Ver Mensaje Individual
  #7 (permalink)  
Antiguo 26/03/2007, 17:10
LeoTec
 
Fecha de Ingreso: marzo-2007
Mensajes: 3
Antigüedad: 17 años, 10 meses
Puntos: 0
Exclamación Re: bombardeo a servidor de correo

Cita:
Iniciado por aviana Ver Mensaje
es extraño porque esa cuenta no ha existido nunca, no se de donde se habrán sacado el nombrecito...Un saludo
Hola aviana, bueno te comento que lo mas probable no es que halla caido esa cuenta en manos de alguien que desea realizar Spam, si no que lo contrario, ese metodo es utilizado para un ataque del Tipo Flood el cual realizado constante y masivamente puede ser tomado como un ataque de Denial Of Service (Denegacion de Servicio) lo que seguramente esten haciendo es enviar un Correo desde un remitente inexistente, un ejemplo seria :

Supongamos que tu Dominio sea : aviana.com

Se envia masivamente correos a la direccion --> [email protected] la cual ovbiamente no existe (valga la rebundancia).

Y el correo se envia desde otra cuente inexistente falseando el Remitente con cualquier tipo de herramientas Spammer que pueda utilizarse para cumplir esa funcion un claro ejemplo de esa herramienta seria el MailBoy.

Ejemplo de una cuenta inexistente para realizar el ataque :

Se elige un dominio, el cual no interesa si es uno existente o uno inexsiste, podria utilizarse un dominio como noexisto.com y enviar los correos masivos a [email protected] desde [email protected]
Se que parece un trabalenguas lo que estoy diciendo pero siendo mas puntual la funcion que cumple eso seria la siguiente.

Cuando desde el Servidor noexisto.com envia un correo a tu dominio tu servidor al no existir esa cuenta Intenta devolverlo (deliverysistem) para notificar que la cuenta solicitada no existe, Pero que sucede al enviar ese mensaje de notificacion se encuentra que el Primer destinatario ([email protected]) tampoco existe por lo cual ese mensaje vuelve a tu servidor y asi INFINITAMENTE produciendo una sobrecarga de tu Servidor hasta que colapsa ya que si el primer Correo enviado pesa 5 Kb imaginate que entre las respuesta de notificacion de correo inexistente ese correo cada vez se vuelve mas pesado por el rebote dentro del servidor (por decirle de alguna manera le decimos rebote :P) cada vez es mas pesado y llega a como ya dije a saturar el servidor dejandolo Offline.

Como dijiste te dijeron una posibilidad es blockear la IP remitente o bien el correo pero como sabemos eso no tiene sentido ni sirve ya que las direcciones son inecistentes y pueden variar infinidad de veces asi como tambien la IP al ser dinamica o utilizar distintos servidores siempre sera otra.

Bueno dejando de lado los trabalenguas de mi explicacion paso a sugerirte que por algunos dias (si es que aun no logras solucionar ese problema) dejes Offline el servidor de Correos Electronicos. Para que el flood al no encontrar ningun tipo de respuesta sea Rechasado y se detenga de estar automatizado el ataque, de esa forma podras aliviar el trabajo de tus servidores. Claro esta que primero deberas bajarlo y crear una cuenta con la direccion a la que llegan esos correos que nombras para que tome los mensajes, tras eliminarlos sube nuevamente el servidor de mails dejalo que encuentre esos mensajes, y luego da de baja el servidor de correos por unos dias.

Tambien seria bueno que revisaras los Headers de los correos que te envian ya que asi podrias obtener datos de donde provienen realmente. Si necesitas ayuda con el tema sin ningun problema puedo darte una mano tan solo enviame un MP (mensaje privado)

Nos hablamos, Suerte.