Ayuda por favor, mi IP en lista negra

patylca · #1 (**permalink**) 12/02/2007, 02:37

Hola. Mi ip se ha metido en varias listas negras por un ataque que me han hecho en el server. Ya se ha solucionado el ataque, y me he borrado de algunas listas, pero aún me mantienen algunas. Es la primera vez que me ha pasado esto. En la siguiente web se puede ver como aún estoy en algunas listas: http://www.moensted.dk/spam/
Pero las dos que me mantienen dicen ser automáticas y que cuando cese la causa, me borrarán. Pero ya llevo unos días y nada.

Además, ¿alguien conoce mas páginas en las que pueda ver en qué listas negras estoy? Quiero estar segura de que me funcione bien el servicio lo antes posible. Cualquier consejo me vendrá bien. Gracias!!

MinervaH · #2 (**permalink**) 12/02/2007, 03:47

Cita:

Iniciado por patylca

¿alguien conoce mas páginas en las que pueda ver en qué listas negras estoy?

http://www.dnsstuff.com/tools/ip4r.ch?ip=1.1.1.1
Cambia 1.1.1.1 por la IP de tu servidor.

patylca · #3 (**permalink**) 12/02/2007, 04:14

Gracias por esa web. Además de las preguntas que hago arriba se me plantea la cuestión de cómo saber si mi máquina está limpia de algún troyano o similar que envíe spam sin que me de cuenta, ya que esta ha sido la causa de que me incluyan en las listas negras.

Le he pasado una herramienta que se llama PrevX. ¿Será suficiente? ¿Conocéis alguna otra cosa con la que me pueda asegurar de que mi máquina ya no está siendo utilizada para enviar spam?

Gracias y un saludo

JoshMex · #4 (**permalink**) 12/02/2007, 09:01

Bajate el spybot y revisar tu PC

http://www.spybot.info/es/index.html

WebTech · #5 (**permalink**) 12/02/2007, 13:46

JoshMex, creo que patylca se refiere a como saber si su server esta infectado con algun troyano o malware.. no a su PC doméstica ( al menos eso he interpretado ).

Si estas usando Linux, y tienes root por ssh en el server, corre los siguientes comandos:

Código:

cd /root
wget http://ovh.dl.sourceforge.net/source...r-1.2.9.tar.gz
tar -xvpzf rkhunter-1.2.9.tar.gz
cd  rkhunter-1.2.9
sh install.sh

Luego de eso, corre "rkhunter --update" y finalmente "rkhunter -c" para comenzar el escaneo de tu server. Puedes probar otras herramientas de diagnóstico, como chkrootkit también.

Un saludo!

JoshMex · #6 (**permalink**) 12/02/2007, 13:51

WebTech, gracias; creo que tienes razón.

patylca · #7 (**permalink**) 13/02/2007, 01:35

Exactamente, me refiero al server, no a mi ordenador personal. Gracias por esa información. Lo que ocurre ahora es que ya me han borrado de todas las listas y parece que el server está totalmente limpio, pero me siguen rebotando los correos de hotmail y mixmail, que son con los que pruebo. ¿Sabéis si estos operadores de correo me tienen como en una especie de cuarentena o algo así? Si no, no me explico porqué sigo sin poder enviar correos a ellos.

¿Quizás tengo que ponerme en contacto con ellos? Gracias y un saludo

patylca · #8 (**permalink**) 13/02/2007, 04:08

Cuando me rebotan los correos, en el comunicado de fallo me dice lo siguiente:

Reason: Mail Server for gmail.com could not be contacted at this time. MailEnable will keep trying to deliver this message and will notify you of any progress.

Si ya no estoy en lista negra ¿Por qué no puedo enviar correos? Gracias y un saludo

WebTech · #9 (**permalink**) 14/02/2007, 12:44

Creo que deberías ver el siguiente post, tal vez sea tu caso, un problema de DNSs:
http://forums.serverbeach.com/showthread.php?t=5049

Un saludo!

adminjilguero · #10 (**permalink**) 16/02/2007, 17:42

Si dentro de ese servidor existen buzones de correo creados deberás desabilitar el relay en el mismo para evitar en la medida de lo posible la inclusion del servidor en las diferentes listas negras.