Sicurezza del server di posta: autenticazione nei server SMTP per mail dallo stesso dominio

Question

Sicurezza del server di posta: autenticazione nei server SMTP per mail dallo stesso dominio

#1 da (1 voti)
#2 da (0 voti)

0

SPF e DKIM consente di determinare se è possibile inviare un mittente una mail da un dominio specifico o no. Ora, se X dipendente della società con email X@Company.com manomette le intestazioni dei messaggi e invia la posta come Y@Company.com , quindi come il server SMTP riconosce l'intestazione manomessa? Poiché X è elencato nei record DNS SMTP come dipendenti interni, SPF e DKIM passeranno . Vorrei conoscere la mitigazione di questo problema. Le persone che hanno dovuto affrontare questo tipo di problema si riferiscono a queste interessanti domande:

authentication email smtp email-spoofing

posta Vishal 18.08.2016 - 19:40

fonte

2 risposte

0

I wish to know the mitigation of this problem.

La firma crittografica della posta elettronica da parte del mittente è l'unica mitigazione affidabile di questo problema. (Al contrario, determinare che un mittente non è valido in base alla mancanza di firma crittografica, quando si ha motivo di aspettarsi che sia lì, è l'unica mitigazione attendibile ...)

risposta data 18.08.2016 - 20:01

fonte

Leggi altre domande sui tag authentication email smtp email-spoofing

Cos'è una politica sulla privacy? Blocco per registrare le richieste HTTP utilizzando il registratore

score 1 · Accepted Answer

how does SMTP server recognizes the tampered header?

Non lo fanno a meno che non richiedano l'autenticazione. Con l'autenticazione può essere determinato se l'utente autenticato è lo stesso del mittente acclamato della posta.

SPF e DKIM non vengono utilizzati in questo caso. Questi si preoccupano solo di spoofing della parte del dominio dell'indirizzo del mittente e non si preoccupano affatto dei singoli utenti. Così possono essere usati per scoprire se le mail che arrivano dall'esterno rovinano il nome di dominio. Ma non possono essere utilizzati per scoprire se le email derivano dalla falsificazione della parte dell'utente dell'indirizzo del mittente.