Check From e Return Path

m0nkey
(usa Debian)

Enviado em 19/06/2013 - 11:08h

Bom dia Pessoal,

estou enfrentando uma dificuldade aqui na empresa.
Estou rodando o postfix com mysql.

Tenho recebido algumas mensagens que trocam o From: para o TO:, ou seja, recebido de ciclano@fora.com para fulano@dentro.com.
o Return Path: ciclano@fora.com, from: ciclano@fora.com, to: fulano@dentro.com.

Quando o postfix trata a mensagem, o header troca o from para fulano@dentro.com.

Gostaria de saber se alguém tem algum script para checar se o FROM e o RETURN PATH são iguais, visto que a mensagem será recusada caso sejam diferentes.


Att.

m0nkey

m0nkey
(usa Debian)

Enviado em 19/06/2013 - 11:19h

Ps: Eu sei que Listas de discussão utilizam deste método, de trocar modificar o from e o return path, porém é algo que anda me castigando, realmente preciso mudar algo para melhorar a situação?

Idéias?

Att.

m0nkey

stefaniobrunhara
(usa CentOS)

Enviado em 19/06/2013 - 13:17h

não entendi! o header troca o from: por to: ? Você gostaria que esta mensagem fosse considera spam, ou que seja discartada?


Posta um cabeçalho de uma mensagem com este problema.

m0nkey
(usa Debian)

Enviado em 19/06/2013 - 13:41h

Eu li muito a respeito, até onde sei não tem como fazer, mas não custa perguntar.

Segue log do postfix para vc entender:

Jun 19 00:51:32 myserver postfix/smtpd[23786]: 263238C18E: client=localhost[127.0.0.1]
Jun 19 00:51:32 myserver postfix/cleanup[21773]: 263238C18E: message-id=<20130618235856.7469.qmail@bodasdespedidasyfiestas.com>
Jun 19 00:51:32 myserver postfix/qmgr[21758]: 263238C18E: from=<anonymous@bodasdespedidasyfiestas.com>, size=2731, nrcpt=1 (queue active)
Jun 19 00:51:32 myserver amavis[22721]: (22721-17) Passed SPAMMY, [72.47.238.72] [72.47.238.72] <anonymous@bodasdespedidasyfiestas.com> -> <carlos@domain.com.br>, Message-ID: <20130618235856.7469.qmail@bodasdespedidasyfiestas.com>, mail_id: fdKazC8NP-pm, Hits: 6.844, size: 1775, queued_as: 263238C18E, 4146 ms
Jun 19 00:51:32 myserver postfix/smtp[22268]: 6AD1C8C186: to=<carlos@domain.com.br>, relay=127.0.0.1[127.0.0.1]:10024, delay=5.7, delays=1.6/0/0/4.1, dsn=2.0.0, status=sent (250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 263238C18E)
Jun 19 00:51:32 myserver postfix/virtual[23275]: 263238C18E: to=<carlos@domain.com.br>, relay=virtual, delay=0.04, delays=0.01/0/0/0.03, dsn=2.0.0, status=sent (delivered to maildir)
Jun 19 00:51:32 myserver postfix/qmgr[21758]: 263238C18E: removed

Segue cabeçalho da mensagem:

Received: from bodasdespedidasyfiestas.com (bodasdespedidasyfiestas.com [72.47.238.72])
by myserver.mydomain.com.br (Postfix) with ESMTP id 6AD1C8C186
for <carlos@domain.com.br>; Wed, 19 Jun 2013 00:51:26 -0300 (BRT)
Received: (qmail 7473 invoked by uid 48); 18 Jun 2013 18:58:56 -0500
Received: from localhost (localhost [127.0.0.1])
by myserver.mydomain.com.br (Postfix) with ESMTP id 263238C18E
for <carlos@domain.com.br>; Wed, 19 Jun 2013 00:51:32 -0300 (BRT)
Received: from myserver.mydomain.com.br ([127.0.0.1])
by localhost (myserver.mydomain.com.br [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id fdKazC8NP-pm for <carlos@domain.com.br>;
Wed, 19 Jun 2013 00:51:28 -0300 (BRT)
Return-Path: <anonymous@bodasdespedidasyfiestas.com>
From: <carlos@domain.com.br>
To: <carlos@domain.com.br>
Subject: [** SPAM **] Voce esta Sendo Intimado para Comparecimento para Audiencia sob Protocolo N. 1546306704
Date: Tue, 18 Jun 2013 20:58:56 -0300
Message-ID: <20130618235856.7469.qmail@bodasdespedidasyfiestas.com>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0013_01CE6CD1.67DD8AE0"
X-Mailer: Microsoft Office Outlook 12.0
Thread-Index: Ac5soElCWMz7c9ntSSm5AD7Hm4aRMQ==


Espero ter explicado melhor.

Att.

m0nkey