BorrarHoy uno de los sitios que debo administrar tuvo problemas con los emails. Los usuarios de las cuentas de correo no podían enviar mensajes usando el SMTP del dominio y el error que daba Outlook era el siguiente:

Connection denied after dictionary attack

Un dictionary attack es cuando alguien trata de adivinar un password mediante el uso de un software que usa como base las palabras del diccionario y otras palabras de uso común. El uso de este método se basa en la idea de que los usuarios comúnmente usan palabras muy simples y que eventualmente vas a acertar y lograr acceso a la cuenta. La presunción de los hackers es bastante acertada, en general las personas ponen muy poca atención a su password y a lo que este significa en términos de seguridad. Yo como medida asigno los passwords, así me evito que alguien use la palabra “perro”, “gato”, “1234″ o su nombre y este sea fácil de adivinar. Lo “ideal” es que un password sea alfanumérico (letras y números) de 8 caracteres y con altas y bajas aunque hay sistemas que no consideran este último punto.

Bueno para finalizar la historia, el ataque no tuvo efecto, pero el servidor bloqueó el envío de emails lo que solucionó rápidamente nuestro proveedor. Un mal menor comparado al hecho de que alguien use tu servidor de email para enviar seguramente spam.