Email externe avec notre domaine !!!

[warrior]

bonjour à tous voila mon probleme dans ma societe nous recevons de l'exterieur des mails dont l'auteur se présente en tant que utilisateur de notre domaine ex: toto@notredomaine.com.Ma question est donc comment empecher le routeur domino (5.0.11) de router se type de message.merci

[Mikael]

Si tu as la possibilité, tu ne laisses que certaines IP atteindre ton serveur.

[warrior]

Le problème ne vient de connexion sauvage (il y a un firewall) mais de messages routées normalement qui arrivent avec un nom de domaine identique au notre. ce qui leur permet de se faire passer pour qqu'un de la boite !!!!!!Merci quand meme de m'avoir répondu....

[dav]

alors...il s'agit du résultat du virus mydoom ou de son successeur netsky qui ont attaqué les webmails, carnets d'adresse etc... bilan ca récupère les nom de domaine et ca génère du mail avec n'importe quel alias suivi d'un nom de domaine (pour info les passerelles FT ont été attaquées et les des noms de domaine récupérés...bilan ton serveur recoit des trucs avec 123B5@tonnomdedomaine...ca occupe la mail.boxtu peux bloquer ca dans ton document serveur/ restriction en entréedans le champ "courrier refusé en provenance de ces domaines" tu entres*@tonomdedomainecomme ca tout msg comportant ton nom de domaine provenant de l'extérieur de ton système de messagerie sera automatiquement bloqué...par contre faut purger de la mailbox....

[warrior]

Merci C'est une solution que j'ai essayé mais le problème est que l'on a des procedures qui en interne se connecte au smtp notes pour envoyer a l'extérieur et il se presente avec @notredomaine (machine de prod) et si je fais ça je les bloque aussi et c'est pas possible !!!!Encore une fois merci .

[dav]

exact tu as raison.. si des users notes utilisent smtp au lieu du protocole notes tu es coincé...Je suis dans le même cas... du coup je me paluche le nettoyage de la mailbox... en v6 tu as possibilité de créer des règles de msgerie propre à ton serveur .. mais si tu as la même chose que moi.. diffficile de créer des règles compte tenu que les intitulés de msg ainsi que les adresses sont aléatoires... j'ai vu sur le site ibm un conseil de paramétrage dans routeur SMTP onglet général.. sur la recherche d'adresse... mais je ne sais plus laquelle des 3 options...voilou, si qq1 a une idée je suis également preneur

[fabrice]

Si ce sont des virus avec des fichiers ZIP attaché,tu peux faire un filtre sur ton anti virus pour bloqué les ZIP de moins de 100 ko

[oguruma]

un moyen efficasssssssse mais payant c'est de mettre un anti-virus qui les bloque avant le dépôt du courrier dans la base mailje ne fais pas de pub mais je l'ai vu fonctioner en production chez mon ancien client, c'est le produit de trend microbon, il faut passer la caisse certes...[%sig%]

[dav]

autre moyen:les règles sur serveur domino (si tu es en V6)...Moi j'ai une sécu externe (un firewall mutualisé) qui rajoute des notifs dans ces mails... tu peux faire une règle sur la seule chose commune à tous ces mails:si corps du message contient "found virus WORM_NETSKY.D" ou .Paction: ne pas accepter message...ca en enlève une bonne partie en tous cas (sauf les Avis de non distribution si des alias de ton domaine sont utilisés pour Spammer du virus...)

[warrior]

Est-ce que qq'un sait si symantec antivirus pour notes pourrait filtrer ce genre de message ? Je sais qu'il on rajouter dans la dernière version du filtering mais je ne connais pas l'étendue des possibilités de cette options ....