[Exchange-PS]전송규칙:Reply-To 헤더가 포함되었을시에 고지

메일을 보내는쪽의 메일 서버가 해킹을 당한건지 계정을 해팅을 당한건지 메시지를 회신하게 되면 다른 메일 주소가 입력되네요.

예를 들면 finance@tistory.com 이 보낸 사람 주소인데 회신을 누르니 finance@gmail.com으로 받는사람이 설정됩니다.

기본적으로 아웃룩 같은곳에서 메일을 보낼 경우 Reply-To를 설정하면 위와 같이 할수 있지요...

왠만한 사람들이 회신을 누르고 메일 주소를 확인 하지 않는데 이것을 악용한 해커들 같네요...

계정이나 서버가 해킹당하였고 금전적으로 오가는 상황이 발생하는 메일일 인데

위와 같은 상황이 나타나 금전적 피해를 입은 곳이 있어 이렇게 올려봅니다.

EMS 에서 아래의 구문을 입력 합니다.

New-TransportRule -Name 'Alter Reply-To' ` -Comments 'Reply-To 헤더가 포함되었을시에 고지' ` -HeaderMatchesMessageHeader 'Reply-To' ` -HeaderMatchesPatterns '@' ` -ApplyHtmlDisclaimerLocation 'Prepend' `  -ApplyHtmlDisclaimerFallbackAction 'Wrap' ` -ApplyHtmlDisclaimerText '<p><strong><span style="color: #000066;">메시지 헤더에서 Reply-To 헤더가 발견 되었습니다</span></strong></p><p><span style="color: #808080;"><span style="font-family: Arial, sans-serif; font-size: 9pt;">해당 메시지를 회신할 경우 받는 사람의 주소가 변경될수 있습니다.</span><strong><span style="font-family: Arial, sans-serif; font-size: 9pt;"><br /></span></strong></span><span style="font-family: Arial, sans-serif; font-size: 9pt;"><span style="color: #808080;">필히 확인 후 메시지를 전송하시기 바랍니다..</span><br /><span style="font-family: Arial, sans-serif; font-size: 9pt;"><span style="color: #808080;">-------------------------------------------------------------</span><br /></span></span></p>'

위의 전송 규칙을 적용한 후 Reply-To 헤더가 발견되면 아래와 같이 고지를 하여

클라이언트에서 회신 할때 주의를 기울이도록 합니다.

PS. 전송 규칙의 정규식을 확인 하여 HeaderMatchesPatterns 부분을 \S*@\S.\S 으로 설정했는데 전혀 찾지를 못하더라고요...

 이것 저것 확인 해보다가 @ 하나만 넣어도 해당 Reply-To 헤더를 찾네요~ㅎ

[참고]

New-TransportRule