Results 1 to 5 of 5

Thread: Usuario no listado envía correos desde mi server zimbra.

  1. #1
    ccataldo is offline Starter Member
    Join Date
    Mar 2013
    Posts
    1
    Rep Power
    2

    Default Usuario no listado envía correos desde mi server zimbra.

    Estimados.
    Poseo un dominio xxxxxx.cl, últimamente he tenido problemas que quedan mucho correos en cola. Observando con mayor detención este problema he percatado que un usuario de otro dominio (xxxxx.com.br) está enviando e-mails desde mi servidor. He tratado de encontrar solución en varios foros sobre Postfix sin suerte.
    Mi server es un CentOS 6 con ZCS 8.
    Que acciones puedo tomar para revertir esto?
    Agradecido de quien pueda guiarme en este problema.
    Saludos

  2. #2
    zeoneo is offline Junior Member
    Join Date
    Apr 2013
    Posts
    8
    Rep Power
    2

    Default

    Es algo complicado lo que planteas ya que esto a claras luces se debe a que han hackeado tu servidor zimbra.

    cuentame un poco de tu metodologia y topologia de la red.

    El servidor esta detras de un firewall???}
    Hace cuanto tienes el zimbra???
    Esto hace cuanto te ocurre???
    tu version de zimbra es...????


    Quedo atento a tus comentarios.


    REL

    P.D.: Tambien soy .cl

  3. #3
    sonico87 is offline Junior Member
    Join Date
    Apr 2013
    Posts
    6
    Rep Power
    2

    Default

    Hola:
    Tu servidor a todas luces indica que es un open relay, o sea, cualquier usuario puede mandar spam desde tu servidor. Para solucionarlo, debes revisar las configuraciones de redes de confianza del MTA y deshabilitar la opción de open relay.

    Por cierto, también soy .cl

  4. #4
    zeoneo is offline Junior Member
    Join Date
    Apr 2013
    Posts
    8
    Rep Power
    2

    Default

    Lo pudiste solucionar???

  5. #5
    joten is offline Starter Member
    Join Date
    May 2012
    Posts
    2
    Rep Power
    3

    Default

    Prueba viendo las autenticaciones sasl, tipea esto: grep sasl_username /var/log/zimbra.log
    observa que usuario se esta conectando y luego cambia la contraseña o cierra esa cuenta (tambien puedes entrar al correo y verifica en preferencias, pueden haber cambiado la firma y agregado una cuenta en responder a), lo que te han hecho es una suplantación de identidad.

Thread Information

Users Browsing this Thread

There are currently 1 users browsing this thread. (0 members and 1 guests)

Similar Threads

  1. Replies: 0
    Last Post: 01-14-2013, 01:44 PM
  2. Replies: 4
    Last Post: 08-21-2012, 04:21 PM
  3. Replies: 1
    Last Post: 08-03-2011, 07:36 AM
  4. Zimbra No recibe Correos ni Envia
    By carlme120@msn.com in forum Administrators
    Replies: 1
    Last Post: 04-30-2010, 04:40 AM

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •