Ano, tohle jsem zažil u nešťastníka, který má (bohužel) doménový koš - tam se totiž nemůže bránit skoro vůbec - v kombinaci s pomalou linkou s datovým limitem je to katastrofa. Bohužel, i takové lokality se ještě najdou, kde nabídka připojení je velmi ubohá.
Mám stejnou zkušenost, proti podvržené adrese odesílatele lze těžko bojovat.
Momentálně chodí na moji doménu cca 2000 takových zpráv denně. Jsou to zprávy "odeslané" z neplatné_jméno@moje_doména. Celkem rozumná cesta je v tomto případě odmítnout zprávu již při vyjednávání hned po navázání SMTP spojení. Pokud je zjištěn neexistující příjemce, příjem je odmítnut.
Zajímalo by mě, zda se někomu podařilo dosáhnout úspěšného DDoS útoku zahlcením linky, po které je připojen SMTP server. Proti tomu si totiž neumím představit žádnou obranu.
Ano, tohle přesně se nám nedávno stalo taky.
Někdo používá naši doménu jako podvrženou adresu
odesílatele (FROM), a ještě to pořád trvá!
grrrrrrr!
Naštěstí u většiny (+/-90%) chybových hlášek je v mailu
přiložen ten původní SPAM, takže to filtr zachytí.
A ještě je tam jeden znak specifický, ale ten neprozradím :-P
Stejně by asi jinde nefungoval :)
jakmile máte na triku nějakou doménu, kterou spamisti použijí jako falšnou adresu odesílatele, tak vám padají na hlavu všechny zprávy o nedoručení ze všech serverů, které neprovozují žádnou formu antispamu :-(
Navíc dostáváte jenz zprávy o chybách od obětí, takže žádny (black,grey)listing nepomůže.