[baglieri]

Salve a tutti

da un pò di tempo ricevo Mail spam dall'indirizzo mail del sito che gestisco.( es: inviata da info@miodominio, ricevuta da info@miodomionio)
Utilizzo un form mail CGI ( di Matts) che permette l'invio solo ed esclusivamente dall'indirizzo configurato ( e non dovrebbe permettere l'invio di mail da altri "server spam")..
Qualora aveste suggerimenti o rimedi a questo problema che potrebbe rilevarsi pericoloso resto a disposizione anche a fornirvi le mail "spam".

Saluti

[Rikkardone]

su questo form hai anche metodi captcha?

[baglieri]

No non c'è il Captcha e credo che non sia neanche implementabile molto facilmente.

Il problema non credo sia il Captcha...il form non consente invio di immagini, file..ma solo testo.
Da un pò di tempo mi arrivano mail da info@miodominio con immagini e file allegati ::

Tempo fa lessi che era possibile mascherare l'indirizzo mail o renderlo diverso da quello reale.
Ho provato  a vedere nelle opzioni della mail..ma sinceramente ci capisco poco!
La mia paura è che si riesca ad inviare mail dal mio dominio a chiunque...

[effe8]

Non e' che semplicemente e' stato "forgiato" il nome del mittente inserendo il tuo al posto dell'originale? Magari il tuo formmail non centra nulla...

 ::

[baglieri]

Lo spero vivamente!
Ma come è possibile scoprirlo?

[Rikkardone]

sicuramente è come dice alessandro; uno script magari eseguito da un altro sito ma che ha impostato come indirizzo il tuo... controlla gli header della mail che ti arriva e verifica da che ip parte il tutto.

[baglieri]

magari non c'entra nulla...ma...
nella sezione opzioni mail di outlook ho trovato questo( tronco alcuni numeri e nomi)
Received: from pool-71-253-24*-***.nrflva.east.ver***.net

Gli altri dati sono corretti cioè ip server e mia mail!

forse è questo il problema! E' un ip a me sconosciuto e un server che non è il mio!

Si tratta di mascheramento mail allora?

Grazie per l'aiuto a tutti

[Rikkardone]

esattamente, si tratta di un utente di Verizon (nome famoso e quindi tranquillamente nominabile) che sfrutta un suo form mail con inserito il tuo indirizzo mail così da mascherarlo.