meta data de esta página
  •  

¡Esta es una revisión vieja del documento!

Bastionar Zimbra

Protección contra el spam

Denegamos que se pueda enviar o recibir correos desde usuarios desconocidos 

zmprov mcf zimbraMtaSmtpdRejectUnlistedRecipient yes
zmprov mcf zimbraMtaSmtpdRejectUnlistedSender yes
zmmtactl restart
zmconfigdctl restart

DoS

Si al intentar enviar un coreo desde Zimbra nos aparece un mensaje de rerror del tipo “Se ha producido un error en el servicio de red”, puede ser que el Zimbra crea que le estamos haciendo un ataque DoS y nos tenga bloqueado.

Para revisar lo que está ocurriendo tenemos que revisar los logs: 

tail -f  /opt/zimbra/log/sync.log
cat  /opt/zimbra/log/zmmailboxd.out  | grep DoSFilter

  at org.eclipse.jetty.servlets.DoSFilter.doFilter(DoSFilter.java:299)

tail -f /opt/zimbra/log/zmmailboxd.out

Si aparece que nuestra dirección ip está bloqueada, hay que hacer lo siguiente: 

    zmprov mcf +zimbraHttpThrottleSafeIPs 192.168.1.0/24
Reiniciar los servicios 

    zmmailboxdctl restart

Referencias