Tengo un servidor de correo, postfix para SMTP y Dovecot para IMAP, ambos requieren autenticación. Acabo de recibir un correo electrónico de MI dirección, pero de otro servidor SMTP. Y, por supuesto, en el origen del mensaje, puedo ver este servidor desde el cual se envió, pero no el usuario que lo hizo, solo su nombre de máquina "debian.world".
¿Cómo puedo protegerme contra esto? Porque básicamente significa que el tipo puede enviar correos electrónicos a cualquier persona que use mi dirección, y no creo que personas aleatorias revisen la fuente del mensaje para verificar de qué SMTP proviene. ¿Puedo configurar algo en mi servidor que verifique la autenticidad de un remitente? ¿O debería escribir un script completo por mi cuenta?
Una pregunta más: ¿cómo se supone que debo leer esto?
Return-Path: <[email protected]>
Delivered-To: <[email protected]>
Received: from my.imap.myserver.com
by my.imap.myserver.com (Dovecot) with LMTP id aEG5JBhePlnSDgAAz5VDmw
for <[email protected]>; Mon, 12 Jun 2017 11:25:44 +0200
Received: from smtp25.services.sfr.fr (smtp25.services.sfr.fr [93.17.128.25])
by my.smtp.myserver.com (Postfix) with ESMTPS id C693C3F0FE
for <[email protected]>; Mon, 12 Jun 2017 11:25:43 +0200 (CEST)
Received: from debian.world (45.159.2.109.rev.sfr.net [109.2.159.45])
by msfrf2635.sfr.fr (SMTP Server) with ESMTP id 055631C00081D
for <[email protected]>; Mon, 12 Jun 2017 11:25:28 +0200 (CEST)
Received: from debian.world (45.159.2.109.rev.sfr.net [109.2.159.45]) (using TLSv1.2
with cipher ECDHE-RSA-AES128-SHA256 (128/128 bits)) (No client certificate requested)
by msfrf2635.sfr.fr (SMTP Server) with ESMTPS for <[email protected]>;
Mon, 12 Jun 2017 11:25:22 +0200 (CEST)
Message-ID: <953862.473459111-sendEmail@debian>
From: ME <[email protected]>
To: "[email protected]" <[email protected]>
Subject: etc...
(He recibido un correo de [email protected] en mi dirección [email protected], pero también me envió un correo de [email protected] por ejemplo)
¿Qué significa eso? El correo electrónico proviene de smtp25.services.sfr.fr, pero ¿qué es msfrf2635.sfr.fr? ¿Por qué hay 3 SMTP involucrados? Me gustaría entender esto por favor ...
Gracias compañeros.
PD: cambié algunas informaciones importantes porque conozco al tipo que hizo eso y no quiero que tenga problemas con sus servidores. Sin embargo, el msfrf2635.sfr.fr no ha cambiado.