Есть почтовик с sendmail на борту, так же стоят SpamAssassin и Clamav.
Стали приходить странные письма. По заголовку адресованные не нам, но приходят на конкретных людей.
Путем анализа логов и tcpdump выяснил, что используется обман:
На этапе RCPT TO указывается правильный адрес. Но в заголовке fake.
Аутлук и Бат видят этот самый fake.
Задача - отбивать такие письма.