Исходное сообщение
"SMTP Smuggling - новая техника спуфинга почтовых сообщений" Отправлено Имя, 22-Дек-23 15:48
>smtpd_data_restrictions = reject_unauth_pipelining Это частичное решение, которое при должной настойчивости можно обойти. А менно, злоумышленнику достаточно подобрать размер первого сообщения так, чтобы начало второго сообщения пришлось на новый сетевой пакет. This will block misuse of SMTP command pipelining, when one network packet contains multiple lines with smuggled SMTP commands and message content. It will not block message pipelining (multiple MAIL transactions per session), *nor will it block a malformed end of line*. Malformed line endings are addressed with the long-term solution.