De que una inyección de código, cuando cambie de apache1.3.x a lighttpd hubiese creado un agujero de spam en una de mis maquinas, fui a dar una revisada a los RBL y demás chunches similares, en prácticamente ninguno estaba marcado, sin embargo en una revisión múltiple SORBS mando que estaba en la BD… ahí me sorprendió un tanto (digo si no estaba en SPAMCOP, MAPS o abuse.net) asi que entre directamente al sitio busque mi ip y no lei con calma el anuncio.
Database of servers sending to spamtrap addresses
| Netblock: | 200.23.112.0/23 (200.23.112.0-200.23.113.255) |
| Record Created: | Tue Jan 13 03:36:02 2009 GMT |
| Record Updated: | Wed Mar 11 02:34:59 2009 GMT |
| Additional Information: | Received: from 200.23.113.41 (EHLO squirrelmail.ajusco.upn.mx) (200.23.113.41) by mta605.mail.mud.yahoo.com with SMTP; Mon, 12 Jan 2009 15:39:18 -0800 |
| Currently active and flagged to be published in DNS | |
| If you wish to request a delisting please do so through the Support System. | |
Resulta que no es mi maquina la que esta en la BD, sino mas bien el MX y una buena parte de la clase C… así que aunque ya estaba investigando que hacer… acabo de caer en cuenta que esta no es mi chamba y que le voy a enviar correo al admin del MX… ah pero por no leer bien he estado casi dos horas aprendiendo de que hace SORBS y como maneja los incidentes.
