Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Хочу все знать » Через чей сервак идет отправка спама?

Ответить
Настройки темы
Через чей сервак идет отправка спама?

Ветеран


Сообщения: 2104
Благодарности: 144


Конфигурация

Профиль | Отправить PM | Цитировать

Доброе время суток. Имеется компания, в которой почта настроена следующим образом: имеется почтовый сервер, имеется хостер, на котором поднят почтовый сервис. Когда пользователю нужно отправить почту - она сначала уходит на почтовый сервер компании (MDaemon), затем от него на почтовый сервис хостера, затем получателю. При получении почты наоборот. Проблема в следующем - пользователям компании начал приходить спам, где в качестве отправителя они сами. Именно как отправители (т.е. при просмотре тела письма, которое ниже, видно что не только в поле "return path" указан адрес, на который почта упала, но и в поле "from" так же указан адрес, на который пришла почта. Грешу на почтовый сервис хостера, считаю что именно через него можно неавторизовавшис отправлять почту от пользователей домена компании. Ниже тело одного из спам-писем. Просьба глянуть и сказать, прав я или нет? Сервер хостера определен как hosterserver.mail.ru. Аргументы в против провайдера такие:
- В теле нет данных о том, что письмо отправлено с сервера компании (MDaemon), хотя через него можно отправлять почту, естественно авторизовавшись и пройдя дополнительные проверки, кроме SMTP-авторизации (SPF, обратные поиски, POP перед SMTP)
- Покопавшись в логах MDaemon - не нашел фактов отправки такой почты именно через MDaemon.

Хостер говорит "Через наши серваки невозможно отправить почту не авторизовавшись". Я считаю что возможно. В общем что видно из нижеприкрепленного тела письма? Моменты, из-за которых, я думаю спам ходит через сервак хостера, выделены. Реальные имена почты и хостера изменены.


> Received: (qmail 93526 invoked by uid 399); 30 Sep 2011 12:19:44 +0400
>
> Received: (qmail 93538 invoked by uid 399); 30 Sep 2011 08:19:45 -0000
>
> Received: from ngs.ru ([213.87.122.65])
>
> by mail.finaldata.com (8.13.8/8.13.8) with ESMTP id
> p8U7p9JJ008819
>
> for <username@domainname.kz>; Fri, 30 Sep 2011 17:12:13 +0900
>
> Received: from unknown (HELO mail.finaldata.com) (122.99.243.10)
>
> by hosterserver.mail.ru with ESMTP; 30 Sep 2011 12:19:44 +0400
>
> Received: from hosterserver.mail.ru ([195.9.3.18])
>
> by 1c.kz (1c.kz)
>
> (MDaemon PRO v10.0.0)
>
> with DomainPOP id md50000298952.msg
>
> for <username@domainname.kz>; Fri, 30 Sep 2011 14:22:52 +0600
>
> Return-Path: <username@domainname.kz>
>
> From: <username@domainname.kz>
>
> To: <username@domainname.kz>
>
> Subject:
> =?windows-1251?B?Q2/hZXBl7CDvbyDo7fJlcO3l8iDhYed5IORh7e37eCDvb/Ll7fboY
> ev8?=
>
>
> =?windows-1251?B?7ft4IGvr6GXt8u7iIOTr/yBC4Pjl4+4gwejn7WVj4CDT5+1h6fLlI
> O9v?=
>
>
> =?windows-1251?B?5HDu4e1lZSDvbyBU5esgKzc5Scc3Occ218fH?=
>
> Date: Fri, 30 Sep 2011 14:12:13 +0600
>
> Message-ID: <201109300812.p8U7p9JJ008819@mail.finaldata.com>
>
> MIME-Version: 1.0
>
> Content-Type: text/plain;
>
> charset="windows-1251"
>
> Content-Transfer-Encoding: 7bit
>
> X-Mailer: Microsoft Outlook 14.0
>
> Thread-Index: AQIKYUTmg7g+60f1Rd58vpO+iv82gg==

Отправлено: 20:34, 30-09-2011

 
exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать

почта у кого хранится? Если у вас, то скорее всего хостер - RELAY. и не знает ничего о ваших пользователях. а лишь "тупо" пересылает письма.
Если не у вас, тогда зачем вам MDaemon ?

а вообще, у вас интересная схема. есть свой почтовый сервер и зачем-то ещё используете сервер на стороне. Если нужен антиспам, антивирус, вы же можете у себя настроить фронт-энд сервер.

-------
Вежливый клиент всегда прав!

Отправлено: 20:47, 30-09-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 2104
Благодарности: 144

Профиль | Отправить PM | Цитировать

Почта хранится у нас, не знаю почему настроена такая схема. Не я ее настраивал. Просто меня смущает то, что в логах Демона нет попыток отправки подобных писем через сервак компании, а так же в теле указано, что сообщение пришло к пользователю компании от сервера хостера.

-------
"Нет" - войне.

Отправлено: 20:53, 30-09-2011 | #3



Компьютерный форум OSzone.net » Компьютеры + Интернет » Хочу все знать » Через чей сервак идет отправка спама?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Отправка смс через мыло Dj_Dim Мобильные ОС, смартфоны и планшеты 13 18-09-2012 16:14
Не идет печать через сервер печати babki Microsoft Windows NT/2000/2003 14 27-07-2012 08:22
2010 - Outlook 2010 папка Исходящие пуста, но постоянно идет отправка каких-то писем ZakharS Microsoft Office (Word, Excel, Outlook и т.д.) 2 26-05-2011 13:18
V. 5.5/2000/2003 - Рассылка спама через Excange illznn Microsoft Exchange Server 1 30-12-2009 19:48
Отправка SMS через Internet Diesel Мобильные ОС, смартфоны и планшеты 3 22-03-2004 11:57


« Предыдущая тема | Следующая тема »


 
Переход