Kaspersky Secure Mail Gateway пропускает письма с поддельным From

[ASV]

На почту пользователю стали приходить письма со спамом/рекламой якобы с его же электронного адреса. В свойствах сообщения в качестве отправителя указан его собственный адрес.

в настройках шлюза все проверки включены:

Включить SPF-проверку подлинности отправителей - Да‌
Включить DKIM-проверку подлинности отправителей - Да‌
Включить DMARC-проверку подлинности отправителей - Да

Но письма все равно проходят. 

 

[gri8341]

В 04.07.2022 в 15:52, ASV сказал:

На почту пользователю стали приходить письма со спамом/рекламой якобы с его же электронного адреса. В свойствах сообщения в качестве отправителя указан его собственный адрес.

в настройках шлюза все проверки включены:

Включить SPF-проверку подлинности отправителей - Да‌
Включить DKIM-проверку подлинности отправителей - Да‌
Включить DMARC-проверку подлинности отправителей - Да

Но письма все равно проходят. 

 

Решали у себя, ту же проблему, встроенные в web механизмы защиты, не гибкие и не позволяют защитить от такого, но в основе Postfix, и решение описано по ссылке: https://serveradmin.ru/zapret-pisem-s-poddelnyim-polem-from-ili-spam-ot-sebya-k-sebe-v-postfix/

В случае, если у вас KSMG 2.0 - relay, в конфиге по инструкции выше, меняем блок:

# добавить блок на проверку sender_access

main.cf - edit - smtpd_relay_restrictions =
                                               reject_non_fqdn_recipient,
                                               permit_mynetworks,
                                               reject_unauth_destination,
                                               reject_unknown_recipient_domain,
                                               reject_unverified_recipient,
                                               check_sender_access hash:/etc/postfix/sender_access  

[Dmitry Rovkin]

Я пошел другим путем создал правило 'Отклонять без проверки' from *@mydomain  to *@mydomain в самом верху.

Может не гуманно но работает.