Posts by Puntonetsvb

  • Error en el plugin clamav

    Al actualizar i-mspc, me daba error del plugin de clamav, lo desinstalé y despues al volver a instalarlo me tira este error


    Modules::Plugin::_exec: Can't locate iMSCP/Service.pm in @INC (@INC contains: /var/www/imscp/engine/PerlVendor /var/www/imscp/engine /var/www/imscp/engine/PerlLib /etc/perl /usr/local/lib/perl/5.14.2 /usr/local/share/perl/5.14.2 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.14 /usr/share/perl/5.14 /usr/local/lib/site_perl .) at /var/www/imscp/gui/plugins/ClamAV/backend/ClamAV.pm line 35. BEGIN failed--compilation aborted at /var/www/imscp/gui/plugins/ClamAV/backend/ClamAV.pm line 35. Compilation failed in require at /var/www/imscp/engine/PerlLib/Modules/Plugin.pm line 397.


    ¿Alguien sabe que pasa?

  • Se esta usando la cuenta de correo de administrador para enviar spam

    Me acaba de llegar la notificación:
    Se estan enviado desde la cuenta de administración que es de gmail, he creado un log que registra los envios desde php, y no es desde un formulario, se envia desde postfix, pero ya no se que hacer, son cuatro o cinco mensajes de cada vez, pero no se desde donde se envian, en el log de postfix tengo una linea por mensaje, pero no me pone quien esta enviandolo, he relacionado las cuentas webmaster@dominio, abuse@.... pero no se si será así o estaré diciendo tonterias.


    Esto me dice OVH


    Bonjour, Notre protection Anti-Spam a détecté un envoi important de spam à partir d'une de vos IP: XXX.CCC.XXX.CCC
    Afin d'assurer la sécurité de notre réseau le trafic sortant de votre serveur vers les ports 25 a été suspendu.
    Afin que vous puissiez effectuer les vérifications voici un échantillon des emails bloqués:
    Destination IP: 64.233.167.27 - Message-ID: 646549275084400-LQRGSTLDUAAOJHPWQSWND@dns40.arkanoego.com - Spam score: 800
    Destination IP: 64.233.165.27 - Message-ID: 646549275084400-LQRGSTLDUAAOJHPWQSWND@dns40.arkanoego.com - Spam score: 800
    Destination IP: 64.233.167.27 - Message-ID: 1478704246-PRINXVAECUWVOHKVUWGZZHTH@dns2.heziyi.com - Spam score: 500
    Destination IP: 64.233.167.27 - Message-ID: 9973582818-EPLKKQKNJDEXBRNYQNKQ@dns2.boringandpilger.com - Spam score: 500
    Destination IP: 64.233.167.27 - Message-ID: 21549900704001-ETFJSIMLBCPZZMJNGLFSEA@fxvxlsnqu.bigchiefproductions.com - Spam score: 800



    Desde un formulario no se están enviando, se envian desde postfix, y adjunto la linea del log de postfix de uno de ellos a ver si alguien me puede decir como se están enviando.


    Aug 4 06:18:25 servidor postfix/cleanup[411]: 2DAFE304152A: message-id=<1478704246-PRINXVAECUWVOHKVUWGZZHTH@dns2.heziyi.com>

  • Avisos de spam

    Llevo un par de semanas recibiendo mensajes de este tìpo de OVH, pero en el log no aparecen los mails, y me llega el aviso como si lo estuviese mandando desde el mail que tengo asignado al admin, creo que podrían estar usando un formulario, ya que no pasa por el log de postfix, ¿Estoy equivocado?, se os ocurre alguna manera de saber desde donde se está enviando, desde que dominio?


    Bonjour,


    Notre protection Anti-Spam a détecté un envoi important de spam à partir d'une de vos IP:
    XXX.XXX.XXX.XXX


    Afin d'assurer la sécurité de notre réseau le trafic sortant de votre serveur vers les
    ports 25 a été suspendu.


    Afin que vous puissiez effectuer les vérifications voici un échantillon des emails bloqués:


    Destination IP: 64.233.167.26 - Message-ID: 331993677417990-JBDOIHMDHGXNNLRMMFINZTBM@urlhstlt40.arveegroup.com - Spam score: 800
    Destination IP: 173.194.71.26 - Message-ID: 331993677417990-JBDOIHMDHGXNNLRMMFINZTBM@urlhstlt40.arveegroup.com - Spam score: 800
    Destination IP: 64.233.167.26 - Message-ID: 475258918769-GJSBMQHCZOEOFBNGXBDWYP@jfypj19.bluegrasswellness.com - Spam score: 800
    Destination IP: 173.194.71.26 - Message-ID: 475258918769-GJSBMQHCZOEOFBNGXBDWYP@jfypj19.bluegrasswellness.com - Spam score: 800
    Destination IP: 64.233.167.26 - Message-ID: 331993677417990-JBDOIHMDHGXNNLRMMFINZTBM@urlhstlt40.arveegroup.com - Spam score: 800


    Merci de consulter attentivement ce guide:

  • permitir mensajes de ciertos dominios

    Jul 19 21:45:42 servidor postfix/smtpd[19307]: connect from ns402622.ip-37-187-132.eu[37.187.132.235]
    Jul 19 21:45:42 servidor postfix/policyd-weight[5845]: weighted check: NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 CL_IP_NE_HELO=1.5 (check from: .rur$
    Jul 19 21:45:42 servidor postfix/policyd-weight[5845]: decided action=550 Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HEL$
    Jul 19 21:45:42 servidor postfix/smtpd[19307]: NOQUEUE: reject: RCPT from ns402622.ip-37-187-132.eu[37.187.132.235]: 550 5.7.1 <---@----.com>: Recip$
    Jul 19 21:45:42 servidor postfix/smtpd[19307]: disconnect from ns402622.ip-37-187-132.eu[37.187.132.235]



    Este error encontré en el log

  • permitir mensajes de ciertos dominios

    Esto veo en el log


    Jul 20 11:16:26 servidor postfix/policyd-weight[5845]: weighted check: NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 CL_IP_EQ_FROM_MX=-3.1; <client=ns32$
    $t=ns3270309.ovh.net[37.59.56.135]> <helo=ns3270309.ovh.net> <from=---@ruralgest.com> <to=---@----.com>; rate: -6.1
    Jul 20 11:16:26 servidor postfix/policyd-weight[5845]: decided action=PREPEND X-policyd-weight: NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 CL_IP_EQ_F$
    Jul 20 11:16:26 servidor postfix/policyd-weight[2356]: decided action=PREPEND X-policyd-weight: NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 CL_IP_EQ_F$
    Jul 20 11:16:26 servidor postgrey[5133]: action=greylist, reason=new, client_name=ns3270309.ovh.net, client_address=37.59.56.135, sender=---@ruralgest.com$
    Jul 20 11:16:26 servidor postfix/smtpd[13765]: NOQUEUE: reject: RCPT from ns3270309.ovh.net[37.59.56.135]: 450 4.2.0 <----@----.com>: Recipient addre$
    Jul 20 11:16:26 servidor postfix/smtpd[13765]: disconnect from ns3270309.ovh.net[37.59.56.135]
    Jul 20 11:16:26 servidor postgrey[5133]: action=greylist, reason=new, client_name=ns3270309.ovh.net, client_address=37.59.56.135, sender=---@ruralgest.com$
    Jul 20 11:16:26 servidor postfix/smtpd[13821]: NOQUEUE: reject: RCPT from ns3270309.ovh.net[37.59.56.135]: 450 4.2

  • permitir mensajes de ciertos dominios

    Tengo un cliente que no recibe correos de *@ruralgest.com ni de *@ruralgest.com, entro en la configuracion del webmail y le digo que acepte todos los mensajes de *@ruralgest.com, pero al añadir los del .net me da error de database y necesitaría que esos dos dominios saltasen el filtro, ya que bastantes clientes de mi server usan esos servicios