Newsgroup: it.comp.os.linux.sys
Titolo: [OT - forse] evitare che qualcuno spedisca mail usando il mio indirizzo

salve a tutti,
ci ho pensato un po ma non credo di essermi spiegato nell'oggetto, abbiate 
pazienza ma non sono pratico, ci riprovo, poniamo che io ho una casella di 
posta 
in...@miodominio.it
, a un certo punto mi arrivano mail di "failure 
notice" dal mio mailserver perchè gli spammer stanno tentando di spedire 
delle mail promo per il cialis, usando la mia casella 
in...@miodominio.it
 
appunto, a indirizzi non validi.
 
Quindi ho il sospetto che la mia casella sia uilizzata per spedire spam a 
mezzo mondo, prima che questo mi rechi dei danni:
 
Ho un modo io per arginare questo problema? cioè far sapere a tutti che 
quella mail non l'ho spedita io? e quindi abbassare la reputazione di quello 
spammer e non del mio dominio-casella.
 
Sono abbastanza sicuro che non si posssa fare niente, ma magari mi sbaglio.
 
Non mi uccidete se ho detto castronerie :D
 
Umberto

 quello spammer e non del mio dominio-casella.
 
Se vieni in possesso di una di queste email, segnalala a un servizio 
antispam, in modo che blocchino il server da cui viene spedita.
 
A meno che non scopri di essere tu ad avere un virus! ;)
 
Bye.


Non puoi farci niente.



 
 
Innanzitutto un mailserver che accetta email con mittente @
nasa.gov
 e ip 
mittente quello di aliceadsl, probabilmente dovrebbe sollevare leciti dubbi.
 
In linea di massima, iniziare a firmare digitalmente le proprie email 
con pgp potrebbe essere un ottimo punto di partenza. Il destinatario, 
ovviamente, però deve essere aconoscenza che tu invii solo email 
firmate, quindi tutto il resto è fuffa.
 

 Non puoi farci niente.
 
lo immaginavo grazie lo stesso


 Bye.
 

 ci ho pensato un po ma non credo di essermi spiegato nell'oggetto,[...]
 
 
Keywords: SPF, DKIM, DMARC
 
*Sapendo* fin da subito che tutti hanno problemi di qualche tipo, che li
rende adatti a mail transazionali ma poco adatti a mailbox/domini di uso
generico.
 
 
A parte quello, il nulla.

 Sono abbastanza sicuro che non si posssa fare niente, ma magari mi sbaglio.
 
Sbagli :)
come detto giustamente da Skull i metodi per "garantire" l'originalità
delle mail spedite da te ci sono e sono abbastanza efficaci.
 
SPF e DKIM sono di semplice implementazione avendo il controllo dei DNS
dei tuoi domini e sono supportati e verificati da tutti i principali
sistemi antispam.
 
Tu non puoi impedire che qualcuno falsifichi il mittente di una mail, ma
puoi fare in modo che quella mail sia riconosciuta come falsa.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 Innanzitutto un mailserver che accetta email con mittente @
nasa.gov
 e ip mittente quello di aliceadsl, probabilmente dovrebbe sollevare leciti dubbi.
 
Diciamo che un mailserver non dovrebbe accettare mail dirette, non autenticate, da un ip di alice e basta.

 delle mail spedite da te ci sono e sono abbastanza efficaci.
 
Sul From: ci fai poco, però...


Beh no.
Si sta parlando di mail spedite da sé stessi.
 
Se hai SPF e usi dkim per firmarle, tutte quelle con header from di un 
tuo dominio senza firma o con firma diversa da quella che ti aspetti le 
puoi buttare.
 
E' una delle pochissime utilità di dkim!

 Se hai SPF e usi dkim per firmarle
 
L'OP scriveva
 
"a un certo punto mi arrivano mail di "failure notice" dal mio mailserver perchè gli spammer stanno tentando di spedire
delle mail promo per il cialis"
 
Devi quindi supporre che i mailserver altrui facciano entrambi i check del caso, il che non è affatto scontato.
 
A te tornano i bounce, in realtà.