Correos spam desde mi propio correo

jose1310 · 16 Jun 2016

hola foreros.

tengo un problemilla que me atormenta

Estoy recibiendo email desde mi propio correo
son correos spam , ya que estan en ingles y de farmaceuticas.

por ejemplo, si mi correo es yo@micorreo.com ,,,, pues al dia recibo una enorme cantidad de correos de "yo@micorreo.com" (es como si yo mismo lo hubiera enviado)

Al revisar el header, para ver la procedencia, veo que tienen un IP diferente a mi server.
Es decir, no se generan en mi server.

Alguien sabe, que opcion de Exim , impide recibir este tipo de email??

_Sebas_ · 16 Jun 2016

tenes cpanel, plesk, no tenes panel? es un servidor dedicado? vps? hosting compartido? cual es el contenido del email? cual es el header?

jose1310 · 16 Jun 2016

hola amigos

te paso unos datos

A) es un dedicado con cpanel

b) el contenido del mensaje es puro ingles, promocionando farmacos

c) el header es como esto:

-----------------------------------------
Return-path: <MI@CORREO.COM>
Envelope-to: MI@CORREO.COM
Delivery-date: Wed, 15 Jun 2016 13:45:27 -0500
Received: from [88.119.173.229] (port=38918 helo=k23gi.inaped.in.net)
by HOSTANME-MI-SERVER with esmtp (Exim 4.87)
(envelope-from <SharkTankUpdates@inaped.in.net>)
id 1bDFoc-0007TH-4x
for MI@CORREO.COM; Wed, 15 Jun 2016 13:45:26 -0500
-----------------------------------------

El texto en mayuscula lo edite, ya que ahi aparece mi correo
el IP del remitente es de Lituania, asi que es un evidente Spoofin-email

Como evitarlo este tipo de cosas ???

Taquion · 16 Jun 2016

Estan suplantando la identidad de tu correo. Para evitar esto es ideal habilitar SPF+DKIM+DMARC. Con estas políticas podrás autenticar los orígenes del correo válido y los correos que no pasen esas validaciones serán descartados o enviados a SPAM (dependiendo de lo que elijas).

Saludos

_Sebas_ · 16 Jun 2016

lo primero que te sugeriría es que cambies la clave de tu correo, aunque asumo que esto es lo primero que hiciste.
Luego, tambien verificaría las siguientes opciones en WHM >> Tweak Settings >> Pestaña Mail >>
ON para Prevent “nobody” from sending mail
OFF para Allow users to relay mail if they use an IP

luego podremos ir viendo otras cosas.
Tambien, como dijo taquion, puedes habilitar DKIM/SPF pero eso solo hará que los mails sean filtrados, es decir, frenará el envío pero no lo exterminará

- - - Actualizado - - -

por cierto, asumo que tenes instalado un firewall...

no?

Taquion · 16 Jun 2016

_Sebas_ dijo:
lo primero que te sugeriría es que cambies la clave de tu correo, aunque asumo que esto es lo primero que hiciste.
Luego, tambien verificaría las siguientes opciones en WHM >> Tweak Settings >> Pestaña Mail >>
ON para Prevent “nobody” from sending mail
OFF para Allow users to relay mail if they use an IP

luego podremos ir viendo otras cosas.
Tambien, como dijo taquion, puedes habilitar DKIM/SPF pero eso solo hará que los mails sean filtrados, es decir, frenará el envío pero no lo exterminará

- - - Actualizado - - -

por cierto, asumo que tenes instalado un firewall...

no?

Por lo que menciona el correo se esta enviando desde una IP distinta a la de su servidor, por la recomendación. :encouragement:

jose1310 · 16 Jun 2016

gracias por sus aportes.

Efectivamente, tengo firewall CSF instalado

La opcion de exim "Reject SPF failures" esta activo.
la opcion de DKIM lo tengo desactivado, porque lei que consume muchos recursos

la opcion DMARC no lo ubico, donde lo encuentro??

por cierto, cada vez usan IP distintos para enviarme ese SpoofingMail

Taquion · 16 Jun 2016

jose1310 dijo:
gracias por sus aportes.

Efectivamente, tengo firewall CSF instalado

La opcion de exim "Reject SPF failures" esta activo.
la opcion de DKIM lo tengo desactivado, porque lei que consume muchos recursos

la opcion DMARC no lo ubico, donde lo encuentro??

por cierto, cada vez usan IP distintos para enviarme ese SpoofingMail

La opción que comentas de SPF se centra en rechazar los correos entrantes que no cumplen con esta política, No esta protegiendo los correos salientes.

SPF es una política a nivel de DNS en la cual se especifíca que IP's están autorizadas para enviar emails con tu nombre de dominio. Si tienes cPanel la puedes activar desde el apartado de "Autenticación". En caso de que manejes DNS externos tendrás que crear el registro a mano. Un ejemplo de registro SPF es:

Insertar CODE, HTML o PHP:

TXT "[COLOR=#141414][FONT=Georgia]v=spf1 a ip4:TU-IP -all"[/FONT][/COLOR]

Este ejemplo aceptaría todo el correo que:
1.- Provenga de la IP a la que este apuntado el registro "A" de tu dominio
2.- La IP que pongas delante del parámetro ip4.

DKIM es algo similar, pero usa una combinación de llave pública/privada para autenticar tu correo.

Por último, DMARC es una combinación de los protocolos anteriores, es algo más avanzado y más complicado de "afinar". En un principio tendrías bastante con SPF/DKIM.

Te recomiendo buscar más en Google o dar más datos de tu caso ya que los ajustes varían mucho dependiendo la estructura del envío de tus correos.

jose1310 · 16 Jun 2016

Los correos salientos , lo tengo controlado, ahi no tengo problemas

El problema es Los correos entrantes, es decir , protegerme del spam entrante, y en mi caso, el SpoofingEmail

Taquion · 16 Jun 2016

jose1310 dijo:
Los correos salientos , lo tengo controlado, ahi no tengo problemas

El problema es Los correos entrantes, es decir , protegerme del spam entrante, y en mi caso, el SpoofingEmail

Correcto, para no tener Spoofing Email tienes que pasar por proteger tus "correos salientes", aunque suene contra-intuitivo.

Cuando configures esto verás que esos correos ya no llegarán, dado que los filtrará tu servidor al no estar autenticados. Esto mismo pasará a todos los demás correos a los que se esta enviando SPAM con nombre de tu dominio ya que las empresas (Gmail, Microsoft, etc) tienen protocolos para revisar la autenticación.

skamasle · 16 Jun 2016

Eso es bastante común, mail spoofing, configurando el spf lo solucionas y filtrado por rbls :encouragement:

Puedes evitar que te lleguen más no puedes evitar que se envíen.

Taquion · 16 Jun 2016

skamasle dijo:
Eso es bastante común, mail spoofing, configurando el spf lo solucionas y filtrado por rbls :encouragement:

Puedes evitar que te lleguen más no puedes evitar que se envíen.

Coincido en parte, puede evitar que lleguen a otros usuarios o a el mismo si configura bien la política de DMARC y rechaza todos los correos no autenticados.

Esto, al menos, a los correos de los proveedores que aceptan este protocolo.

skamasle · 16 Jun 2016

Taquion dijo:
Coincido en parte, puede evitar que lleguen a otros usuarios o a el mismo si configura bien la política de DMARC y rechaza todos los correos no autenticados.

Esto, al menos, a los correos de los proveedores que aceptan este protocolo.

Como casi nadie lee dmarc con SPF sería suficiente, al menos la mayoría de proveedores pequeños no hacen caso a dmarc, de igual manera los que tengan rbls casi fijo lo filtrarán, esas ips rápido entran en listas negras 😛7:

- - - Actualizado - - -

Taquion dijo:
Coincido en parte, puede evitar que lleguen a otros usuarios o a el mismo si configura bien la política de DMARC y rechaza todos los correos no autenticados.

Esto, al menos, a los correos de los proveedores que aceptan este protocolo.

Como casi nadie lee dmarc con SPF sería suficiente, al menos la mayoría de proveedores pequeños no hacen caso a dmarc, de igual manera los que tengan rbls casi fijo lo filtrarán, esas ips rápido entran en listas negras 😛7:

Correos spam desde mi propio correo

jose1310

_Sebas_

jose1310

Taquion

_Sebas_

Taquion

jose1310

Taquion

jose1310

Taquion

skamasle

Taquion

skamasle

Temas similares