Bug 3823 - Contraseña hackeada
Summary: Contraseña hackeada
Status: RESOLVED FIXED
Alias: None
Product: Solo UInf [ uso exclusivo de UInf ]
Classification: Unclassified
Component: General (show other bugs)
Version: 1.0
Hardware: PC, Torre o Portatil No sabe/ No Corresponde
: Normal normal
Assignee: Guillermo Reisch
URL:
: 3815 3817 3819 3821 3822 (view as bug list)
Depends on:
Blocks:
 
Reported: 2019-08-13 12:23 -03 by Guillermo Reisch
Modified: 2019-08-19 16:29 -03 (History)
4 users (show)

See Also:
Local: Casona Jaime Cibils
Dep/Cat: UInf - Servidores(exCETI)
Dep/Cat: ---
Dep/Cat: ---


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Guillermo Reisch 2019-08-13 12:23:11 -03
Se detecto hoy que los mails no llegaban.
Al mirar el LOG de mails encontré que la cuenta de gumpierrez estaba mandando mails en forma desorbitada ; por lo que le hackearon la cuenta.
Comment 1 Guillermo Reisch 2019-08-13 13:24:34 -03
Se procedió a cambiarle la contraseña.

En MailServer =>
 * Se pauso el servicio de Postfix (dejar de enviar mails)
# /etc/init.d/postfix stop
 * Se procedió a borrar los mails que seguían en cola.

## Referencia: BUG 3228
# mailq | grep adiaz | sed 's/\(...........\).*/\1/g' | xargs -n1 postsuper -d

 * Se reinicio el servicio de postfix
# /etc/init.d/postfix start


* FALTA BORRARLE LOS MAILS BASURA DE SU CUENTA.....
Se removió de la blacklist Hostkarma Black => Removed
Comment 2 Guillermo Reisch 2019-08-13 13:28:56 -03
*** Bug 3817 has been marked as a duplicate of this bug. ***
Comment 3 Guillermo Reisch 2019-08-13 13:30:31 -03
*** Bug 3819 has been marked as a duplicate of this bug. ***
Comment 4 Guillermo Reisch 2019-08-13 14:27:59 -03
*** Bug 3821 has been marked as a duplicate of this bug. ***
Comment 5 Guillermo Reisch 2019-08-13 14:28:48 -03
*** Bug 3822 has been marked as a duplicate of this bug. ***
Comment 6 Guillermo Reisch 2019-08-13 15:49:28 -03
*** Bug 3815 has been marked as a duplicate of this bug. ***
Comment 7 Guillermo Reisch 2019-08-13 19:34:27 -03
removidos de la blacklist IBM DNS Blacklist
removidos de la blacklist ivmSIP

Se solicito ser removidos de la blacklist SORBS (pero no te permiten hasta el viernes)
Comment 8 Jorge Alejandro Ceresa 2019-08-16 18:45:33 -03
Se biorran los 34200 correos SPAM que tenia la casilla
Se crea una carpeta en su cunata con el nombre unidad de Extension y se le hacen las reglas correspondientes
Comment 9 Guillermo Reisch 2019-08-16 21:41:02 -03
Se envío un correo a SORBS para que nos eliminara de la blacklist que todavía nos contiene. En su momento (2019-08-13 19:34:27 -03) se envío un correo pero respondieron que dado el SPAM que mandamos no podían aceptar nuestra solicitud hasta no llegado el Viernes (hoy) y que no existieran mas reportes de SPAM hasta la fecha.
Estamos esperando la respuesta.
Comment 10 Guillermo Reisch 2019-08-19 16:29:38 -03
LISTO!!! Salimos de SORBS [sorbs.net #2106374]
Correo institucional esta estable.
CIERRO!