[technique] Facebook security mail rejetés par exim

[Ludovic Pouzenc]

Vu chez moi, et risque d'amuser la galerie...

Email auto de facebook déclanché par la procédure "lost password", avec 
un security code envoyé par mail... non reçu. Les logs d'exim :

2019-09-25 17:31:59 1iDB8x-0003xX-O5 DKIM: d=facebookmail.com 
s=s1024-2013-q3 c=relaxed/simple a=rsa-sha256 b=1024 t=1569432717 
[verification succeeded]
2019-09-25 17:31:59 1iDB8x-0003xX-O5 
H=66-220-155-156.mail-mail.facebook.com (mx-out.facebook.com) 
[66.220.155.156] X=TLS1.2:ECDHE_RSA_AES_128_GCM_SHA256:128 CV=no 
F=<security at facebookmail.com> rejected after DATA: missing or malformed 
local part: failing address in "To:" header is: Ludovic Pouzenc <>

J'ai une conf qui me parait être celle par défaut debian par rapport à 
ces aspects là (j'ai custom pour brancher rspamd et pour livrer dans du 
maildir, mais sans plus...). Le rejectlog :

*Envelope-to: <ludovic at pouzenc.fr>*
P Received: from 66-220-155-152.mail-mail.facebook.com ([66.220.155.152] 
helo=mx-out.facebook.com)
         by pouzenc.fr with esmtps (TLS1.2:ECDHE_RSA_AES_128_GCM_SHA256:128)
         (Exim 4.89)
         (envelope-from <security at facebookmail.com>)
         id 1iDBHw-0004Ct-32
         for ludovic at pouzenc.fr; Wed, 25 Sep 2019 17:41:16 +0000
   DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=facebookmail.com;
         s=s1024-2013-q3; t=1569433273;
         bh=ve7tDBKleNnjzyMR747PfW7LcNBlwksSgkm4Fg89G1U=;
         h=Date:To:Subject:From:MIME-Version:Content-Type;
b=o6NnaYmgw65nRdOigEKxMAHZ2IyERqykt87f6eF5KMMzBaJZ0KmLFjC53SyymS3If
GitKPpVoGd1Msib/afhLCTNNZHl6NDNWgGlV5OJ7Lz372p3wiDAmULZRmKokdjibvp
          EX+7y4Xo1n0CniKMKNonfkuqL5lw3NTyT5b1xfK8=
P Received: from facebook.com 
(07FQ+glUmlAtXCXSMxwGnFYGQcauAs6eZ8zg3UrrFL9iGLCYYvd6PhG/lNvKCtV+ 
2401:db00:2120:827a:face:0000:0011:0000)
  by facebook.com with Thrift id ab1b92acdfbb11e9854bec0d9aceb5f2-a54349e0;
  Wed, 25 Sep 2019 10:41:13 -0700
   X-Facebook: from 2401:db00:1310:304e:face:0:25:0 ([MTI3LjAuMC4x])
         by graph.facebook.com with HTTPS (ZuckMail);
   Date: Wed, 25 Sep 2019 10:41:13 -0700
*T To: Ludovic Pouzenc <>*
   Subject: =?UTF-8?B?NzcxODA1IGVzdCB2b3Ry?=
  =?UTF-8?B?ZSBjb2RlIHBvdXIgcsOpYw==?=
  =?UTF-8?B?dXDDqXJlciBs4oCZYWNjw6hzIA==?=
  =?UTF-8?B?w6Agdm90cmUgY29tcHRlIA==?=
  =?UTF-8?B?RmFjZWJvb2s=?=
   X-Priority: 3
   X-Mailer: ZuckMail [version 1.00]
* Return-Path: security at facebookmail.com
F From: "Facebook" <security at facebookmail.com>
R Reply-to: noreply <noreply at facebookmail.com>
   Errors-To: security at facebookmail.com
   X-Facebook-Notify: password_reset:first_send; 
mailid=59363df253c37G400bae5aG5936428bb3f09G178
   Feedback-ID: 0:password_reset:Facebook
   X-FACEBOOK-PRIORITY: 1
   X-Auto-Response-Suppress: All
   Require-Recipient-Valid-Since: ludovic at pouzenc.fr; Monday,  4 Aug 
2014 20:07:43 +0000
I Message-ID: 
<0b804e5218fad4c1d28bffaabc78455d at c2eca9eea82fcb8a76fe1f543047de03dca48bdb9d61d2a196fb14e344d2a155>
   MIME-Version: 1.0
   Content-Type: multipart/alternative;
         boundary="b1_0b804e5218fad4c1d28bffaabc78455d"

Chance, le code de sécurité (que j'ai cramé avant d'envoyer ce mail) est 
présent dans les headers du mail (car le rejectlog ne garde pas le corps 
du mail).

$ base64 -d <<< NzcxODA1IGVzdCB2b3Ry
771805 est votr

-- 
Ludovic Pouzenc
www.pouzenc.fr

This is GNU/Linux land. In silent nights you can hear the Windows machines rebooting.

-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.tetaneutral.net/pipermail/technique/attachments/20190925/68f5d2c3/attachment.htm>