[postfix-es] Emails falsos de mi servidor

[J.I. Asenjo]

On Thu, 13  Nov  2008,  11:52:14AM +0100�, Gorka said:
 
> El caso es que ahora empiezo a dudar de si realmente estoy en el segundo
> caso, porque en la cabecera sí que pone mi mail en el from, pero en el
> mail.log pone el de un tal jorge.juan en finantia.com que, por supuesto, no
> conozco en absoluto.

para saberlo tienes que mirar en los logs de postfix. Si durante la
transacción smtp (mail from) no está tu dirección, no tienes por qué
preocuparte.

Las cabeceras (headers) del mensaje de correo no son importantes en este caso.
En las cabeceras puedes poner lo que quieras y no tiene mayor importancia, lo
que vale es lo que pone el log de postfix.
 
> Y estas creo que son las líneas del mail.log referentes a ese mail:
> 
> 08:00:55 postfix/smtpd[9506]: warning: 202.38.50.175: hostname
> Static.202-38-50-175.hri.net.pk verification failed: No address associated
> with hostname
> 08:00:55 postfix/smtpd[9506]: connect from unknown[202.38.50.175]
> 08:00:56 postfix/smtpd[9506]: 371C7D38001: client=unknown[202.38.50.175]
> 08:00:56 postfix/cleanup[9509]: 371C7D38001:
> message-id=<20081113070056.371C7D38001 en equipo.empresa.es>
> 08:00:56 postfix/qmgr[4548]: 371C7D38001: from=<jorge.juan en finantia.com>,

éste es el sobre (envelope) mail from            ^^^^^^^^^^^^^^^^^^^^^^^^ 

> size=2441, nrcpt=1 (queue active)
> 08:00:57 postfix/smtpd[9506]: disconnect from unknown[202.38.50.175]
> 08:01:05 postfix/smtpd[9514]: connect from localhost[127.0.0.1]
> 
> 08:01:05 postfix/smtpd[9514]: 38835D38004: client=localhost[127.0.0.1]
> 
> 08:01:05 postfix/cleanup[9509]: 38835D38004:
> message-id=<20081113070056.371C7D38001 en equipo.empresa.es>                 
> 08:01:05 postfix/qmgr[4548]: 38835D38004: from=<jorge.juan en finantia.com>,
> size=3263, nrcpt=1 (queue active)             
> 08:01:05 postfix/smtpd[9514]: disconnect from localhost[127.0.0.1]
> 
> 08:01:05 amavis[9474]: (09474-02) Passed CLEAN, [202.38.50.175]
> [202.38.50.175] <jorge.juan en finantia.com> -> <miemail en midominio.com>,
> Message-ID: <20081113070056.371C7D38001 en equipo.empresa.es>, mail_id:
> 5Zatj2FHlRsg, Hits: 1.551, queued_as: 38835D38004, 8292 ms 
> 08:01:05 postfix/smtp[9511]: 371C7D38001: to=<miemail en midominio.com>,

y éste es el rcpt to del sobre                  ^^^^^^^^^^^^^^^^^^^^^

> ¿Qué opinas? ¿Están utilizando mi servidor para enviar spam, o sólo soy una
> víctima destinataria más?

eres una víctima como todos. No te agobies.

-- 
Saludos,
J.I.Asenjo
Preguntas sobre temas ajenos a postfix: ni se moleste en preguntarlas en
esta lista. Responda a la lista, no a mi correo personal.