Начальнику постоянно сыпятся письма, якобы от самого себя.
Ну немного спама пробивает и приходят чуть-чуть писем.
Но письма "от самого себя" [email protected] его ужасно пугают.
На самом деле, если глянуть в технический заголовок письма, то видно, что приходит он не от самого себя, а с левых адресов, как понимаю [email protected] если брать пример ниже.
Может кто знает, как просто и легко запретить такой трюк ?
Return-Path: < [email protected] >
Received: from ras.beamtele.net (ras.beamtele.net [49.206.169.199] (may be forged))
by myfirm.ru (8.14.5/8.14.2) with ESMTP id q8EAJHC3025054
for < [email protected] >; Fri, 14 Sep 2012 14:19:48 +0400 (MSK)
(envelope-from [email protected])
Received: from 49.206.169.199(helo=leicxjfhmb.qnrxqiwr.va)
by ras.beamtele.net with esmtpa (Exim 4.69)
(envelope-from )
id 1MMNAL-1415ml-QP
for [email protected]; Fri, 14 Sep 2012 15:49:47 +0530
From: < [email protected] >
Cc: < [email protected] >
To: < [email protected]>
Cc: < [email protected] >
Subject: =?koi8-r?B?MjIg0sHT09nMy8kgKyDQz9fUz9Ig1yDExc7YINfZyM/EwSAtIDIwIA==?= =?koi8-r?B?MDAwIA==?=
Date: Fri, 14 Sep 2012 15:49:47 +0530
MIME-Version: 1.0
Content-Type: text/plain;
charset="koi8-r"
Content-Transfer-Encoding: 8bit
X-Mailer: scluhld_69
Message-ID: <[email protected]>
X-Spam-Status: No, score=-84.6 required=5.0 tests=RCVD_IN_BL_SPAMCOP_NET,
RCVD_IN_BRBL_LASTEXT,RCVD_IN_CBL,RCVD_IN_PBL,RCVD_IN_PSBL,RCVD_IN_RP_RNBL,
RCVD_IN_SBL_XBL,RCVD_IN_XBL,RDNS_NONE,USER_IN_WHITELIST autolearn=no
version=3.3.2
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on myfirm.ru
P.s. я конечно понимаю, что даже если не оффтопик, то мало кто знает, но может куда пнёте в правильном направлении ? Пингвин же птица гордая, пока не пнёшь - не полетит...
любой борец со спамом.
запрет приема писем с доменом получателя. не из доверенных внутренних сетей...
О ! Спасибо за наводку ключевыми словами. Это как раз и надо.
Пока копался, обнаружил правило
/etc/mail/spamasassin/local.cf
whitelist *@mydomain.ru
причём никаких проверок, что это письмо идёт из Trusted network - нет.
Следовательно я возможно косяпорно разрешил такой беспредел :(
Надо копнуть глубже.
разумеется, что ты разрешил прием почты с твоим доменом отовсюду.
это по логике должно быть запрещено.
спамассассин я не помню, я пользовался средствами постфикса.
Отправить комментарий