none
spam sur sbs 2011 RRS feed

  • Question

  • Bonjour,

    depuis deux semaines, un de mes clients (utilisant un sbs2011) est "spammé" de messages similaires venant d'adresses ip différentes, la première semaine des messages en espagnol, et cette semaine en néerlandais. Ces spams viennent d'adresse mail locales au domaine spammé (l'utilisateur reçoit le spam comme s'il se l'était envoyé).

    Voici les "internet headers" de ces messages:
    ---
    Received: from [201.141.108.70] (201.141.108.70) by remote.afford.be
    (192.168.254.10) with Microsoft SMTP Server id 14.1.355.2; Thu, 26 Jul 2012 04:09:57 +0200 ...
    Received-SPF: Fail (SBS2012.afford.local: domain of invalid address does not designate 201.141.108.70 as permitted sender) receiver=SBS2012.afford.local;
    ...
    ---
    Received: from emcali-200.29.106.183.emcali.net.co (200.29.106.183) by remote.afford.be (192.168.254.10) with Microsoft SMTP Server id 14.1.355.2; Thu, 26 Jul 2012 05:37:18 +0200
    Received: from [204.126.173.26] (helo=mnozg.lhftlwmrumohvfp.tv)    by emcali-200.29.106.183.emcali.net.co with esmtpa (Exim 4.69)  (envelope-from ) ...
    Received-SPF: Fail (SBS2012.afford.local: domain of invalid address does not designate 200.29.106.183 as permitted sender) receiver=SBS2012.afford.local; client-ip=200.29.106.183; helo=emcali-200.29.106.183.emcali.net.co;...
    ---

    TOUS les messages contiennent dans le header une indication comme quoi c'est du spam vu que l'e-mail de l'émetteur ne correspond pas à l'IP SPF du domaine.

    Question: puis-je forcer le SBS à considérer ces mails comme du spam en vertu du SPF record (vu qu'il le détecte bien)? Si non, y a-t"il moyen de bloquer l'émetteur (l'IP a l'air chaque fois différente)?

    Merci.


    Alain Bourgeois

    jeudi 26 juillet 2012 19:21