correos falsos

[David_erh]

Hola amigos, he cogido esto de la cabecera de un correo que supuestamente vino de mi servidor:
"Received: from midominio.com.pe ([212.145.170.58]) by mail.midominio.com.pe with Microsoft SMTPSVC(5.0.2195.6713);"

pero esa IP no es la de mi servidor, entonces supongo que solo ha cogido mi dominio ¿verdad?, tengo exchange 2000 server, como hago para bloquear futuros mensajes de ese servidor??.
Me tiene un poco preocupado por que viene con archivos .zip que no me he atrevido a abrir pero seguro que son virus.
Gracias a todos.
David

[dogduck]

Si haces un whois a esa IP , te sale :

Código:

---------------
212.145.170.58 

 212.145.160.0 - 212.145.252.255
Infraestructura Red y Servicios IP
Comunitel Global S.A.
 

 Monica Vales
COMUNITEL GLOBAL S.A.
Consorcio de la Zona Franca
Area Portuaria de Bouzas
36208 VIGO (PONTEVEDRA)
SPAIN
[phone]
[phone]
[email protected]
 

 Tomas Lestayo Martinez
Avenida de Manoteras, nº 44
4ª planta, módulo D
08039 ESPAÑA
[phone]
[phone]
[email protected]
 ---------------------

Si siempre es la misma IP la que te falsifica tu correo , puedes denunciar el abuso a los admdores de la red ( los email son los anteriores ).

Para filtrar mensajes en exchange , mirate :

http://support.microsoft.com/kb/3133...21120121120120

Suerte

Por cierto si escaneas la IP esa , le sale que tiene abierto el puerto 21 ( ¿ ftp ?) y el 23 ( telnet de admon remota de un router )...

[David_erh]

Gracias Dogduk,hice whois y me salio la información que mostraste, gracias.
Estuve leyendo el articulo sobre filtrar con exchange y es un poco confuso, pero igual lo intentaré.
Ahora quiero saber como escaneaste los puertos del router ese??? :)

Gracias.

David

[dogduck]

Lo tiene bién protegido ya que no responde a ping . Pero si lo deseas te bajas cualquier programa de scaneo de puertos ....

Yo utilizé una herramienta de seguridad muy conocida el Shadow Security Scanner

[David_erh]

Hola Dogduk, voy a darle un par de vueltas a esa herramienta, gracias. Y hasta la próxima.
David