Olá Pessoal,
Recentemente habilitei o Connection Filtering usando a lista do SPAMHAUS, porém está acontecendo o seguinte:
O spammer manda a mensagem forjando o endeço do rementente para ficar igual ao endereço do destinatário
A mensagem chega no servidor Exchange 2003, ele identifica que o ip do remetente está na blacklist
O Exchange 2003 devolve a mensagem, mas agora ele está usando os dados do remetente forjado.
Ou seja, antes se eu recebia 30 mensagens vindo deste spammer agora eu recebo 30 notificações do tipo:
550 5.7.1 o servidor 69.204.235.222 esta na lista sbl-xbl.spamhaus.org.
Como faço para que o Exchange pare de enviar estas notificações para meus clientes internos? ele não deveria retornar para o ip do remetente ao invés do remetente forjado?