Saludos amigos,
Tengo un servidor de correo zimbra sobre centos 5.5, el servidor envia y recibe correos a cualquier dominios, la sorpresa fue esta mañana cuando no llegaba un correo es cuando abri la consosla de administracion y en colas me encuentro con una cantifdad enorme de mensajes: diferido: 20000, entrante: 50000, activa 17000.
La mayoria de estos son de dominios yahoo.com.tw msa.hinet.net.
Cual podria ser la solucion para prevenir estos molestos correos???
Gracias.
por eso yo siempre digo que
por eso yo siempre digo que zimbra no soluciona los problemas del servicio de correos... es más al contrario: los puede agravar porque dan la sensación de que todo es fácil.
apuesto lo que SEA a que tienes uno o varios usuarios con claves débiles. Esto es serio... usuario: ministro, clave: ministro
usuario: adquisiciones clave: nombredemininisterio
o cosas así..
entonces, descubren una o varias claves débiles y le mandan al servidor a enviar decenas de miles de mails aparentemente legítimos.. por qué? porque ese ES el servidor de mail de ese dominio... y por tanto la única solución es tener una política clara de claves...
Es la onda estos tiempos.... y no te lo digo de la nada.. te ganó otro: el otro día tenía 100000 (cien mil) rebotes lo que significa que aparte de los rebotes, cuántas cosas no habrán enviado satisfactoriamente?
políticas para claves débiles, políticas para bloquear intentos de autenticación fallidos, etc.
Toda la Razon
Pues mi estimado Epe tiene toda la razón por que ya me paso en un servidor algo similar, las contraseñas eran demasiado débiles asi que esto te puede servir.
http://www.zimbra.com/forums/administrators/36449-mass-change-passwords.html
max,
Y alguna herramienta que
Y alguna herramienta que recomiendes para hacer auditorias de claves, si funciona sobre un LDAP mejor :)
El tema de los rebotes ya nos pasó hace unos meses, por culpa de una clave débil. Es un dolor de cabeza.
ah, centos-5.5? por el amor
ah, centos-5.5? por el amor de dios, no dejen sin actualizar los servidores.... si claves débiles son el 99% de los problemas.. el no actualizar el equipo es casi el 1% restante.