Amigo intentastes poner como flitrado que acepte los dominios .cu? es decir una expresión regular que acepte los correos .cu o nauta.cu, recuerda que con los filtros puedes “jugar” como sea necesario, además tengo entendido que otra medida de seguridad es comprobar la resolución inversa de los dominios, aunque esta ultima en Cuba no es muy aconsable, pues ETE…. En muchos dominios tiene problemas con los PTR, saludos
De: Odin Matos Estevez [mailto:o...@serconi.moa.minem.cu] Enviado el: miércoles, 28 de noviembre de 2018 8:28 Para: gutl-l@listas.jovenclub.cu Asunto: [Gutl-l] Re: Correo Factura??? Saludos cordiales Colegas hace días publiqué la posible solución con el tema de los mensajes, pues si funciona PERO también están rechazando algunos correos que no son SPAM. Todo esto se debe a la expresión regular por supuesto: /^From:.*@.*@.*/ Analicemos detenidamente pues el tema: Ejemplo de un correo verdadero De: Gema Perez Amigo < <mailto:g...@lafuente.co.cuasist.contabilidad> "g...@lafuente.co.cuasist.contabilidad"@shoesalvarito.com> todo esa dirección de email junto, ahora parte de las cabeceras: Return-Path: <asist.contabili...@shoesalvarito.com <mailto:asist.contabili...@shoesalvarito.com> > Received-SPF: pass (shoesalvarito.com: 200.7.207.163 is authorized to use 'asist.contabili...@shoesalvarito.com <mailto:asist.contabili...@shoesalvarito.com> ' in 'mfrom' identity (mechanism 'a' matched)) receiver=virgo1.minem.cu; identity=mailfrom; envelope-from="asist.contabili...@shoesalvarito.com <mailto:asist.contabili...@shoesalvarito.com> "; helo=mail.shoesalvarito.com; client-ip=200.7.207.163 Received: from mail.shoesalvarito.com (mail.shoesalvarito.com [200.7.207.163]) Date: Tue, 27 Nov 2018 13:26:21 -0400 From: Gema Perez Amigo <mailto:g...@lafuente.co.cu> <g...@lafuente.co.cu> <mailto:asist.contabili...@shoesalvarito.com> <asist.contabili...@shoesalvarito.com> To: mhernan...@cexni.moa.minem.cu <mailto:mhernan...@cexni.moa.minem.cu> Message-ID: <mailto:30129911433787819449.fc6dd285a0da3...@cexni.moa.minem.cu> <30129911433787819449.fc6dd285a0da3...@cexni.moa.minem.cu> Subject: Devengamiento de su tarifa de Gema Perez Amigo El correo llega a pasar los mecanismos de seguridad estáblecidos en el postfix (será que faltará alguno), Asumo que en mi ISP están todos los mecanismos de haber y por haber pasan los contoles de SPF pués es válido y autorizado a enviar correo pero algo está pasando en el From: de nuevo detenidamente De: Gema Perez Amigo < <mailto:g...@lafuente.co.cuasist.contabilidad> "g...@lafuente.co.cuasist.contabilidad"@shoesalvarito.com> From: Gema Perez Amigo <mailto:g...@lafuente.co.cu> <g...@lafuente.co.cu> <mailto:asist.contabili...@shoesalvarito.com> <asist.contabili...@shoesalvarito.com> todo está en esa parte del mensaje porque al usuario le llega de un conocido en este caso g...@lafuente.co.cu <mailto:g...@lafuente.co.cu> pero si supuestamente ese server no está autorizado a enviar correos desde otro dominio, por tanto sería rechazado en el SPF, pero de alguna forma entra camuflajeado y es que todo delante de la arroba @ va entre comillas por tanto el dominio final es el que se analiza y como es real pasa .... Bueno el caso es que mi solución funciona para esto sin embargo también está rechazando correos de los nauta y otros dominios de la forma: pedro.pe...@nauta.cu <mailto:pedro.pe...@nauta.cu> <mailto:pedro.pe...@nauta.cu> <pedro.pe...@nauta.cu> que no es un spam, sino que el cliente de correo en el nombre del usuario lo puso asi sencillamente con la arroba comprenden?? Pues si algun listero con avanzada experiencia en expresiones regulares nos puede hacer llegar una nueva, les estaremos muy agradecidos. Saludos nuevamente y muy buenos días El 26/11/18 a las 8:20 a.m., Mario raul rico escribió: +1 Gracias amigo El 23/11/18, Arian Molina Aguilera <mailto:linuxc...@teknik.io> <linuxc...@teknik.io> escribió: El 23/11/18 a las 19:31, Odin Matos Estevez escribió: Saludos cordiales Como a muchos de ustedes les está pasando pues a mis dominios también están llegando esos correos con facturas. La solución momentánea que hasta ahora he realizado es la siguiente: en el main.cf de postfix con la regla header_checks = regexp:/etc/postfix/header_checks en el archivo como tal puse lo sgte: /^From:.*@.*@.*/ REJECT primero hice un reenvío a una cuenta en específico para saber si caían y funcionó, luego denegar todos los correos nuevamente si alguno tiene otra solución o sugerencia favor de hacerlo llegar a la lista o al privado nota: esto es para los correos que vienen en formato doble arroba ejemplo.dominio@otro.dominio <mailto:ejemplo.dominio@otro.dominio> <mailto:ejemplo.dominio@otro.dominio> <mailto:ejemplo.dominio@otro.dominio>@dominio.mas Empresa de Servicios Técnicos de Computación Comunicaciones y Electrónica del Níquel “Rafael Fausto Orejón Forment” Calle 9NA # 127 Rolo Monterrey, Moa, Holguín _______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu <mailto:gutl-l@listas.jovenclub.cu> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu <mailto:gutl-l-le...@listas.jovenclub.cu> Esa es la mejor solución por el momento todo aquel que use soluciones que empleen el MTA Postfix. Gracias por compartir. Salu2. -- Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos Linux Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236 jabber: linuxc...@teknik.io <mailto:linuxc...@teknik.io> Brascuba Cigarrillos S.A. La Habana. Cuba. “Nunca consideres el estudio como una obligación, sino como una oportunidad para penetrar en el bello y maravilloso mundo del saber. Albert Einstein” _______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu <mailto:gutl-l@listas.jovenclub.cu> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu <mailto:gutl-l-le...@listas.jovenclub.cu> Empresa de Servicios Técnicos de Computación Comunicaciones y Electrónica del Níquel “Rafael Fausto Orejón Forment” Calle 9NA # 127 Rolo Monterrey, Moa, Holguín --- El software de antivirus Avast ha analizado este correo electrónico en busca de virus. https://www.avast.com/antivirus -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/
_______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
