Как с моего email мне же пришло письмо?

Question

[Андрей]

Сегодня пришло сообщение с моего email с доменным именем.
В нём было изменено имя отправителя.
В Reply-To была указана почта-gmail, отправлялось письмо через прокси из программы Microsoft Outlook Express 6.00.2900.5931.

Это в Microsoft Outlook нашли способ отправлять сообщение под видом чужого email или сообщение могли отправить через скрипт добавленный в мой сайт?

Answer 1

[Сергей]

С любого почтового клиента можно отправить письмо с любым обратным адресом.
и не только с клиента.
Вопрос в другом. Почему ваш почтовый сервер спокойно принял такое письмо и не расценил его как спам?!

Comments

[Андрей]

Не настроен спам-фильтр

[Алексей]

Вот его почтовый сервер спокойно примет такое письмо, т.к. письмо внутреннему юзеру от внутреннего)
А вот как удаленный сервер отправил письмо из почтовой проги с обратным адресом не своего домена-это косяк, т.е. релей открытый)

[Сергей]

Алексей: Да ладно... Прям таки релей? Отправить письмо, с любым адресом можно как угодно. Например из командной строки. Для отправки сервер совсем не обязателен

[Алексей]

Отправьте мне такое письмо от меня же - [e-mail]
Вы правы, что км угодно, но или через почтовый сервер или через релей, провайдера например)

[Сергей]

Алексей: Да ладно... Опять таки сервер? )) Вы слышали когда-нибудь о команде telnet?
А что, касаемо "Отправьте мне такое письмо от меня же" - отключите проверку ptr, отправлю.

[Сергей]

Алексей: И грейлистинг отключи

[Сергей]

Алексей: в общем не дождался я, пока ваш сервер оттупит. Учите telnet, читайте мануалы. Только не позорьтесь больше со своими советами.
вот лог:

$nslookup -type=mx brkcloud.ru
brkcloud.ru     mail exchanger = 10 mx.brkcloud.ru.

$nslookup mx.brkcloud.ru
Name:   mx.brkcloud.ru
Address: 62.76.45.103

$ telnet 62.76.45.103 25
Trying 62.76.45.103...
Connected to mx.brkcloud.ru.
Escape character is '^]'.
helo brkcloud.ru
250 214054-2.vm.clodoserver.ru
mail from: <[e-mail]>
250 2.1.0 Ok
rcpt to: <[e-mail]>
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
from: <[e-mail]>
to: <[e-mail]>
subject: UCHIS SYNOK
Nu chto? Slovil ))))
.
451 4.7.1 Service unavailable - try again later

[Андрей]

Алексей: Вы получили от Сергея письмо со своего email? ))

[Сергей]

Андрей Чернов: не получил он. Я же написал - не дождался. У него или грейлистинг или антивирус делает задержки в приеме почты. Это нормально. Но его сервер настроен на прием всей почты, в том числе даже почты от своего домена.
Но как я уже сказал, разговор не о его сервере, а об вашем. Вот на вашем сервере скорее всего никаких проверок нет

[Алексей]

СЕРГЕЙ: да, не получил, по причине недоступности почтового сервера, работы там проводились.

гейлистинга там нет принципиально, проверка реверс зон конечно есть, но вы отсылали с ИП имеющих имя в реверс-зоне.

менять хидер письма ты можешь чем угодно, инструментов масса. вот, вы решили мне показать телнет, например, поучить так сказать. Спасибо, улыбнуло с утра )

какая спаморезка , интересно, по вашим словам отбросит письмо с корректным RFC-хидером от вас вам ?

да, как и у всех, мой сервер конечно принимает почту от адресов своих доменов) даже себя я сам шлю письма со своего же адреса )
расскажите, как это не правильно? )

[Сергей]

Алексей: Ну если вы хотите обезопасить себя от подобных, как у топикстартера, проблем, то есть смысл запретить прием почты от своего домена.
У вас же Postfix? Верно?
В конфиге пишите на этапе helo:

brkcloud.ru REJECT You are not me

или подобное.

[Алексей]

Сергей: я уже писал, что считаю такого рода проверку - глупостью.
И ЕЩЕ РАЗ, что бы вы УСЛЫШАЛИ:

я не считаю поведение сервера топикастера не правильным! оно правильное. и правильно его сервер принимает письма от своих же адресов. вот почему далее эти письма не анализируются на принадлежность к спаму(или анализируются) - это вопрос к топикастеру.

а т.к. топикатер испужался наших бесед и молчит, то мы не знаем что у него за проверки на МТА есть. в виду этого далее глупо продолжать спор.

Answer 2

[Пума Тайланд]

Да хедеры любые можно задать у меня все скрипты на десятках серверов шлют мне почту с моего гуглоемайла

Answer 3

[Алексей]

Пума: ВЕРНО.
СЕРГЕЙ: А как это сделать - кто уж что выберет, вы , например, телнет решили показать.

и по сему не вижу ничего не обычного что сервер вопрошателя принимает эту почту.

что бы считать что это спам, как минимум нужно что бы один из адресов (от, кому) не принадлежал домену, да и анализ спам/не-спам осуществляется ни как не по заголовкам а по анализу их и тела письма.

АВТОРУ: приведите настройки (проверки) вашего МТА, плз, без этого ни как.

Comments

[Сергей]

Ну можно настроить сервер так - что он не будет принимать почту от "своего" домена. Например рубить сесcию еще на этапе HELO. Когда отправитель заявляет что "он это вы"
Или на этапе "mail from", когда у отправителя в адресе ваш домен. итд.

[Алексей]

Сергей:
1. можно настроить как угодно, но правильно ли и на сколько проблеммно для сопровождения и пользования им (юзеры).
2. не вижу смысла рубить мыло , даже если кто-то представился мной (НЕЛО). приведите хотя бы один довод разумный.
3. Зачем анализировать "mail from"(или envelope from) ?
что бы не принять мое письмо мне же? смысл?
что бы посчитать этот спамом? тогда маловато только одного анализа поля from! анализ спама осуществляется по многим полям заголовка включая текст и совершенно другими методами.

[Сергей]

Алексей: А какие могут быть проблемы вообще? Поднимаете для клиентов SSL на .. например 465 порту. и вуаля!
Зато вы большинство спама рубите еще на этапе helo - сервер не перегружен, спамеры курят.

[Сергей]

Алексей: Вопрос "правильно" или "неправильно" - филосовский. Я вам ничего не навязываю, просто предлагаю варианты, которые работают. Если вам они не нравятся, можете их не брать во внимание.
И вообще у нас сегодня корпоратив, я бухой, всех с наспупающим!

[Алексей]

Сергей: Сергей, у меня есть SSL, но для всех пользователей и ситуаций он применим.
если я буду рубить много чего на этапе НЕЛО - это не даст ходить почте с неправильно(посильно для своего опыта настройкой) настроенных МТА, а ТАКИХ МОРЕ! Это пройденный этап на заре юношеского альтруизма ))

о загрузке МТА я бы вобще молчал, мало чем его мона нагрузить, если по уму все настроить ;-)

Сергей, есть все некие каноны во всем и в МТА тоже, но мы все проходим путь сами, участь на своих ошибках.

С Празником!!! И поменьше нам всем ошибок.

[Андрей]

Алексей: Сайт стоит на обычном хостинге и я сомневаюсь, что смогу на нём посмотреть настройки MTA.
Проблема не столь большая. Для меня в первую очередь было важно узнать, есть ли возможность замены адреса отправителя или нет, так как месяц назад сайт взламывался и тех-поддержка хостинга уверяла, что сайт ими был очищен от вирусного скрипта.
Судя по ответам, волноваться мне не о чем, да и сайт в скором времени будет делаться новый с размещением на другом хостинге, а почту скорей всего подключим к Google Apps.

[Алексей]

Андрей: да, волноваться вам не о чем по поводу описанной ситуации с письмом - она нормальная просто ;-)
при отсутсвии МТА, да, проблематично что-то донастроить и конечно лучше уйти к корпорациям и "светить" им свою переписку или свой МТА настроить(от 20мин до 60мин занимает) и ни кому не "светить" свою переписку.