Oi Edurado, Pois eh, nao eh meu IP, por isso do forjar..
sobre o spf tenho configurado sim.. host -t txt cecred.coop.br cecred.coop.br descriptive text "v=spf1 ip4:200.169.164.36 ip4:200.186.45.91 mx -all" Agora sobre o DKIM e Sender-ID preciso verificar, mas penso que nao.. mas, com isso tudo implementado, nao vai impedir essas tentativas de forge, certo? ________________________________________ De: [email protected] [[email protected]] em nome de Eduardo Schoedler [[email protected]] Enviado: terça-feira, 22 de novembro de 2011 14:53 Para: 'Grupo de Usuarios Postfix do Brasil' Assunto: [Postfix-BR] RES: forje de domínio O seu ip é 120.166.7.240 ? Eu acho que não, porque esse ip é da Malásia... Então é alguém tentando enviar email com seu domínio. Adicione registro SPF no seu domínio e assine seus emails com DKIM, DomainKeys e Sender-ID. É um bom começo... -- Eduardo Schoedler ESDS Consultoria de TI > -----Mensagem original----- > De: [email protected] [mailto:postfix-br- > [email protected]] Em nome de Diego Maciel Gomes > Enviada em: terça-feira, 22 de novembro de 2011 13:12 > Para: Grupo de Usuarios Postfix do Brasil > Assunto: [Postfix-BR] forje de domínio > > Srs, > > Estou tendo várias tentaivas de forjar meu domínio como a que mostro a > seguir no log... > > Nov 22 12:25:04 mailserver postfix/smtpd[19624]: NOQUEUE: reject: RCPT > from unknown[120.166.7.240]: 554 5.7.1 <[email protected]>: Sender > address rejected: NEGADO - Nao forje meu dominio; > from=<[email protected]> to=<[email protected]> proto=SMTP > helo=<codename> > > Bom, eu tenho a seguinte regra: > > smtpd_recipient_restrictions = > permit_mynetworks, > reject_unauth_pipelining, > reject_non_fqdn_recipient, > reject_unknown_recipient_domain, > reject_unauth_destination, > check_sender_access > hash:/etc/postfix/dominios > > Existe mais alguma coisa que posso estar fazendo? _______________________________________________ Postfix-BR mailing list [email protected] http://listas.softwarelivre.org/mailman/listinfo/postfix-br -- Esta mensagem foi verificada pelo sistema de antivirus e acredita-se estar livre de perigo. -- Esta mensagem foi verificada pelo sistema de antivirus e acredita-se estar livre de perigo. _______________________________________________ Postfix-BR mailing list [email protected] http://listas.softwarelivre.org/mailman/listinfo/postfix-br
