{"id":823,"date":"2010-07-11T07:36:52","date_gmt":"2010-07-11T12:36:52","guid":{"rendered":"http:\/\/eljeffto.com\/?p=823"},"modified":"2014-07-08T18:19:35","modified_gmt":"2014-07-08T23:19:35","slug":"consejo-11-trabajando-para-evitar-spam-listas-negras","status":"publish","type":"post","link":"https:\/\/eljeffto.com\/?p=823","title":{"rendered":"Consejo 11: Trabajando para evitar Spam &#8211; Listas negras"},"content":{"rendered":"<p style=\"text-align: justify;\">El spam es una plaga, todos lo sabemos. Lo que muchos no saben es como enfrentarlo cuando se generan ataques contra servidores de correo. Por ello arranco una serie de consejos para aplicar acciones preventivas y correctivas contra este problema.<\/p>\n<p style=\"text-align: justify;\">En el d\u00eda de hoy vamos a ver como identificar si tu ip est\u00e1 catalogada entre las listas negras de generaci\u00f3n de spam. A lo largo de mi vida profesional he mitigado estos problemas en 4 ocasiones y debo decir que es una pelea dura y afecta mucho los sistemas de correo de una organizaci\u00f3n.<\/p>\n<p style=\"text-align: justify;\">\u00bfMi ip est\u00e1 mal catalogada o castigada?<\/p>\n<p style=\"text-align: justify;\">Hay la sospecha de que estamos generando Spam por que llegan muchos correos del tipo \u00abRejected\u00bb, \u00abMail delivery failure\u00bb o los correos llegan inmediatamente a terceros a la bandeja de no deseados (bulk). Entonces es hora de mirar listas negras. Para esto existen m\u00faltiples sitios, yo recomiendo este ya que hace una revisi\u00f3n grande: <a href=\"http:\/\/www.mxtoolbox.com\/blacklists.aspx\" target=\"_blank\">http:\/\/www.mxtoolbox.com\/blacklists.aspx<\/a><\/p>\n<p style=\"text-align: justify;\">Al ingresar la ip p\u00fablica del servidor o de la conexi\u00f3n en la cual nos encontramos revisar\u00e1 el estado en listas negras y grises de la IP. Si obtenemos todo en verde, estamos limpios. El problema es cuando aparece la ip catalogada como generadora de Spam en una o m\u00e1s listas (Aqu\u00ed un ejemplo <a href=\"http:\/\/www.mxtoolbox.com\/SuperTool.aspx?action=blacklist%3a190.27.231.130\" target=\"_blank\">http:\/\/www.mxtoolbox.com\/SuperTool.aspx?action=blacklist%3a190.27.231.130<\/a>). Es necesario ingresar en el sitio web que nos indica que somos generadores de Spam y realizar el procedimiento de \u00ablimpiado\u00bb de la direcci\u00f3n IP. Usualmente con el llenado de un formulario basta para que en 4-48 horas ya est\u00e9 limpia la IP, pero existen otras organizaciones que implican aplicar otros filtros como registros SPF en el DNS, Reverse DNS o incluso el pago v\u00eda tarjeta de cr\u00e9dito de una suma de dinero para que la ip sea deslistada r\u00e1pidamente. Lo mejor es siempre buscar el formulario y diligenciar, mientras tanto es momento de revisar que es lo que est\u00e1 generando IP desde nuestra IP.<\/p>\n<p style=\"text-align: justify;\">Algo importante, he identificado que en ocasiones cuando usas servicios de Pop3 , Pop3s y SMTP (usando un cliente como Thunderbird, Outlook, Evolution, etc), al enviar el correo, como la cabecera de ip de origen es la de la direcci\u00f3n IP desde donde te encuentras conectado y el correo s\u00f3lo es transportado por el servidor de correo para la entrega entonces puede ser rechazado el correo por el destinatario ya que los sistemas de seguridad del servidor de correos destino puede considerar que esa ip concuerda con listas negras o grises, entonces es importante tambi\u00e9n tener nuestra IP de la casa limpia.<\/p>\n<p style=\"text-align: justify;\">\u00bfPosibles razones de que esto ocurra?<\/p>\n<ul>\n<li>Servidor de correos aceptando conexiones por puertos no seguros o falta de controles de seguridad en el sistema de correos implementado.<\/li>\n<li>Existencia de uno o m\u00e1s equipos dentro de una Botnet y est\u00e9n generando env\u00edos de correos masivos de forma distribuida.<\/li>\n<li>Software malicioso alojado en alg\u00fan equipo dentro de la red y este est\u00e1 siendo usado para env\u00edo de spam sin nosotros notarlo.<\/li>\n<li>Uso indiscriminado de nuestra red para envio de correo publicitario a trav\u00e9s de sistemas como ccmail, sendblaster, etc&#8230;<\/li>\n<\/ul>\n<p>Bueno, en la pr\u00f3xima entrada vamos a ver como lidiar cuando Hotmail y Yahoo nos catalogan como spammers y no aceptan nuestros correos.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El spam es una plaga, todos lo sabemos. Lo que muchos no saben es como enfrentarlo cuando se generan ataques contra servidores de correo. Por ello arranco una serie de consejos para aplicar acciones preventivas y correctivas contra este problema. En el d\u00eda de hoy vamos a ver como identificar si tu ip est\u00e1 catalogada &#8230; <span class=\"more\"><a class=\"more-link\" href=\"https:\/\/eljeffto.com\/?p=823\">[Read more&#8230;]<\/a><\/span><\/p>\n","protected":false},"author":2,"featured_media":904,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13,25,362,192,28],"tags":[408,183,407],"class_list":{"0":"entry","1":"post","2":"publish","3":"author-jeffto","4":"post-823","6":"format-standard","7":"has-post-thumbnail","8":"category-internet","9":"category-reporte-seguridad-p","10":"category-seguridad-de-la-informacion","11":"category-sysadmin","12":"category-tecnologia","13":"post_tag-ip","14":"post_tag-seguridad-informatica","15":"post_tag-spam"},"_links":{"self":[{"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/posts\/823","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/eljeffto.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=823"}],"version-history":[{"count":2,"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/posts\/823\/revisions"}],"predecessor-version":[{"id":1570,"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/posts\/823\/revisions\/1570"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eljeffto.com\/index.php?rest_route=\/wp\/v2\/media\/904"}],"wp:attachment":[{"href":"https:\/\/eljeffto.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=823"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eljeffto.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=823"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eljeffto.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=823"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}