¿Por qué me han bloqueado?
A Centro Némesys llegan las notificaciones sobre abusos en Internet.
Cuando la dirección IP responsable del abuso es propiedad de Movistar, Centro Némesys se pondrá en contacto con el usuario de dicha IP en el momento del incidente para comunicárselo.
Si el volumen de spam que está provocando es muy alto, el sistema Antispam de Movistar bloqueará el puerto 25 para ese acceso.
Y, ¿por qué el puerto 25?
El puerto 25 se bloquea porque es el más utilizado por los distribuidores de virus y troyanos para realizar su actividad.
En esta situación no podremos enviar correo a través del puerto SMTP, pero sí podremos hacerlo utilizando una de estas alternativas:
*Correo Outlook o similares
*Todos los proporcionados por Movistar: movistar.es, telefonica.net, terra.es, infonegocio.com
*Cualquier conexión realizada a través de SMTP seguro (distinto al 25).
*Cualquier tráfico webmail de cualquier proveedor de correo
¿Qué hago?
Lo habitual es que un tercero haya aprovechado algún "agujero de seguridad" para realizar estos envíos, pero como somos responsables de nuestros equipos informáticos, así como de una correcta configuración de los mismos, es muy importante:
1- que identifiquemos la causa que ha llevado a generar el spam o el ataque indicado, y solucionarla. De nada sirve solicitar la apertura del Puerto 25, si seguimos enviando spam, porque nos lo volverán a bloquear.
2- que analicemos nuestros equipos y servidores en busca de virus. Sería conveniente, además del antivirus actualizado del que se disponga, analizar los equipos con algún tipo de antivirus online y eliminar a conciencia cualquier amenaza que pudiera haber.
Hecho esto podemos solicitar el desbloqueo del puerto 25.
¿Cómo?
-Llamando al teléfono de Asistencia Técnica 1002 (con atención 24 horas todos los días ) que normalmente puede rehabilitar el puerto 25, si no es un caso muy reincidente
- escribiendo a Centro Némesys (nemesys@telefonica.es o abuse@movistar.es ) para que podamos enviaros información sobre las incidencias que hemos recibido, ya que os puede ser de utilidad para solucionar el problema.
Un saludo
Hola de nuevo rosama!!!
Hemos localizado tu serie y en respuesta a tus preguntas te contamos…tenemos notificación de spam desde tu ADSL, en concreto es publicidad de Viagra, y te lo hemos enviado. Nos comentas que has analizado los equipos y no has encontrado nada, te sugerimos que realices un escaneo online (nunca con tu propio antivirus porque ha podido dejar de ser fiable). Seguramente algún "malware" ha infectado tu equipo y está emitiendo spam sin que tú lo sepas. Puedes consultar esta página:
http://www.osi.es/recursos/utiles-gratuitos
Aquí encontraras herramientas gratuitas para efectuar un análisis exhaustivo de los elementos de riesgo de tus equipos.
Recordarte que el CAT de ADSL ( 900357000 atención 24 horas todos los días ) puede rehabilitar el puerto 25, aunque siempre es conveniente contactar con nemesys@telefonica.es para que podamos enviar información sobre las incidencias que hemos recibido.
Un saludo!
¡Buenos días Sue!
Te contamos lo que pasa.. continuas enviando SPAM desde tu ADSL.
A través de la dirección de correo xxxxxx@infonegocio.com te hemos enviado las pruebas del spam, tenemos a fecha de hoy 6 notificaciones la primera del 06/06/2011 y la última de 12/06/2011.
El puerto 25 ahora mismo no está bloqueado pero el problema es que vuestra IP ha entrado en listas negras internacionales por envío de correo spam.
Puedes consultar en http://cbl.abuseat.org/
Os sugerimos escanear los equipos con un antivirus online ya que el vuestro podría haber dejado de ser fiable.
Puedes consultar esta página:http://www.osi.es/recursos/utiles-gratuitos
Aquí encontraras herramientas gratuitas para efectuar un análisis exhaustivo de los elementos de riesgo de tus equipos.
Saludos.
Buenos días mcontel;
Dentro de las labores que realiza el Centro Nemesys es el control del spam que se envía desde nuestras redes a Internet, uno de los sistemas disponibles para ello, bloquea el puerto 25 cuando se detectan envíos masivos de correos, y existen quejas al respecto por parte de otros clientes u operadores.
Esto es lo que ha sucedido en tu caso, recibiendo quejas desde operadores y fabricantes de antivirus, de que desde vuestro acceso se estaba enviando spam a terceros. De ello te hemos enviado información a tu cuenta de correo xxxxx@promociones.com,
(Si quieres cambiar esta dirección de correo, que es la que nosotros tenemos asociada a tu ADSL para comunicaciones, puedes hacerlo a través de tu línea comercial habitual.)
Al analizar detenidamente la cabeceras de las notificaciones de spam que estamos recibiendo y que implican a tu ip, hemos visto que estás siendo víctima de lo que se llama Backscatter, que es un método por el cual, los spammer, envían correos no deseados a terceros, falseando las cabeceras del correo y utilizando una configuración de tu servidor de correo.
Existen recomendaciones de como configurar tu servidor de correo en
http://www.postfix.org/BACKSCATTER_README.html
http://spamlinks.net/prevent-secure-backscatter.htm
y muchos mas a través de cualquier buscador
Te recomendamos que revises la configuración de tu servidor de correo para que cuando detecte un spam o virus, lo elimine automáticamente en vez de rechazarlo para evitar alimentar el proceso.
Un saludo
Buenos días cpuigvecino !!
En Centro Nemesys hemos recibido dos notificaciones desde AOL en las que califican los correos de spam. Esto es debido a que alguno de sus clientes, a los que estáis enviando información de vuestra empresa, los está tachando de correo no deseado.
Os sugerimos revisar la lista de clientes que trabajen con correo aol.com y aseguraos de que quieren recibir vuestros boletines.
El cambio a exchange no está relacionado con el incidente.
Un saludo
Buenos días Juanredondo, bienvenido al foro
Como habrás visto he ocultado el número de tu línea para que no quede publicado.
He revisado las notificaciones de spam que hemos estado recibiendo desde finales de junio y de las que te hemos informado y también he comprobado que ayer solicitaste el desbloqueo del puerto 25 de tu línea a través del CAT de ADSL.
Las medidas que has tomado son adecuadas pero, si el problema persiste, te sugerimos que utilices alguna de las herramientas online que puedes encontrar en esta página:
http://www.osi.es/recursos/utiles-gratuitos
ya que es posible que tengas alguna infección que tu antivirus no ha detectado en esta ocasión.
Si necesitas más pruebas de los correos spam puedes solicitarlas en las direcciones de correo que aparecen en la firma.
Saludos.
Hola JuaNiYoT ,
¡Bienvenido a nuestro foro!
Puedes solicitar las pruebas de spam repondiendo a la notificación que te ha llegado de Némesys o enviando un correo a las direcciones que ves abajo indicando el número de serie N11-xxxxxxx que aparece en la notificación. De esta forma te podemos mandar la información sin que aparezcan datos personales tuyos en el foro.
La causa del envío de spam suele ser que tu equipo se haya infectado por algún virus, por eso te recomendamos que si tu antivirus no lo ha detectado, utilices algún otro antivirus online.
Un saludo
Buenos días Verbenas
Bienvenido al foro de Némesys
Lo primero decirte que ya tienes abierto el puerto desde ayer, tras haberlo solicitado a través del correo de Némesys.
El bloqueo del puerto 25 sólo afecta a la salida de correo, y se produce cuando se detecta un porcentaje de envío elevado a través de él, y además hemos recibido alguna reclamación de Spam desde esta conexión.
Te recomendamos que revises la seguridad de tus equipos porque a lo mejor tienes algún virus o troyano que realice estos envíos.
Para ello puedes utilizar algún antivirus online de los que puedes encontrar en la página de INTECO http://www.osi.es/es/protegete/protege-tu-ordenador Aquí tienes también recomendaciones para proteger tu red Wi-fi
De todas formas si sólo utilizas correo Web ni este ni ningún otro servicio se ve afectado por el cierre del puerto 25.
Si quieres información sobre los antivirus que se están comercializando actualmente puedes hablar con tu línea comercial habitual.
Un saludo
Hola Christophe!!!
Efectivamente la Plataforma de correo de Telefónica funciona con unos límites por acuerdos de protección de la red y desde Nemesys no tenemos posibilidad de cambiarlos.
En cuanto al spam, te hemos bloqueado el puerto 25 de nuevo porque entre los días 19 y 20 de este mes han entrado en Nemesys 5 notificaciones, son 5 usuarios que han marcado vuestros boletines como correo spam, y en concreto son usuarios de correo de @aol.com.
Es Aol quien escribe a Nemesys con la queja de que un usuario suyo está recibiendo correos vuestros que no desea (spam).
Como consejo para evitar volver a ser bloqueado…si no son muchos, eliminad de las listas de contactos a las cuentas @aol.com ya que información de los usuarios en concreto sólo la tiene Aol .
Puedes informarte sobre las condiciones de servicio en su página de postmaster.
http://postmaster.aol.com/Postmaster.FeedbackLoop.php
Creo que te respondemos a todas las preguntas, gracias por escribir y un saludo
Buenos días Chistophe!
Nosotros no tenemos la información que nos solicitas, en los correos de queja de Aol la información relativa a su cliente aparece borrada.
Desde aquí se nos ocurre que podrías enviar un correo a tus contactos de Aol solicitándoles que se reafirmen en su interés en recibir vuestros boletines, y así de entre los que no te contesten podrías averiguar las cuentas a eliminar de vuestras listas, ya que el usuario que os ha marcado como spam no va a recibir vuestro correo (entra directamente en la carpeta de spam).
Un saludo!!!!
Buenos días jpcargol y bienvenido a nuestro foro.
En Centro Némesys hemos recibido varias notificaciones de envío de spam que te hemos remitido con las pruebas de las que disponíamos, y desde el día 29/12 no han llegado más.
Según nuestras comprobaciones el puerto 25 no se ha cerrado en ningún momento, aunque sí hemos encontrado que tu Ip está valorada con mala reputación en alguna lista negra, y esta puede ser la causa de que no puedas enviar correo. Puedes consultarlo en:
http://ipremoval.sms.symantec.com/lookup/
www.robtex.com
Te sugerimos que contactes con el responsable de tu servicio de correo, para que gestione la salida de estas listas.
Un saludo
Hola Adolfovich, bienvenido al foro,
estos avisos te los han enviado debido a que desde la IP asignada a tu línea de acceso a Internet en el momento de los hechos, se ha emitido Spam.
El habértelo enviado a la dirección de Hotmail, es debido a que esa es la dirección que tenemos de contacto para las comunicaciones de movistar contigo. En caso de querer modificar dicha dirección, deberás comunicárselo a tu comercial o a través del 1004.
Si quieres solicitar más información sobre el spam generado, puedes escribir a las direcciones que figuran en el pie de firma.
