Oi Edurado,

Pois eh, nao eh meu IP, por isso do forjar..

sobre o spf tenho configurado sim..

host -t txt cecred.coop.br
cecred.coop.br descriptive text "v=spf1 ip4:200.169.164.36 ip4:200.186.45.91  
mx -all"

Agora sobre o DKIM e Sender-ID preciso verificar, mas penso que nao..

mas, com isso tudo implementado, nao vai impedir essas tentativas de forge, 
certo?

________________________________________
De: [email protected] 
[[email protected]] em nome de Eduardo Schoedler 
[[email protected]]
Enviado: terça-feira, 22 de novembro de 2011 14:53
Para: 'Grupo de Usuarios Postfix do Brasil'
Assunto: [Postfix-BR] RES:  forje de domínio

O seu ip é 120.166.7.240 ?
Eu acho que não, porque esse ip é da Malásia...
Então é alguém tentando enviar email com seu domínio.

Adicione registro SPF no seu domínio e assine seus emails com DKIM,
DomainKeys e Sender-ID.
É um bom começo...

--
Eduardo Schoedler
ESDS Consultoria de TI


> -----Mensagem original-----
> De: [email protected] [mailto:postfix-br-
> [email protected]] Em nome de Diego Maciel Gomes
> Enviada em: terça-feira, 22 de novembro de 2011 13:12
> Para: Grupo de Usuarios Postfix do Brasil
> Assunto: [Postfix-BR] forje de domínio
>
> Srs,
>
> Estou tendo várias tentaivas de forjar meu domínio como a que mostro a
> seguir no log...
>
> Nov 22 12:25:04 mailserver postfix/smtpd[19624]: NOQUEUE: reject: RCPT
> from unknown[120.166.7.240]: 554 5.7.1 <[email protected]>: Sender
> address rejected: NEGADO - Nao forje meu dominio;
> from=<[email protected]> to=<[email protected]> proto=SMTP
> helo=<codename>
>
> Bom, eu tenho a seguinte regra:
>
> smtpd_recipient_restrictions =
>                                permit_mynetworks,
>                                reject_unauth_pipelining,
>                                reject_non_fqdn_recipient,
>                                reject_unknown_recipient_domain,
>                                reject_unauth_destination,
>                                check_sender_access
> hash:/etc/postfix/dominios
>
> Existe mais alguma coisa que posso estar fazendo?


_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br

--
Esta mensagem foi verificada pelo sistema de antivirus e
 acredita-se estar livre de perigo.


-- 
Esta mensagem foi verificada pelo sistema de antivirus e
 acredita-se estar livre de perigo.

_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br

Responder a