dobry den,
bylo by mozne zverejnit z hlavicky (nevim jestli byla u vsech 600 zprav stejna) toho phishingoveho mailu return-path adresu (tzn. envelope sender adres-u) a adresu, ktera byla v obsazena ve "From" nebo "Sender" zahlavi (tzn. header sender adres-u)?
dekuji
Vojta Kopta
nepolemizuji o vyznamu Received v hlavicce.
slo mi o to, jak 'inteligentni' utocnik byl a jestli bylo mozne zabranit phishingovemu mailu napr. prostym rejectem nebo dropem na zaklade 'return-path' adresy. imho je docela podezrele, pokud napr.admin nebo postmaster posila mail 'zvenku' a front-server takovy mail bez varovani pusti dal
ale mozna to bylo uplne jinak a skutecne nebyla sance prijmu mailu zabranit
upresneni:
imho je docela podezrele, pokud napr. lokalni admin nebo postmaster (tzn.: admin@mojedomena) posila mail 'zvenku' a front-server takovy mail bez varovani pusti dal