Sendmail - отбивать письма, с не совпадающими To: и RCPT TO

[sadmitry]

Есть почтовик с sendmail на борту, так же стоят SpamAssassin и Clamav.

Стали приходить странные письма. По заголовку адресованные не нам, но приходят на конкретных людей.

Путем анализа логов и tcpdump выяснил, что используется обман:

На этапе RCPT TO указывается правильный адрес. Но в заголовке fake.

Аутлук и Бат видят этот самый fake.

Задача - отбивать такие письма.

[nuclearcat]

Не советую. Я видел много нормальных почтовых рассылок с такими приколами. Например bugtraq.

[Виктор С. Грищенко]

Угу, и BCC даёт похожий эффект, насколько знаю.

[sadmitry]

ОК, уточняю:

Отбивать письма, в которых поле To: в заголовке (независимо от RCPT TO:) указывает на левого юзера.

[Shiva]

sadmitry, ты убъёшь все письма с BCC.

[sadmitry]

Shiva, про BCC я в курсе, я смотрю что кому приходит и вижу, что в RCPT TO указан правильный получатель, а в To: лажа. Проверить на BCC можно, но зачем если и так ясно, что это письмо - спам. Ибо только спам так ходит. Хорошо, можно не убивать, а как-то настроить Spamassassin, чтобы он помечал такие письма как спам. Пусть юзеры потом сами разбираются.