientras tanto, te recomiendo que revises tus usuarios de correo por si te hubieran robado alguna de las contraseñas.

Pregúntanos en unos días si hemos vuelto a recibir notificaciones, te ayudaremos encantados.

Un saludo

[Julia-Movistar]

Buenos días davecas,

ha pasado una semana desde la última vez  que te escribimos y seguimos sin haber recibido ninguna otra notificación de spam procedente de tu conexión,  así que, a no ser que tengas desconectados los equipos desde entonces,  parece que has conseguido resolver el problema.

Cuéntanos si estas trabajando normalmente y, si quieres, clickea  aceptar como solución para cerrar el hilo.

Saludos.

[davecas · Accepted solution]

Saludos a todos.

Ha pasado un mes desde los últimos avisos de Nemesys sobre el envío de SPAM desde nuestros ordenadores, y considero que ya podemos dar el tema por zanjado definitivamente. Hemos sudado sangre para solucionarlo.

En nuestro caso nos centramos mucho en la búsqueda de virus y troyanos de los equipos Windows y no prestamos suficiente atención al presuntamente super seguro Linux del Servidor, donde teníamos la raíz del problema.

Muchas gracias y un fuerte abrazo a todos los que desde este foro han ayudado con sus comentarios, sugerencias y opiniones a solucionar de manera definitiva este problemón.

[Naticr]

Buenas, he recibido un mensaje donde me indicais que me habeis bloqueado el puerto 25, por lo que no puedo enviar y recibir, en teoría. He instalado un antivirus AVG 2012 y según el análisis ya está todo limpio y reparado. Qué es lo que tengo que hacer para que me desbloqueéis el puerto?.

Un saludo.

[Julia-Movistar]

Hola Naticr, te damos la bienvenida al foro,

hemos gestionado el desbloqueo del puerto 25 de tu conexión ADSL, enseguida lo tendrás operativo.

Además se puede solicitar el desbloqueo a través del CAT de ADSL (teléfono 900357000  con atención  24 horas  todos los días), aunque siempre es aconsejable escribirnos al Centro Némesys  para que os enviemos las pruebas del spam generado.

Por último te comento que el bloqueo afecta a la salida de correo a través del puerto SMTP pero no impide recibirlo.

Si quieres leer más sobre este tema, puedes consultar el hilo ‘A VUELTAS CON EL PUERTO 25’.

Saludos