Yo bastante preocupado

De que una inyección de código, cuando cambie de apache1.3.x a lighttpd hubiese creado un agujero de spam en una de mis maquinas, fui a dar una revisada a los RBL y demás chunches similares, en prácticamente ninguno estaba marcado, sin embargo en una revisión múltiple SORBS mando que estaba en la BD… ahí me sorprendió un tanto (digo si no estaba en SPAMCOP, MAPS o abuse.net) asi que entre directamente al sitio busque mi ip y no lei con calma el anuncio.

Database of servers sending to spamtrap addresses






Netblock:200.23.112.0/23 (200.23.112.0-200.23.113.255)
Record Created:Tue Jan 13 03:36:02 2009 GMT
Record Updated:Wed Mar 11 02:34:59 2009 GMT
Additional Information:Received: from 200.23.113.41 (EHLO squirrelmail.ajusco.upn.mx) (200.23.113.41) by mta605.mail.mud.yahoo.com with SMTP; Mon, 12 Jan 2009 15:39:18 -0800
Currently active and flagged to be published in DNS
If you wish to request a delisting please do so through the Support System.

Resulta que no es mi maquina la que esta en la BD, sino mas bien el MX y una buena parte de la clase C… así que aunque ya estaba investigando que hacer… acabo de caer en cuenta que esta no es mi chamba y que le voy a enviar correo al admin del MX… ah pero por no leer bien he estado casi dos horas aprendiendo de que hace SORBS y como maneja los incidentes.

Esta entrada fue publicada en Sin categoría. Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.