Actividad de Correos SPAM...

[Juan Carlos Guel Lopez]

Hola!!

Durante el pasado fin de semana, se reportaron actividad en
diversos servidores de correo pertenecientes al dominio .mx, en el cual
fueron utilizados para enviar correo SPAM(No solicitado), desde
diversos sitios.

Dichos sitios provienen principalmente de  :

1.- Direcci'on IP : 207.248.153.18

Received: from surnet (customer-248-153-18.uninet.net.mx [207.248.153.18]
(may be forged))
Received: from 207.248.153.18 by surnet (8.8.8+Sun/SMI-SVR4)
        id EAA05159; Fri, 28 Jan 2000 04:12:26 -0600 (CST)
From: express24 en bigfoot.com
Date: Fri, 28 Jan 00 01:48:43 EST
To: Friend en public.com
Subject: $$$ International Reps Needed $$$
Message-ID: <>
Reply-To: info en tradedays.org

**********************************************************************

2.- Direcci'on IP : 200.31.7.8

Received: from tron.us.impsat.net (tron.us.impsat.net [200.31.7.8])
        Sun, 30 Jan 2000 19:07:04 -0600 (CST)
Received: from server ([200.41.38.226])
        by tron.us.impsat.net (8.9.1b+Sun/8.9.1) with SMTP id UAA18326;
        Sun, 30 Jan 2000 20:03:33 -0500 (EST)
From: sandra_19__ en yahoo.com
Message-Id: <200001310103.UAA18326 en tron.us.impsat.net>

***********************************************************************

3.  Direcci'on IP : 200.31.1.10, 200.41.38.226

Received: from relay1.impsat1.com (relay3.impsat1.com [200.31.1.10])
        Sun, 30 Jan 2000 20:51:27 -0600 (CST)
From: sandra_19__ en yahoo.com
Received: from server (200.41.38.226.impsat.net [200.41.38.226] (may be
forged))
          by relay1.impsat1.com (8.9.3/8.8.4) with SMTP
          id XAA26128; Sun, 30 Jan 2000 23:50:30 +0300 (GMT)
Message-Id: <200001302050.XAA26128 en relay1.impsat1.com>

OJO.. La m'aquina se llama Relay.....

********************************************************************

4. Direcci'on IP : 213.4.70.87

Received: from lambert.smtp.net (rad004070087.radius.teleline.es
[213.4.70.87] (may be forged))
Date: Sat, 29 Jan 2000 02:49:37 -0600 (CST)
From: CANAL-GALEON <jio4 en chickmail.com>
Message-Id: <419.436554.41034803jio4 en chickmail.com>
Subject: IMPORTANTE/ANEXO
Mime-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit

********************************************************************

5. Direcci'on IP : 200.31.7.8

Received: from tron.us.impsat.net (tron.us.impsat.net [200.31.7.8])
        Sun, 30 Jan 2000 19:22:33 -0600 (CST)
From: sandra_19__ en yahoo.com
Received: from server ([200.41.38.226])
        by tron.us.impsat.net (8.9.1b+Sun/8.9.1) with SMTP id UAA24307;
        Sun, 30 Jan 2000 20:20:46 -0500 (EST)
Message-Id: <200001310120.UAA24307 en tron.us.impsat.net>
Subject: En busca de diversion??
Date: Dom, 30 Ene 2000 18:45:06

*******************************************************************

Mediante este foro Recomendamos Actualizar Sendmail a todos los
administradores a su 'ultima versi'on 8.9.3.

http://www.sendmail.org
ftp://ftp.asc.unam.mx/pub/tools/

De igual forma recomendamos bloquear las direcciones originarias de los
correos, para evitar el crecimiento de este problema dentro de m'aquinas
en nuestro dominio .mx, bajo las tablas /etc/mail/access.

El Área de Seguridad en Cómputo tiene a su vez un tutorial en Espan~ol,
en el cual se explican los pasos sencillos para lograr la instalaci'on.

http://www.asc.unam.mx

Cualquier duda o comentario lo pueden enviar a :

Área de Seguridad en Cómputo
Dirección General de Servicios de Cómputo Académico
Circuito Exterior, C. U. (frente a la FCA)
04510 Mexico D. F.
E- Mail : asc en asc.unam.mx 
Telefono: 622-81-69
Fax: 622-80-43
http://www.asc.unam.mx 
ftp://ftp.asc.unam.mx

Saludos
--JC GUEL



-- 
Para desuscribirse, mande correo a: ayuda-unsubscribe en linux.org.mx
Para comandos adicionales, envíelo a: ayuda-help en linux.org.mx