Backscatter
"Backscatter" se refiere a los mensajes de respuesta que sus usuarios reciben de correos que nunca han enviado. Esto ocurre cuando los mensajes de spam o mensajes enviados con virus contienen una dirección de "Return-Path" falsificada. Consecuentemente, cuando uno de estos mensajes es rechazado por el servidor de destino, o si el servidor tiene una autorespuesta de "fuera de la oficina/vacaciones" asociada con su cuenta, el mensaje de respuesta se dirigirá a la dirección falsificada. Esto puede provocar a gran número de Notificaciones de Estado de Entrega (DSNs) falsos o mensajes de autorespuesta que acaban en los buzones de sus usuarios. Además, los spammers y los autores de virus frecuentemente toman ventaja de este fenómeno y algunas veces lo usan para lanzar ataques de Denegación de Servicio (DoS) contra los servidores de correo, provocando que llegue una avalancha de correos no válidos de servidores ubicados en todo el mundo.
La Solución de MDaemon
Para combatir al backscatter, MDaemon contiene una funcionalidad llamada Protección de Backscatter (BP). BP puede ayudarle a asegurar que sólo lleguen Mensajes de Estado de Entrega y autorespuestas válidos a sus cuentas, usando un hash de clave privada, método que genera e inserta un código sensible a la hora en la dirección de "Return-Path" de los mensajes salientes de sus usuarios. Entonces, cuando uno de estos mensajes se encuentra un problema de entrega y es devuelto, o cuando se recibe una autorespuesta con una ruta de entrega "mailer-daemon@..." o NULL, MDaemon verá el código especial y sabrá que es un correo genuinamente automatizado en respuesta a un mensaje enviada por una de sus cuentas. Si la dirección no contiene el código especial, o si el código tiene más de siete días de antigüedad, será registrado por MDaemon y podrá ser rechazado.
La Protección de Backscatter está ubicada bajo el menú Seguridad de MDaemon en: Seguridad » Ajustes de Seguridad » Otro » Protección de Backscatter.
La protección de Backscatter es una implementación de Bounce Address Tag Validation (BATV). Para más acerca de BATV, visite:
Ver:
