Bonjour,
depuis deux semaines, un de mes clients (utilisant un sbs2011) est "spammé" de messages similaires venant d'adresses ip différentes, la première semaine des messages en espagnol, et cette semaine en néerlandais. Ces spams viennent d'adresse mail locales
au domaine spammé (l'utilisateur reçoit le spam comme s'il se l'était envoyé).
Voici les "internet headers" de ces messages:
---
Received: from [201.141.108.70] (201.141.108.70) by remote.afford.be (192.168.254.10) with Microsoft SMTP Server id 14.1.355.2; Thu, 26 Jul 2012
04:09:57 +0200 ...
Received-SPF: Fail (SBS2012.afford.local: domain of invalid address does not
designate 201.141.108.70 as permitted sender) receiver=SBS2012.afford.local;
...
---
Received: from emcali-200.29.106.183.emcali.net.co (200.29.106.183) by
remote.afford.be (192.168.254.10) with Microsoft SMTP Server id 14.1.355.2;
Thu, 26 Jul 2012 05:37:18 +0200
Received: from [204.126.173.26] (helo=mnozg.lhftlwmrumohvfp.tv) by
emcali-200.29.106.183.emcali.net.co with esmtpa (Exim 4.69) (envelope-from ) ...
Received-SPF: Fail (SBS2012.afford.local: domain of invalid address does not
designate 200.29.106.183 as permitted sender) receiver=SBS2012.afford.local;
client-ip=200.29.106.183; helo=emcali-200.29.106.183.emcali.net.co;...
---
TOUS les messages contiennent dans le header une indication comme quoi c'est du spam vu que l'e-mail de l'émetteur ne correspond pas à l'IP SPF du domaine.
Question: puis-je forcer le SBS à considérer ces mails comme du spam en vertu du SPF record (vu qu'il le détecte bien)? Si non, y a-t"il moyen de bloquer l'émetteur (l'IP a l'air chaque fois différente)?
Merci.
Alain Bourgeois
