Доставка по электронной почте - неверный адрес электронной почты в разделе От

Question

Я недавно начал работать в фирме хостинга / программного обеспечения.И в настоящее время у нас есть проблемы с нашим DNS-сервером.Два дня назад мы начали получать жалобы от наших клиентов о том, что они получают электронные письма, но в разделе «От кого» есть ошибка, она показывает неправильный адрес электронной почты отправителя.Отображаемый адрес электронной почты является случайным адресом одного из наших клиентов.После попытки решить эту проблему, я понял, что в разделе доставки электронной почты в cPanel Problems Exist (DKIM, SPF, and Reverse DNS).

При нажатии на управление показывает, как должны выглядеть записи, и он говорит, что мне нужно обновить их, проблема в том,одни и те же данные существуют, и проблема остается.Важно отметить, что это сервер общего хостинга.

Это какая-то форма хакерской атаки?У кого-нибудь когда-нибудь была такая же проблема?

Answer 1

Отключает проблему из-за другого IP-адреса. На нас напали. Как только мы заблокировали его, он остановился, и эта ошибка cPanel показала, потому что конфигурация на нашем сервере всегда была там.

Это была проблема. Я советую всем пользователям WHM / cPanel обновить как можно скорее, потому что проблему действительно трудно найти, как только вы окажетесь в центре.

https://www.tenable.com/blog/cve-2019-10149-critical-remote-command-execution-vulnerability-discovered-in-exim

Answer 2

Адрес электронной почты отправителя всегда указывается почтовым клиентом, используемым для отправки этого письма (в настройках почтового клиента часто допускаются ошибки).Если эти письма действительно не отправлены вашей командой / сервером, это может быть подделкой.Вы можете внедрить SPF / DKIM + DMARC в своем домене, чтобы получатели могли отклонять поддельные сообщения, когда они не приходят с вашего сервера.