Роман Безруков сам, и этот дефолтный ресив-коннектор не трогал, до этого момента.
сейчас настройки разрешений имеют вид
и при этом анонимная отправка возможна
если убрать все разрешения связанные с SMTP, кроме SMTP-Submit - отправка тоже будет возможна
на что обратить внимание?
в общем ситуация в следующем: в Exch по умолчанию не включен sender id agent из-за этого сервер не проверяет SPF запись. если настроить sender id agent возможность отправлять от имени любого пользователя исчезнет.
Но в любом случае это только часть защитных мер, возможно Роман Безруков дополнит мой коммент.
Роман Безруков привет, а что делать, если при такой настройке, появляется возможность от имени любого пользователя отправлять письма через cmd:
telnet mail.domain1.ru 25
HELO
mail from: ilonmask@gmail.com
rcpt to: director:domain1.ru
....и тд
как это избежать?
возможно это связано с настройкой SPF, DKIM и DMARC ?
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
