Buenas a todos y felices fiestas...

No suelo escribir mucho a esta lista por falta de tiempo sobre todo y porque mientras no haya nada qué comentar, pues no se comenta nada. O:)

Me ocurre una tontería que me está preocupando ya bastante y es que esto se remonta desde hace ya un par de meses.

Instalé mi servidor de correo con Qmail, básicamente porque es el que utilizo desde siempre y jamás me había dado ningún problema hasta ahora.

Instalo el Qmail corréctamente, con los parches necesarios entre otros el SMTP-AUTH, mediante un "meka-parche" de un tío que ahora no recuerdo su nombre, pero que aglutina todos los parches necesarios para el tema del tamaño de la cola, mejoras en cuanto a un tema de dominio, etc.

Nada más instalar el qmail + vpopmail (tengo que tener correo de varios dominios y paso de crear usuarios de sistema) funciona todo perféctamente, me voy a varias páginas que chequean el sistema por si fuese un OpenRelay y todas me dicen que está perfecto y que no soy un OpenRelay, pero al cabo de varios días (2 ó 3) empiezo con mi paranoia común y me pongo a mirar los logs y me encuentro con esto:

@4000000043b50d8d09754d84 tcpserver: ok 23435 medusa.sinologic.net:172.26.0.10:25 59-104-63-168.adsl.dynamic.seed.net.tw:59 .104.63.168::1642
@4000000043b50daa07a18f54 tcpserver: end 23435 status 256
@4000000043b50daa07a19724 tcpserver: status: 0/30
@4000000043b50dad2f3d299c tcpserver: status: 1/30
@4000000043b50dad2f3d316c tcpserver: pid 23436 from 59.104.63.168
@4000000043b50db10b40c29c tcpserver: ok 23436 medusa.sinologic.net:172.26.0.10:25 59-104-63-168.adsl.dynamic.seed.net.tw:59.104.63.168::2199
@4000000043b50de011ba71cc tcpserver: end 23436 status 0
@4000000043b50de011ba7d84 tcpserver: status: 0/30

y sigue con más de 200Kb de logs de máquinas que no he visto en mi vida y que sé que están enviando spam por loguear los subjects, lo que me fastidia es que envía ese "status: 0/30" que indica que el email ha sido enviado y no debería ni siquiera ponerlo.

Tras tracear un poco más a fondo, veo que quien hace el envío se autentifica como usuario " anonymous@..." por lo que no sé como cambiar esto para evitar dicho problema y que me consideren spammer.

He estado buscando información sobre OpenRelay en Qmail, fallos explotable del SMTP-AUTH e incluso he preguntado en varios foros, pero todos coinciden en que es cosa del tcp.smtp (cdb) y eso lo tengo correcto (según me parece):

127.0.0.:allow,RELAYCLIENT=""


Vamos, que he montado durante años el mismo servidor de correos con la misma configuración y ha funcionado siempre sin problemas, pero desde hace unos meses, tengo este problema.


Si alguno tiene idea de qué puede estar pasando, le agradecería que me echase una manilla, que ya no sé donde mirar ni qué probar.

Gracias y Felices Fiestas.