locked
Return status code - RBL - e-mail com remetente forjado RRS feed

 > 

  • Pergunta

  • Question
    Entrar para Votar
    0
    Entrar para Votar

     

    Olá Pessoal,

     

    Recentemente habilitei o Connection Filtering usando a lista do SPAMHAUS, porém está acontecendo o seguinte:

     

    O spammer manda a mensagem forjando o endeço do rementente para ficar igual ao endereço do destinatário

     

    A mensagem chega no servidor Exchange 2003, ele identifica que o ip do remetente está na blacklist

     

    O Exchange 2003 devolve a mensagem, mas agora ele está usando os dados do remetente forjado.

     

     

    Ou seja, antes se eu recebia 30 mensagens vindo deste spammer agora eu recebo 30 notificações do tipo:

     

    550 5.7.1 o servidor 69.204.235.222 esta na lista sbl-xbl.spamhaus.org.

     

     

    Como faço para que o Exchange pare de enviar estas notificações para meus clientes internos? ele não deveria retornar para o ip do remetente ao invés do remetente forjado?

     

    segunda-feira, 1 de dezembro de 2008 15:37

Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

     

    Ola Luciano,

     

    Isto é do protocolo SMTP tu pode bloquear este tipod e menagem no teu anti-spam, mas procure nao fazer isto por texto pq isto pode criar problema para mensagens validas.

     

    ele envia para o smtp, nao IP.

     

    segunda-feira, 1 de dezembro de 2008 15:45

Todas as Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

     

    Ola Luciano,

     

    Isto é do protocolo SMTP tu pode bloquear este tipod e menagem no teu anti-spam, mas procure nao fazer isto por texto pq isto pode criar problema para mensagens validas.

     

    ele envia para o smtp, nao IP.

     

    segunda-feira, 1 de dezembro de 2008 15:45
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Obrigado pela rapida resposta, está muito mais rápido que pelo suporte da Microsoft .

    Fui infeliz quando disse pra enviar pro IP, na verdade quis dizer pro verdadeiro remetente.

    Somente pra verificar se interpretei a resposta corretamente:

    Só existe 2 formas de solucionar isto, ou cancelo as mensagem de notificação ou classifico-as como spam, é isto mesmo?
    Existe alguma forma de tratá-las como spam sem que prejudique as notificações legitimas?
    segunda-feira, 1 de dezembro de 2008 17:48
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Blz, te passo o número da minha conta para receber o valor que tu paga para o suporte deles Smile

     

    enterprataste corretamente sim, cancelar tu nao pode porque elas estao vindo de provedores validos para a tua organizaçao, é como se fosse uma menagem simples. Se tu aumentar spam isto pode ser melhorado mas nao resolvido Sad

     

    segunda-feira, 1 de dezembro de 2008 18:01