He empezado a recibir correos electrónicos con el asunto: "Mail delivery failed: returning message to sender"para correos electrónicos que no he enviado. Tengo mi propio servidor de correo en mi dominio matos-sorge.com(un Linode) y me preocupa un poco que alguien esté usando mi servidor de correo para enviar spam.
Los correos electrónicos que recibo se ven así:
This message was created automatically by mail delivery software.
A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es)
failed:
[email protected]
(generated from [email protected])
mailbox is full: retry timeout exceeded
------ This is a copy of the message, including all the headers. ------
Return-path: <[email protected]> Received: from [70.45.238.57]
(port=15427 helo=host-70-45-238-57.onelinkpr.net) by
ls12.globehosting.net with esmtp (Exim 4.80) (envelope-from
<[email protected]>) id 1WkK88-001FK5-6e for
[email protected]; Wed, 14 May 2014 00:20:59 +0300 From:
<[email protected]> To: <[email protected]> Subject:
regional Asistent manager Date: 13 May 2014 05:42:50 -0800 Message-ID:
<[email protected]> MIME-Version: 1.0
Content-Type: text/plain; charset="ibm852" Content-Transfer-Encoding:
8bit X-Mailer: Microsoft Office Outlook 11 Thread-Index:
Acjpbbuaee0o3789jpbbuaee0o3789== X-MimeOLE: Produced By Microsoft
MimeOLE V6.1.7601.17514 X-Spam-Status: No, score=2.5 X-Spam-Score: 25
X-Spam-Bar: ++ X-Ham-Report: Spam detection software, running on the
system "ls12.globehosting.net", has identified this incoming email as
possible spam. The original message has been attached to this so you
can view it (if it isn't spam) or label similar future email. If you
have any questions, see the administrator of that system for details.
Content preview: Buna ziua! Noua ne-a placut CV-ul dvs si am hotarat
ca sunteti
interesati sa lucrati in compania noastra. Ne specializam in consultare in
domeniul de management al afacerilor. Activitatea noastra se desfasoara in
mai multe tari din lume, la fel avem si clienti in Romania. Si in legatura
cu acest fat,dorim sa marim numarul de membrii echipei noastre. Activitatea
poate fi deplina sau partiala. Salariu de la 400 pana la 2000 euro lunar.
[...] Content analysis details: (2.5 points, 3.0 required)
pts rule name description ---- ---------------------- --------------------------------------------------
2.5 URIBL_DBL_SPAM Contains an URL listed in the DBL blocklist
[URIs: myjob-ro.com] X-Spam-Flag: NO
Buna ziua!
Noua ne-a placut CV-ul dvs si am hotarat ca sunteti interesati sa
lucrati in compania noastra. Ne specializam in consultare in domeniul
de management al afacerilor.
Activitatea noastra se desfasoara in mai multe tari din lume, la fel
avem si clienti in Romania. Si in legatura cu acest fat,dorim sa marim
numarul de membrii echipei noastre. Activitatea poate fi deplina sau
partiala. Salariu de la 400 pana la 2000 euro lunar.
Daca sunteti interesati de oferta propusa,va rugam sa scrieti pe
adresa [email protected] pentru a primi mai multe informatii. Cu
respect,HR Manager
Nunca intenté enviar este mensaje.
Utilizo postfix + dovecot en mi servidor de correo, pero estoy lejos de ser un administrador de red profesional. ¿Cómo puedo asegurarme de que mi servidor no se utilice para enviar spam? Si no es así, ¿por qué recibo estos mensajes?
Respuesta1
Si ninguna de las direcciones IP enumeradas en el encabezado pertenece a su infraestructura, puede ignorar estos mensajes con seguridad, ya que cualquiera puede usar su dirección de correo al enviar spam y recibirá informes de error (esto se llamaspam de retrodispersión).
Puedes reducir un poco este problema agregandoFPSy/oDKIMa su infraestructura de correo porque la posibilidad de que los correos enviados desde fuentes ilegítimas utilizando sus direcciones se eliminen a medida que aumenta el spam.