Spam, Hacking y otros abusos en Internet. Centro Némesys.

[damiasoler]

Soy el responsable TI de una empresa a la que telefonica.net no le acepta sus correos, si que es cierto que estamos enviando mas correos de los habitual, ya que es una web de nueva de creacion, pero  no son correos de spam, sino transaccionales de la propia web.

No me funciona ni el formulario de queja de nemesys ni me acepta los correo.

 - El servidor de correo ha procesado los siguientes destinatarios del mensaje:
nemesys@telefonica.es; Fallido; 5.3.4 (mensaje demasiado grande para el sistema)

    MTA remoto tsmtpout.slb.correo: error de red


 - diagnóstico de protocolo SMTP: 552 5.2.0 A7bY1i0051UmvmV1l7c7ub internal error

[Julia-Movistar]

Buenos días damiasoler,

Hemos comprobado que a pesar de los problemas que tuvisteis para notificar la incidencia en el correo de Némesys, ésta se ha registrado.

También hemos visto que, debido al intenso volumen de correo procedente de vuestro servidor hacia los de Telefónica, unido a la sospecha de que parte del mismo pueda ser spam, se ha activado el filtro antispam.

Es conveniente que reviséis la seguridad de vuestros equipos por si algún malware estuviera enviando correo spam sin vuestro conocimiento.

De todas formas, hemos procedido a bajar la intensidad del filtro para que pueda entrar correo procedente de vuestro servidor, pero si el volumen de correo considerado spam sigue siendo alto se volverá a subir automáticamente.

También  hemos remitido la incidencia a la unidad correspondiente para su análisis. Con la respuesta que nos den responderemos a  la serie N11-3916867 que teneis abierta en  Némesys.

Saludos.

[damiasoler]

¿Nemesys tiene alguna web donde pueda consultar el estado de la incidencia? No tenemos ningun tipo de malware, en nuestro servidor pero somos una empresa con una gran base de clientes.

[Julia-Movistar]

Hola,

no, no hay una web donde consultar la incidencia, pero en cuanto tengamos una respuesta del departamento al que se la hemos remitido te la comunicaremos por correo. Ten en cuenta que, dependiendo de las pruebas que tengan que realizar, la resolución  puede demorarse.

Un saludo.

[damiasoler]

Seguimos a la espera que nos digais alguna cosa. No hemos recibido ningun correo ni notificación.. nada...

  

[Julia-Movistar]

Buenos días damiasoler.

Sentimos el retraso pero como te han comunicado por email, la unidad que está analizando el incidente insiste en que el problema es que estamos recibiendo correo spam y por eso, aunque se baje el nivel de filtrado este sube automáticamente y bloquea la entrada de correo procedente de vuestro servidor.

Hemos pedido pruebas de ese spam y que vuelva a revisarse el filtro.

En cualquier caso, insistimos en la conveniencia de que reviséis vuestro servidor en busca de algún malware oculto que pueda estar causando el problema.

En cuanto tengamos alguna respuesta os la haremos llegar.

Un saludo.

[damiasoler]

El funcionamiento de de la web, y los corrreos asociados que se envian es bastante sencillo de entender. Respecto a eso que el nivel de filtrado sube automaticamente, puede ser debido a que son correos transaccionales que tenemos en cola, y que nuestro servidor trata de enviar continuamente, ya que el servidor de Telefonica lo que responde es que se reintenet mas tarde. En estos momentos tenemos cerca de 4000 correos en cola, que iran subiendo a medida que los clientes van accediendo a la web.

Nuestro servidor no tiene ningun tipo de malware.

[Julia-Movistar]

Hola de nuevo damiasoler,

nuestros compañeros de plataforma de correo insisten en que se revisen y limpien vuestros  equipos, y se realicen todas las labores necesarias para  dejar de emitir spam.

Y nos indican también que, de manera excepcional por las fechas en las que  estamos, mantendrán en cuarentena la IP hasta el lunes 26 de diciembre para que podáis realizar estas labores de limpieza y,  a partir de ese día, volverá a catalogarse de forma automática. Esta medida  permitirá también el envío de correo.

Un saludo.

[damiasoler]

Hola:

Gracias por las gestiones pero sigue sin funcionar correctamente, en este momento da un error extraño que me gustaria que transmitierais a vuestros compañeros tecnicos:

Dec 22 14:49:55 localhost postfix/smtp[21086]: 0888A49D4: to=<jaxxxxx@telefonica.net>, relay=tnetmx.telefonica.net[213.4.149.227]:25, delay=1, delays=0.01/0/0.13/0.9, dsn=5.2.0, status=bounced (host tnetmx.telefonica.net[213.4.149.227] said: 552 5.2.0 CEpu1i00e4Ljq3z02EpuvM internal error (in reply to end of DATA command))
Dec 22 14:50:51 localhost postfix/smtp[21353]: 728CF49D2: to=<auroraXXXXX@telefonica.net>, relay=tnetmx.telefonica.net[213.4.149.227]:25, delay=0.4, delays=0.01/0/0.16/0.23, dsn=5.2.0, status=bounced (host tnetmx.telefonica.net[213.4.149.227] said: 552 5.2.0 CEqr1i02D4Ljq3z0AEqrSb internal error (in reply to end of DATA command))

[damiasoler]

:-( Sigue sin funcionar, ahora parece que tengais un problema en vuestro servidor :-(

[Julia-Movistar]

Buenos días damiasoler,

Como, a pesar de que ayer se suprimió el filtro que impedía el envío desde vuestro servidor, el problema se mantiene, insistimos, una vez más, en que reviséis la configuración del servidor, y comprobéis que no se está enviando ningún archivo con virus, ni ningún ejecutable, que por políticas de seguridad la mayoría de los servidores rechazan para evitar la propagación de malware. El error que nos indicas apunta a que se envía un archivo de este tipo y este podría ser también el motivo del filtrado.

Saludos.

[damiasoler]

Por favor algun tecnico me puede remitir exactamente el error que os da, que virus, malformación lo que sea estais detectando.....

El servidor no esta enviando malware seguro (es un servidor Linux bien securizado), sino enlaces a un video de felicitacion de navidad, por lo que debe ser un falso positivo, en todo caso si nos indicais el error haremos todo lo posible por corregirlo, pero necesitamos que nos detalleis el error que os da.

Estos correos estan llegando perfectamente a gmail, yahoo, telefonica.es, etc...