Ataque externo aprovechando un fallo de seguridad temporal
Posted on | Mayo 12, 2008 | No Comments
[ Translate to English ] [ Traduir al català ]Un spammer ha aprovechado un fallo de seguridad, después de resolver una incidencia de enrutamiento, para acceder a la máquina ESP 07 y reconfigurar el sistema para enviar spam por medio de la IP principal de la máquina.
El objetivo del atacante no ha sido acceder a datos personales, ni bloquear el servicio, ni desconfigurar el sistema. Se trató de un simple ataque para enviar varios miles de mensajes spam gratuitamente. El ataque no hubiera tenido mayor importancia si no fuera porque la reconfiguración que realizó el atacante afectó de forma crÃtica al sistema interno de procesamiento y entrega de correos en la máquina.
Ningún servidor virtual recibió el ataque directo del spammer, ni sufrÃo modificación alguna en la configuración, pero los 6 servidores virtuales que comparten ESP 07 se vieron afectados por un corte del servicio de envÃo de correos (SMTP con SendMail). El problema fue difÃcil de localizar, porque todos los servicios estaban activos y bien configurados. Todos los puertos respondÃan correctamente y el servicio DNS era correcto. Sin embargo, los servidores virtuales no permitÃan el RELAY de mensajes.
Tras varias horas de revisiones y pruebas, se identificó el problema real, que afectaba la máquina y no a los servidores virtuales, como se habÃa pensado y como apuntaban los mensajes de error.
Se trata de un problema realmente raro, que ha servido para detectar el fallo de seguridad y resolverlo. Lamentablemente ha supuesto la imposibilidad de utilizar sendmail durante unas horas. Rogamos disculpen las molestias.