Re: indirizzi e-mail spoofati

> In particolare, un semplice controllo sull'MX Record del dominio del
> mittente

Sarebbe sbagliato, perche' l'MX identifica il mailserver della posta
ENTRANTE, non quello della posta uscente.

> POP3-before-SMTP (o Auth-before-SMTP) sul vero server

Magari implementato non barbinamente come hanno fatto quasi tutti gli ISP
italiani... non mi fate cominciare gli ululati di dolore :)

> Nono, per nulla regolare.

Leggiti l'RFC del protocollo SMTP, non so che dirti...

> Una delle prime cose da controllare perchè il proprio mailserver sia
> configurato in maniera sicura è proprio il fatto che NON deve essere un
Mail
> Relay aperto.

Questo per "best practice". Ho detto chiaramente questo. Ma se le best
practice non vengono rispettate ci puo' anche essere una ragione. E non sono
assolutamente mandatorie. Per quanto riguarda le black lists, in molti casi
sono una Pessima Idea (TM).

Stefano "Raistlin" Zanero
System Administrator Gioco.Net
public PGP key block at http://gioco.net/pgpkeys


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List