Dotaz: Posilání SPAMu sám sobě

[ok2zar]

Zdravím,

nějak jsem nedohledal odpověď, tak se zkusím zeptat místních borců.

Lze nějak nastavit, aby postfix odmítl mail, který má ve FROM moji adresu (stejnou jako v TO) a přitom neprochází/nepřichází ze serveru uvedeného v MX záznamu pro danou domenu?

Prostě taková ta klasika:

From: uzivatel@posta.cz
To: uzivatel@posta.cz
Received: from smtp.vh-m1.isp.ne

No a jako content je nějaká neodolatelná nabídka

Zakazovat to, aby From a To měly stejnou hodnotu, tak to nechci, protože si občas sám sobě posílám maily co-by poznámku, atp... Takže mě napadlo, zda by to něšlo udělat takto.

Díky.

Odpovědi

[MMMMMMMMM]

Vytvoř v DNS SPF záznam (který bude zakazovat, aby někdo tvým jménem odesílal poštu mimo tvůj MX server) a integruj SPF kontrolu do postfixu. ;) https://www.howtoforge.com/postfix_spf

[MMMMMMMMM]

A ten TXT záznam pro SPF by mohl vypadat takto v=spf1 mx -all - pouze poštovní server pro tvou doménu může odesílat e-maily tvým jménem.

[MMMMMMMMM]

A ještě mne napadlo, že možná už SPF máš nasazeno, neboť řeší jen obálkového odesílatele (MAIL FROM), ale neřeší už hlavičkového (FROM). V tom případě SPF nepomůže. :/

[Nereknu]

No jestli nemá spf integrován, tak potéz pánbůh. Tím pádem toho nebude mnohem víc (nedivil bych se kdyby rdns) a strašná spousta mailu nebude pak doručená :))

[ok2zar]

Jo, SPF mam aktivni, ale dotaz pokladam prave proto, ze mi prave tento problem neresi...

[MMMMMMMMM]

tohle by mohlo pomoci (sám si to pak vyzkouším):

1. Create '/etc/postfix/spoofmap' (or similar) containing:
example.com	REJECT spoofing of my domain 
example.org	REJECT spoofing of my domain 
example.net	REJECT spoofing of my domain

2. Postmap it:
postmap /etc/postfix/spoofmap

3. Edit your main.cf and put it somewhere suitable - suggest in smtpd_recipient_restrictions as shown
smtpd_recipient_restrictions =
        permit_mynetworks
        permit_sasl_authenticated
        reject_unauth_destination
        #do spoof protection
        check_sender_access hash:/etc/postfix/spoofmap

4. reload Postfix

https://www.linuxquestions.org/questions/linux-server-73/postfix-header-checking-script-795060/

[MMMMMMMMM]

Tak ne, tohle nefunguje. :/ Mělo mne to hned napadnout, že to je blbost.

[Petr Fiedler]

... Zakazovat to, aby From a To měly stejnou hodnotu, tak to nechci, protože si občas sám sobě posílám maily co-by poznámku, atp ...

A nešlo by to zakázat a poznámky si nechávat v konceptech?

[Pavel 'TIGER' Růžička]

To je možné pouze v případě IMAPu, či webového rozhraní. Jestliže používá POP, tak to nebude funkční. Šlo by to však řešit za pomoci emailového aliasu.

[Max]

Nechápu, co se tu řeší, pokud má dotyčný nasazený SPF, tak stačí nasadit SPF filtry na antispam, co běží na serveru.
Osobně mám skoro všude nasazeno všechno (SPF, ADSP, DKIM, DMARC a někde i dokonce greylisting).
Zdar Max