Saludos cordiales

Colegas hace días publiqué la posible solución con el tema de los 
mensajes, pues si funciona PERO también están rechazando algunos correos 
que no son SPAM. Todo esto se debe a la expresión regular por supuesto:  
/^From:.*@.*@.*/

Analicemos detenidamente pues el tema:

Ejemplo de un correo verdadero

De:  Gema Perez Amigo 
<"g...@lafuente.co.cuasist.contabilidad"@shoesalvarito.com>

todo esa dirección de email junto,

ahora parte de las cabeceras:

Return-Path: <asist.contabili...@shoesalvarito.com>

Received-SPF: pass (shoesalvarito.com: 200.7.207.163 is authorized to 
use 'asist.contabili...@shoesalvarito.com' in 'mfrom' identity 
(mechanism 'a' matched)) receiver=virgo1.minem.cu; identity=mailfrom; 
envelope-from="asist.contabili...@shoesalvarito.com"; 
helo=mail.shoesalvarito.com; client-ip=200.7.207.163
Received: from mail.shoesalvarito.com (mail.shoesalvarito.com 
[200.7.207.163])

Date: Tue, 27 Nov 2018 13:26:21 -0400
From: Gema Perez Amigo <g...@lafuente.co.cu> 
<asist.contabili...@shoesalvarito.com>
To: mhernan...@cexni.moa.minem.cu
Message-ID: <30129911433787819449.fc6dd285a0da3...@cexni.moa.minem.cu>
Subject:  Devengamiento de su tarifa de Gema Perez Amigo

El correo llega a pasar los mecanismos de seguridad estáblecidos en el 
postfix (será que faltará alguno), Asumo que en mi ISP están todos los 
mecanismos de haber y por haber

pasan los contoles de SPF pués es válido y autorizado a enviar correo

pero algo está pasando en el From:

de nuevo detenidamente

De:  Gema Perez Amigo 
<"g...@lafuente.co.cuasist.contabilidad"@shoesalvarito.com>
From: Gema Perez Amigo <g...@lafuente.co.cu> 
<asist.contabili...@shoesalvarito.com>

todo está en esa parte del mensaje porque al usuario le llega de un 
conocido en este caso g...@lafuente.co.cu pero si supuestamente ese 
server no está autorizado  a enviar correos desde otro dominio, por 
tanto sería rechazado en el SPF, pero de alguna forma entra camuflajeado 
y es que todo delante de la arroba @ va entre comillas por tanto el 
dominio final es el que se analiza y como es real pasa ....

Bueno el caso es que mi solución funciona para esto sin embargo también 
está rechazando correos de los nauta y otros dominios de la forma:

pedro.pe...@nauta.cu <pedro.pe...@nauta.cu> que no es un spam, sino que 
el cliente de correo en el nombre del usuario lo puso asi sencillamente 
con la arroba

comprenden??

Pues si algun listero con avanzada experiencia en expresiones regulares 
nos puede hacer llegar una nueva, les estaremos muy agradecidos.

Saludos nuevamente y muy buenos días



El 26/11/18 a las 8:20 a.m., Mario raul rico escribió:
> +1
> Gracias amigo
>
> El 23/11/18, Arian Molina Aguilera <linuxc...@teknik.io> escribió:
>> El 23/11/18 a las 19:31, Odin Matos Estevez escribió:
>>> Saludos cordiales
>>>
>>> Como a muchos de ustedes les está pasando pues a mis dominios también
>>> están llegando esos correos con facturas.
>>>
>>> La solución momentánea que hasta ahora he realizado es la siguiente:
>>>
>>> en el main.cf de postfix con la regla
>>>
>>> header_checks = regexp:/etc/postfix/header_checks
>>>
>>> en el archivo como tal puse lo sgte:
>>>
>>> /^From:.*@.*@.*/    REJECT
>>>
>>> primero hice un reenvío  a una cuenta en específico para saber si caían
>>>
>>> y funcionó, luego denegar todos los correos
>>>
>>> nuevamente si alguno tiene otra solución o sugerencia favor de hacerlo
>>> llegar a la lista o al privado
>>>
>>> nota: esto es para los correos que vienen en formato doble arroba
>>> ejemplo.dominio@otro.dominio
>>> <mailto:ejemplo.dominio@otro.dominio>@dominio.mas
>>>
>>>
>>>
>>>
>>> Empresa de Servicios Técnicos de Computación Comunicaciones y Electrónica 
>>> del Níquel
>>>
>>>
>>> “Rafael Fausto Orejón Forment”
>>>
>>> Calle 9NA # 127  Rolo Monterrey, Moa, Holguín
>>>
>>>
>>>
>>> _______________________________________________
>>> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
>>> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
>>>
>> Esa es la mejor solución por el momento todo aquel que use soluciones
>> que empleen el MTA Postfix. Gracias  por compartir. Salu2.
>>
>> --
>> Arian Molina Aguilera
>> Administrador de Redes y Servicios Telemáticos
>> Linux Usuario Registrado #392892
>> Telfs: +53(7)696-7510 ext 236
>> jabber: linuxc...@teknik.io
>> Brascuba Cigarrillos S.A. La Habana. Cuba.
>> “Nunca consideres el estudio como una obligación,
>> sino como una oportunidad para penetrar en el bello
>> y maravilloso mundo del saber. Albert Einstein”
>>
>>
> _______________________________________________
> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu




Empresa de Servicios Técnicos de Computación Comunicaciones y Electrónica del 
Níquel 


“Rafael Fausto Orejón Forment”

Calle 9NA # 127  Rolo Monterrey, Moa, Holguín
_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

Responder a