Invio email di spam da mio dominio

[fandangood]

Ultimamente mi stanno arrivando diverse email di puro spam inviate da mio_account@miodominio.com e con destinatario mio_account@miodominio.it
Questa anomalia, secondo voi, potrebbe essere imputata ad un'errata configurazione del server di posta del mio hosting provider o è normale che come sender possa essere utilizzato il mio indirizzo di posta elettronica?

[infinytech]

Sì è possibilissimo, tipicamente sono email forgiate. Purtroppo il fenomeno del back scatter è una cosa molto difficile da eliminare se non implementando sistemi di verifica del mittente

[fandangood]

Grazie per la celere risposta. Ho trovato questo link interessante sul blackscatter

Avrei altre due domande veloci:

1) E' normale e la prassi standard che un servizio di posta a pagamento non debba essere configurato in modo da prevenire tale fenomeno?

2) Il server di posta e il mio indirizzo email da me legittamente utilizzati potrebbero finire in qualche blacklist?

[Antonio]

Grazie per la celere risposta. Ho trovato questo link interessante sul blackscatter

Avrei altre due domande veloci:

1) E' normale e la prassi standard che un servizio di posta a pagamento non debba essere configurato in modo da prevenire tale fenomeno?

2) Il server di posta e il mio indirizzo email da me legittamente utilizzati potrebbero finire in qualche blacklist?

Solitamente viene blacklistato l'ip del server da cui parte la mail di spam anche se la mail è @tuodominio.est..

Antonio

[fandangood]

Sì è possibilissimo, tipicamente sono email forgiate. Purtroppo il fenomeno del back scatter è una cosa molto difficile da eliminare se non implementando sistemi di verifica del mittente

Hai qualche link interessante? Come è possibile configurare il server di posta per evitare che vengano inviate email senza essere i mittenti legittimi?

Grazie

[infinytech]

Vi posso consigliare:
http://www.postfix.org/BACKSCATTER_README.html
oppure si può agire in modo tale che ad ogni email in arrivo il server smtp destinatario richieda con il comando VRFY la verifica del mittente, anche se però quasi tutti i provider disabilitano tale feature per evitare abusi

[ruttan]

Ho riscontrato lo stesso inconveniente, secondo voi è possibile che il registrar blocchi il dominio per una cosa del genere (additandolo come spammer)?

[tzm.net]

Questo non mi sembra backscatting. Gli spammer provano abbastanza spesso ad inviare con mittente, destinatario e server ricevente che appartengono allo stesso dominio. In effetti l'SMTP permette di inviare con qualsiasi mittente. E' proprio attività di bassa lega quindi solitamente vengono fermati con un controllo RBL. Per limitare la possibilità che il tuo indirizzo sia utilizzato come return adress nell'invio di spam (caso diverso da quello che hai segnalato nel primo post) e se dal tuo dominio inviano pochi utenti sempre dagli stessi server, puoi settare SPF in un record TXT del DNS e definire esattamente quali server siano autorizzati a spedire posta con indirizzi legati al tuo dominio.

[ruttan]

Capisco, grazie dell'informazione!