progetti / 03
Cosa ho provato, cosa ho trovato e come riprodurlo.
Ho analizzato un’email che impersona Microsoft, esaminando intestazioni, indirizzo di risposta, link e reputazione dei domini. Poi ho svolto una simulazione locale separata e innocua, usando i log Postfix per verificare la consegna a cinque caselle di test.
Ho creato un laboratorio Windows in Hyper-V e confrontato accessi riusciti, password errate e utenti inesistenti. Con Event Viewer ho esaminato gli eventi 4624 e 4625 e i codici di stato che spiegano il motivo di ogni accesso fallito.
Ho configurato un server di posta Ubuntu per la consegna locale e inviato un’email di test a cinque account. Ho seguito il Message-ID tra output SMTP, log Postfix e copie Maildir per identificare tutti i destinatari, compresi quelli assenti da To e Cc.
