Panda GateDefender Performa - Guía de Uso - Panda Security

Protección frente a mensajes de notificación no deseados
(backscatter)
Protección frente a mensajes de notificación no deseados (backscatter)
¿Qué es un mensaje bounce (NDR)?
En el contexto de SMTP, un mensaje de bounce es una notificación en formato de correo electrónico,
generada automáticamente por el MTA cuando encuentra alguna dificultad en la entrega del correo.
Generalmente se produce cuando el destinatario no existe o hay problemas de conexión con el MTA de
destino. Los mensajes de bounce son conocidos por varios nombres, todos sinónimos:
• NDR: Non Delivery Report, utilizado en Panda GateDefender Performa.
• DSN: Delivery Status Notification.
• NDN: Non Delivery Notification.
En todos los casos el mensaje NDR es enviado al emisor del correo original indicándole las razones por
las cuales no se pudo entregar el correo.
Los mensajes NDR son generados automáticamente por el MTA que recibe el correo original. El origen
del mensaje de bounce por lo tanto es el propio MTA y el destino es el remitente del mensaje original.
Formato del mensaje NDR
El formato general de un mensaje NDR a efectos de poder ser identificado por Panda GateDefender
Performa es el siguiente:
• FROM (origen nulo) o en todo caso con el usuario MAILER-DAEMON o POSTMASTER.
• Cabecera MIME Content-type=message/Delivery-status; report-type=Delivery-status;
• Campo Return-Path: o o vacío
Backscatter
El backscatter (término inglés que significa retrodispersión o retrodifusión) consiste en la recepción de
un mensaje de notificación NDR (Non Delivery Report) de que no se ha entregado un mensaje que en
realidad uno no ha enviado o cuyo destinatario desconoce. Es causado por virus que infectan a los
ordenadores fuera de las redes de los usuarios. Estos virus falsifican (copian) la línea del remitente
("De:") de un mensaje de correo electrónico, seleccionado al azar de entre las direcciones de la libreta
de contactos de una máquina infectada.
Los spammers también generan backscatter. Para ello, utilizan las direcciones de correo de usuarios
legítimos como direcciones de respuesta de los mensajes de spam que envían. Así logran enviar cientos,
e incluso miles, de mensajes de correo electrónico al servidor de correo del usuario legítimo.
Para activar la protección antibackscatter, marque la casilla de verificación Activar la protección
antibackskatter, y seleccione en el desplegable la acción que desea que se lleve a cabo con este tipo
de mensajes.
Si selecciona Redirigir o Dejar pasar y generar log, podrá insertar en el campo Asunto un texto
que le ayudará a identificar claramente el mensaje. En el caso de la opción Redirigir, especifique la
dirección de correo destinataria, y configure el servidor de correo que se utilizará para la redirección.
Para ello, haga clic en Configurar el servidor de correo.
Panda GateDefender Performa-Guía de Uso
70