[MASOCH-L] SMTP Authentication Bypass - RFC

[Alexandre J. Correa - Onda Internet]

tipo microsiga ? rsrsr


On 15/03/2010 21:03, Giovane Heleno wrote:
> Olá Alexandre,
>
> O caso não é mail marketing, e sim um ERP.
> Estou checando com os desenvolvedores se é possível autenticar ou
> mesmo usar um Reply-To.
>
> O problema é que é uma daquelas empresas "perfeitas" que nunca erram e
> que o sistema deles "nunca" estão com problemas.
>
> Se alguem souber de alguma documentação e/ou RFC que possa ajudar, eu agradeço.
>
> Abraços!
>
> Giovane Heleno
> www.giovane.pro.br
>
>
>
>
> Em 15 de março de 2010 19:59, Alexandre J. Correa - Onda Internet
> <alexandre at onda.psi.br>  escreveu:
>    
>> tive alguns casos assim aqui, minha sugestao para estes clientes que
>> precisam de mail-marketing foi:
>>
>> criar um sub-dominio: marketing.dominio.com.br e apontar os MX e tudo mais
>> para o servidor da empresa que eles compra esse mail-marketing..
>>
>> pronto :)
>>
>> nunca mais tive problema...
>>
>>
>> On 15/03/2010 16:01, Giovane Heleno wrote:
>>      
>>> Pessoal,
>>>
>>> Até onde, o famoso "SMTP Authentication Bypass" não é legal segundo RFCs?
>>>
>>> Estou com dois casos chatos aqui...
>>>
>>> 1.  Utilizo SPF, e muitos clientes estão utilizando sistemas externos
>>> onde o IP não está no SPF
>>> 2.  Cliente utiliza um sistema, que envia email com o domínio dele,
>>> mas este sistema usa um smtp externo, e o email chega aqui com o
>>> remetente interno.
>>> O servidor barra, pois ele não faz relay de domínios internos sem
>>> autenticação.
>>>
>>> São boas práticas, mas tem cliente que não aceita, e não vou entupir o
>>> servidor de whitelist.
>>> Por isso, gostaria de ter argumentos mais consistentes para evitar
>>> estes problemas.
>>>
>>> Se alguem puder me ajudar.
>>> Já pesquisei as RFCs, mas meu inglês não é dos melhores.
>>>
>>> Abraços,
>>>
>>> Giovane Heleno
>>> www.giovane.pro.br
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>>
>>>        
>>
>> --
>> Sds.
>>
>> Alexandre Jeronimo Correa
>>
>> Onda Internet
>> www.onda.net.br
>>
>> IPV6 Ready !
>> www.ipv6.onda.net.br
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>>      
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
>    


-- 
Sds.

Alexandre Jeronimo Correa

Onda Internet
www.onda.net.br

IPV6 Ready !
www.ipv6.onda.net.br