[Postfix-br] RES: RES: recebendo email com FROM alterado.

[Adonai Silveira Canez]

Pessoal,

hoje mesmo recebi um email nessa situação, e o meu spf não permitiria
isso. Coloquei no poastebin para que vocês possam dar uma olhada, será
que não tem como eu bloquear isso??

http://pastebin.com/psBd8WEc

Em 6 de maio de 2013 20:36, Adonai Silveira Canez
<adonaicanez at gmail.com> escreveu:
> Oi Paulo, realmente outras pessoas já relataram isso, de uma olhada no
> histórico recente da lista que vai achar uma discussão grande sobre
> esse problema. Eu também estou passando por isso e não sei como
> bloquear, na verdade eu estou bloqueando, mas de forma manual pois eu
> bloqueio os IPs dos servidores que mandam uma quantidade grande de
> emails, mas eu gostaria de conseguir uma verificação automática. que
> evitasse receber e te que analisar manualmente.
>
> Adonai
>
> Em 6 de maio de 2013 17:49, PAULO RAMOS - SYSMATEC
> <paulo at sysmatec.com.br> escreveu:
>> Boa tarde, Pessoal.
>>
>>
>>
>> Eu coloquei o parâmetro reject_authenticated_sender_login_mismatch na sessão
>> sender, mas não resolveu, o que me parece é que eles alteram o cabeçalho do
>> email.
>>
>>
>>
>> Segue abaixo
>>
>>
>>
>> Return-Path: <www-data at li505-179.members.linode.com>
>>
>> X-Original-To: vendas at meudominio.com.br
>>
>> Delivered-To: vendas at meudominio.com.br
>>
>> Received: by mail.meudominio.com.br (Postfix)
>>
>>             id 0CF435743A7; Sun,  5 May 2013 21:27:23 -0300 (BRT)
>>
>> Delivered-To: vendas at meudominio.com.br
>>
>> Received: from ASSP.nospam (meudominio.com.br [192.168.1.3])
>>
>>
>>
>>
>>
>> Ja um email normal vem assim.
>>
>>
>>
>> Return-Path: <vendas at meudominio.com.br>
>>
>> X-Original-To: vendas at meudominio.com.br
>>
>> Delivered-To: vendas at meudominio.com.br
>>
>> Received: from ASSP.nospam (meudominio.com.br [192.168.1.3])
>>
>>             by mail.meudominio.com.br (Postfix) with ESMTP id 641205743A1
>>
>>
>>
>>
>>
>> e nos logs do servidor tanto do postfix quando do assp, não mostra que esta
>> vindo do mesmo endereço,  no caso ali  vendas at meudominio.com.br , mas para o
>> usuário que recebe na ponta aparece, como sendo dele mesmo.
>>
>>
>>
>> Alguem achou alguma solução para isso? Porque no servidor não tem com
>> filtrar isso já que não  aparece dessa forma.
>>
>>
>>
>> Abraços
>>
>>
>>
>> Paulo.
>>
>>
>>
>>
>>
>>
>>
>>
>>
>>
>>
>>
>>
>>
>>
>> De: postfix-br-bounces at listas.softwarelivre.org
>> [mailto:postfix-br-bounces at listas.softwarelivre.org] Em nome de PAULO RAMOS
>> - SYSMATEC
>> Enviada em: sexta-feira, 3 de maio de 2013 18:08
>>
>>
>> Para: 'Lista de administradores de servidores Postfix do Brasil'
>> Assunto: [Postfix-br] RES: recebendo email com FROM alterado.
>>
>>
>>
>> Obrigado, Rodrigo
>>
>>
>>
>> Pelo retorno, vou adicionar este parâmetro e acompanhar.
>>
>>
>>
>> Abraços
>>
>>
>>
>> Paulo.
>>
>>
>>
>>
>>
>> De: postfix-br-bounces at listas.softwarelivre.org
>> [mailto:postfix-br-bounces at listas.softwarelivre.org] Em nome de Rodrigo B
>> Brasil
>> Enviada em: quinta-feira, 2 de maio de 2013 16:44
>> Para: Lista de administradores de servidores Postfix do Brasil
>> Assunto: Re: [Postfix-br] recebendo email com FROM alterado.
>>
>>
>>
>> No seu Postfix vc pode inserir na sessão sender, o seguinte parâmetro:
>> reject_authenticated_sender_login_mismatch. Ele irá comparar o username de
>> login com o do campo MAIL FROM. Se forem diferentes a mensagem será
>> rejeitada.
>>
>>
>>
>> --
>> Rodrigo Bezerra Brasil
>> Belém, PA, BR
>>
>>
>>
>> Intelligence is the ability to avoid doing work, yet getting the work done.
>>
>> -Linus Torvalds
>>
>>
>>
>>
>>
>>
>>
>> 2013/5/1 PAULO RAMOS - SYSMATEC <vendas at meudominio.com.br>
>>
>> Bom dia Amigos.
>>
>> Recentemente tenho observado alguns email vindo com o FROM alterado, por ex.
>>
>> Eu vejo que vem de vários locais, mas com o mesmo email meu ou de alguém da
>> empresa.
>>
>> Eu uso, postfix com o assp.
>>
>> Alguém sabe alguma configuração no assp para impedir isso.
>>
>>
>> Abraços
>>
>> Paulo.
>>
>>
>> _______________________________________________
>> Postfix-br mailing list
>> Postfix-br at listas.softwarelivre.org
>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>
>>
>>
>>
>> _______________________________________________
>> Postfix-br mailing list
>> Postfix-br at listas.softwarelivre.org
>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>