[Postfix-br] RES: RES: recebendo email com FROM alterado.

[Adonai Silveira Canez]

Oi Paulo, realmente outras pessoas já relataram isso, de uma olhada no
histórico recente da lista que vai achar uma discussão grande sobre
esse problema. Eu também estou passando por isso e não sei como
bloquear, na verdade eu estou bloqueando, mas de forma manual pois eu
bloqueio os IPs dos servidores que mandam uma quantidade grande de
emails, mas eu gostaria de conseguir uma verificação automática. que
evitasse receber e te que analisar manualmente.

Adonai

Em 6 de maio de 2013 17:49, PAULO RAMOS - SYSMATEC
<paulo at sysmatec.com.br> escreveu:
> Boa tarde, Pessoal.
>
>
>
> Eu coloquei o parâmetro reject_authenticated_sender_login_mismatch na sessão
> sender, mas não resolveu, o que me parece é que eles alteram o cabeçalho do
> email.
>
>
>
> Segue abaixo
>
>
>
> Return-Path: <www-data at li505-179.members.linode.com>
>
> X-Original-To: vendas at meudominio.com.br
>
> Delivered-To: vendas at meudominio.com.br
>
> Received: by mail.meudominio.com.br (Postfix)
>
>             id 0CF435743A7; Sun,  5 May 2013 21:27:23 -0300 (BRT)
>
> Delivered-To: vendas at meudominio.com.br
>
> Received: from ASSP.nospam (meudominio.com.br [192.168.1.3])
>
>
>
>
>
> Ja um email normal vem assim.
>
>
>
> Return-Path: <vendas at meudominio.com.br>
>
> X-Original-To: vendas at meudominio.com.br
>
> Delivered-To: vendas at meudominio.com.br
>
> Received: from ASSP.nospam (meudominio.com.br [192.168.1.3])
>
>             by mail.meudominio.com.br (Postfix) with ESMTP id 641205743A1
>
>
>
>
>
> e nos logs do servidor tanto do postfix quando do assp, não mostra que esta
> vindo do mesmo endereço,  no caso ali  vendas at meudominio.com.br , mas para o
> usuário que recebe na ponta aparece, como sendo dele mesmo.
>
>
>
> Alguem achou alguma solução para isso? Porque no servidor não tem com
> filtrar isso já que não  aparece dessa forma.
>
>
>
> Abraços
>
>
>
> Paulo.
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
> De: postfix-br-bounces at listas.softwarelivre.org
> [mailto:postfix-br-bounces at listas.softwarelivre.org] Em nome de PAULO RAMOS
> - SYSMATEC
> Enviada em: sexta-feira, 3 de maio de 2013 18:08
>
>
> Para: 'Lista de administradores de servidores Postfix do Brasil'
> Assunto: [Postfix-br] RES: recebendo email com FROM alterado.
>
>
>
> Obrigado, Rodrigo
>
>
>
> Pelo retorno, vou adicionar este parâmetro e acompanhar.
>
>
>
> Abraços
>
>
>
> Paulo.
>
>
>
>
>
> De: postfix-br-bounces at listas.softwarelivre.org
> [mailto:postfix-br-bounces at listas.softwarelivre.org] Em nome de Rodrigo B
> Brasil
> Enviada em: quinta-feira, 2 de maio de 2013 16:44
> Para: Lista de administradores de servidores Postfix do Brasil
> Assunto: Re: [Postfix-br] recebendo email com FROM alterado.
>
>
>
> No seu Postfix vc pode inserir na sessão sender, o seguinte parâmetro:
> reject_authenticated_sender_login_mismatch. Ele irá comparar o username de
> login com o do campo MAIL FROM. Se forem diferentes a mensagem será
> rejeitada.
>
>
>
> --
> Rodrigo Bezerra Brasil
> Belém, PA, BR
>
>
>
> Intelligence is the ability to avoid doing work, yet getting the work done.
>
> -Linus Torvalds
>
>
>
>
>
>
>
> 2013/5/1 PAULO RAMOS - SYSMATEC <vendas at meudominio.com.br>
>
> Bom dia Amigos.
>
> Recentemente tenho observado alguns email vindo com o FROM alterado, por ex.
>
> Eu vejo que vem de vários locais, mas com o mesmo email meu ou de alguém da
> empresa.
>
> Eu uso, postfix com o assp.
>
> Alguém sabe alguma configuração no assp para impedir isso.
>
>
> Abraços
>
> Paulo.
>
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br at listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
>
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br at listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>