Продукты «Хакера»

  • Ежеквартальный «Хакер» #3

    Лучшие статьи квартала на бумаге

    2 000 ₽

    Заказать журнал
  • Годовая подписка на Xakep.ru

    Полный доступ к статьям и архиву выпусков

    6 000 ₽ в год

    Подписаться
  • «Пентест WEB» для начинающих

    Совместный курс «Хакера» и лаборатории «Хаксет»

    7 000 ₽

    Купить курс
  • Спецвыпуск «Хакера» #4

    Лучшие статьи за 2021–2022 годы на бумаге

    2 000 ₽

    Заказать журнал

Похоже, популярный почтовый сервер под Windows можно заставить заниматься
рассылкой спама. Сервер принимает на relaying почту, исходящую от "известного"
пользователя (т.е. пользователя одного из доменов, который обслуживается
сервером). Проблема в том, что не представляет ни малейшей трудности указать
любой почтовый адрес отправителя. И даже нет необходимости знать хотя бы один
реальный адрес "известного" пользователя: допустимо использовать служебный
экаунт mdaemon.

220 bepe ESMTP MDaemon 4.0.5 UNREGISTERED; Thu, 16 Aug 2001 11:38:54 +0600
> helo somedomain
250 bepe Hello somedomain, pleased to meet you
> mail from: mdaemon@bepe
250 , Sender ok
> rcpt to: alienhard@mail.ru
250 , Recipient ok

Сообщение успешно отсылается. Я не обнаружил настроек, которые бы позволили
запретить relay от "локального" имени mdaemon.

Дополнение: для того чтобы спам приходил с "правильного" почтового адреса,
адрес можно указать в поле "Reply-to" заголовка.

Проверено на версии: Mdaemon Pro 4.0.5

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии