Il semble que des gens envoient du spam à travers mon serveur de messagerie en utilisant l'authentification du serveur SMTP.
- Je reçois des rebonds de courriers non distribués
- Les rebonds contiennent les en-têtes Received: corrects de mon serveur de messagerie
- Mon serveur de messagerie n'est pas un relais ouvert
- J'ai changé les mots de passe de tous les comptes sur le serveur
En-têtes d'exemple du courrier d'origine :
Received: from mydomain.net ([190.236.249.21])
(bits d'authentification=0)
par mymailserver.net avec l'identifiant ESMTP tA9FuD9m015519
pour ; Lun, 9 Nov 2015 16:56:34 +0100L'IP ne m'appartient pas, en fait c'est du Pérou, et les mêmes types de courriers sont envoyés à partir d'IP en Inde, en Malaisie, etc.
Entrée correspondante dans le mail.log :
Nov 9 16:56:17 mymailserver sm-mta[15519]: AUTH=server, relais=[190.236.249.21], identifiant=my@email.net, mécanisme=PLAIN, bits=0
Nov 9 16:56:20 mymailserver sm-mta[15519]: tA9FuD9h015519: from=, taille=428, classe=0, destinataires=1, msgid=, proto=ESMTP, démon=MTA, relais=[190.236.249.21]
Nov 9 16:56:20 mymailserver sm-mta[15519]: tA9FuD9h015519: Milter insert (0): en-tête: Received-SPF: pass (mymailserver.net: connexion authentifiée) destinataire=mymailserver.net; client-ip=190.236.249.21; helo=mydomain.net; envelope-from=my@email.net; x-logiciel=spfmilter 0.97 http://www.acme.com/software/spfmilter/ avec libspf-inconnu;
Nov 9 16:56:23 mymailserver sm-mta[15519]: tA9FuD9i015519: from=, taille=451, classe=0, destinataires=1, msgid=<53E69BF1-310E-4814-BF49-311956EF726D@mydomain.net>, proto=ESMTP, démon=MTA, relais=[190.236.249.21]
Nov 9 16:56:23 mymailserver sm-mta[15519]: tA9FuD9i015519: Milter insert (0): en-tête: Received-SPF: pass (mymailserver.net: connexion authentifiée) destinataire=mymailserver.net; client-ip=190.236.249.21; helo=mydomain.net; envelope-from=my@email.net; x-logiciel=spfmilter 0.97 http://www.acme.com/software/spfmilter/ avec libspf-inconnu;Je suis perplexe - je ne suis pas sûr comment ils obtiennent a) AUTH=server et b) identifiant=my@email.net. Mais je ne sais pas comment déboguer cela, et je ne trouve rien sur Google sur la désactivation de ce type d'authentification, tout se réfère uniquement à l'authentification des clients (ce que je fais) et à l'identification envers d'autres serveurs lorsque sendmail est un client (ce que je ne fais pas).
