Módulos de autenticación conectables, un marco flexible para configurar la autenticación, más comúnmente el componente de inicio de sesión de los sistemas Linux, pero se usa en otros componentes y sistemas operativos.
Esta es una pregunta canónica sobre la lucha contra el spam. También relacionado: ¿Cómo evitar que la gente use mi dominio para enviar spam? ¿Qué son los registros SPF y cómo los configuro? Hay muchas técnicas y mucho que saber sobre la lucha contra el SPAM. ¿Qué técnicas y...
Esta es una pregunta canónica sobre cómo manejar el correo electrónico enviado desde su servidor que se clasifica erróneamente como spam. Para obtener información adicional, puede encontrar útiles estas preguntas similares: Las mejores prácticas para evitar que parezca un spammer Fighting...
Tengo un servidor con apache y recientemente instalé mod_security2 porque esto me atacó mucho: Mi versión de apache es apache v2.2.3 y uso mod_security2.c Estas fueron las entradas del registro de errores: [Wed Mar 24 02:35:41 2010] [error] [client 88.191.109.38] client sent HTTP/1.1 request...
He usado listas grises en mis servidores durante muchos años, pero no sé cuán efectivo es hoy en día. ¿Sigue siendo bueno para combatir el spam en 2012? ¿O es el típico MTA spammer capaz de reenviar correos electrónicos en la lista gris
Opero un pequeño servidor de correo para mis correos privados, algunos amigos que tienen sitios web y dos ONG. En total, mi servidor envía entre 60 y 400 mensajes por día. Ahora muchos de estos correos electrónicos son correos personales , entre dos o más personas que se conocen entre sí....
En uno de mis servidores, he notado realmente un retraso en los inicios de sesión SSH. Al conectarse utilizando las opciones ssh -vvv, el retraso se produce en debug1: Entering interactive session. extracto de conexión: debug1: Authentication succeeded (publickey). Authenticated to IP_REDACTED...
Actualmente tengo un número o dominios configurados como trampas de correo electrónico no deseado. Entonces, si recibo correos en esos dominios, puedo estar seguro de que es ~ 100% Spam. Estoy usando esta información para diferir temporalmente la entrega de mensajes de direcciones IP no deseadas en...
Odio a PAM desde que surgió. ¿Cómo activo la depuración de PAM en Debian Squeeze a nivel de administrador? He comprobado todos los recursos que pude encontrar. Google, páginas de manual, lo que sea. Lo único que no he probado todavía (simplemente no me atrevo, ¿mencioné que odio a PAM?) Está...
Tengo vps que utilizo para ejecutar un servidor web, actualmente ejecuta ubuntu server 12.04. Desde hace unas semanas sigo recibiendo muchos errores en mi consola ssh. 2014 Apr 11 08:41:18 vps847 PAM service(sshd) ignoring max retries; 6 > 3 2014 Apr 11 08:41:21 vps847 PAM service(sshd)...
Necesito verificar un registro PTR para asegurarme de que un script que tengo está enviando correos electrónicos que mis usuarios realmente recibirán y que no se marcarán incorrectamente como spam. Entiendo que el ISP que posee el rango de IP tiene que configurar el registro PTR, pero ¿cómo puedo...
Tengo una aplicación que envía correos electrónicos a los usuarios una vez que han completado un formulario. Utiliza a [email protected] una dirección de origen. El cliente quiere que use el correo electrónico del formulario como la dirección de origen, que podría ser cualquier cosa....
No me malinterpreten, estoy contento de que esto haya sucedido. Sin embargo, quiero asegurarme de que las razones para que ocurra sean sólidas, en lugar de que haya un problema con nuestros métodos. Me gustaría ilustrar lo que está sucediendo aquí con un
Esta es una pregunta canónica sobre cómo evitar que el correo saliente se clasifique como spam. También relacionado: Fighting Spam: ¿Qué puedo hacer como administrador de correo electrónico, propietario de dominio o usuario? ¿Qué son los registros SPF y cómo los configuro? Me...
Hay algo que no entiendo, una de mis aplicaciones web tiene un pequeño formulario que le permite ingresar su nombre y dirección de correo electrónico para "suscribirse" a una lista de usuarios de un sitio que mantengo. El sitio tiene muy poco tráfico y solo es útil para un número muy pequeño de...
Comenzamos a recibir mensajes de spam devueltos y el remitente es una de nuestras direcciones de correo electrónico. Sabemos que no enviamos spam desde esa dirección. Intentamos cambiar la contraseña, pero aún recibimos estos correos electrónicos devueltos. Nota: Esta cuenta de correo electrónico...
Según tengo entendido, la especificación SPF especifica que un receptor de correo electrónico no debería tener que hacer más de 10 búsquedas de DNS para reunir todas las IP permitidas para un remitente. Entonces, si un registro SPF tiene include:foo.com include:bar.com include:baz.comy esos tres...
Tengo un sitio web que necesita enviar correos electrónicos a los clientes para entregar los archivos que han comprado. La entrega confiable por correo electrónico es vital para este negocio. Desafortunadamente, la mayoría de los correos electrónicos enviados por mi servidor no se entregan debido a...
¿Qué se puede aprender sobre un 'usuario' de un intento fallido de SSH malicioso? Nombre de usuario ingresado ( /var/log/secure) Contraseña ingresada (si está configurada, es decir, utilizando un módulo PAM) Dirección IP de origen ( /var/log/secure) ¿Hay algún método para extraer algo más? Ya...
En una máquina virtual que estoy inicializando, puedo iniciar sesión como un usuario no root ( admin) pero no otro ( tbbscraper) a través de SSH con autenticación de clave pública. El único mensaje de error que puedo encontrar en cualquier archivo de registro es Sep 18 17:21:04 [REDACTED]...
Administro un servidor con autenticación de dos factores. Tengo que usar la aplicación de iPhone Google Authenticator para obtener el código de verificación de 6 dígitos para ingresar después de ingresar la contraseña normal del servidor. La configuración se describe aquí:...