Пришло письмо от сайта (smtp.gosuslugi.ru [213.59.253.1]) Госпрограмма Престижный Гроб в Обмен на Службу Нажмите подтвердить, чтобы сохранить изменение. Подтвердить Если это были не вы, пожалуйста, напишите в службу поддержки. Заголовки:

Пришло письмо от сайта (smtp.gosuslugi.ru [213.59.253.1])

Госпрограмма Престижный Гроб в Обмен на Службу
Нажмите подтвердить, чтобы сохранить изменение.
Подтвердить Если это были не вы, пожалуйста, напишите в службу поддержки.

Заголовки:

Return-Path: <no-reply@gosuslugi.ru>
Received: from smtp.gosuslugi.ru (smtp.gosuslugi.ru [213.59.253.1])
Received-SPF: Pass
identity=no-reply@gosuslugi.ru; client-ip=213.59.253.1;
helo=smtp.gosuslugi.ru
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: base64
DKIM-Signature: v=1; a=rsa-sha256; d=gosuslugi.ru; s=mail; c=simple/simple;
t=1650343580; h=from:subject:tomessage-id;
bh=PqNmBE2E9yyNj1NjB7t1hr9j/7BjUbrCV1jAuD744uo=;
b=t2veIlwJCgFwwAFhnOjX8vgFaf/S/SzLpzlZMLkfSnQYiSFoUE7p4+1Mpbu+dLifCiQpi35eCgp
3FjzetzWoBtQtUbaSrSMDIPjT21ZgwA4BI7ecM39z8DZH/vHCkcRcR1v3a2TAtCS3YaxcEX/mo3AD
VRwQ5la6f720vZBMxuIRCWTNhi0TdrMQJSag0Gn4Ypnx6oxAVgtYPmnvcplrGx1YSkL1QprHkVR/r
UhzDm1O9tktpsmEAUiVgy5+BJ499c0kuI/DLm+WxyUK8nP+rNuoe6xdFwocm+l3wH1tJra19nfg92
s9AigyVUDcot79otoKlJJ+6zG+rtG8bWY2ZA==
From: =?UTF-8?B?0JPQvtGB0YPRgdC70YPQs9C4?= <no-reply@gosuslugi.ru>
Sender: =?UTF-8?B?0JPQvtGB0YPRgdC70YPQs9C4?= <no-reply@gosuslugi.ru>
Message-ID: <564484986.119283271650343580205.JavaMail.no-reply@gosuslugi.ru>
Subject: =?UTF-8?B?0KHQvNC10L3QsCDQsNC00YDQtdGB0LAg0Y3Quw==?=
=?UTF-8?B?0LXQutGC0YDQvtC90L3QvtC5INC/0L7Rh9GC0Ys=?=
MIME-Version: 1.0
Return-Path: no-reply@gosuslugi.ru
Date: Tue, 19 Apr 2022 07:46:20 +0300


Т.е. либо сервер smtp.gosuslugi.ru взломали (что вряд ли). либо работает внутренний крот...

в последнее время стало модно аутсорсить айтишные инфраструктуры. возможно госуслуги тоже заоптимизировались. вот этими https://secom.com.ua/ru/outsource_hosting_support

Хохлам только и остаётся, что подобной xуйнёй заниматься. Это ж не джавелином размахивая, на русские танки бросаться.

AndyMo пишет:в последнее время стало модно аутсорсить айтишные инфраструктуры. возможно госуслуги тоже заоптимизировались. вот этими https://secom.com.ua/ru/outsource_hosting_support

ваще ip ростелекомский.
обратный резолв дает да, именно это имя сайта

насчет оутсорсинга такого чувствительного сервиса ну не знаю. не уверен.
воядли сам сервер ковырнули, мильен способов контролировать это
а вот маршрутизаторы я бы покопал на предмет компроментации
всего-то вопрос даже не в подмене имени хоста
вопрос в подмене ip-адреса

который можно исполнить на всем пути от smtp-бла-бла до получателя

фишка в том, что в этой сервис-ориентированной экономике хрен поймешь кто и чем занимается. собственно для этого ее и придумали - крайнего не найти

и купивши

VPS/VDS в россии
- Бесплатное администрирование
- Бесплатное бэкап место
- Бесплатный перенос сайтов
- Круглосуточная техподдержка

от 179 руб. в месяц

у российской конторы (https://adminvps.ru/)

позже оказывается, что "Бесплатное администрирование и Круглосуточная техподдержка" (идеальная приманка для любого эффективного манагера) осуществляется некими "Шаманами администрирования"

AndyMo пишет:фишка в том, что в этой сервис-ориентированной экономике хрен поймешь кто и чем занимается. собственно для этого ее и придумали - крайнего не найти

и купивши

VPS/VDS в россии
-    Бесплатное администрирование
-    Бесплатное бэкап место
-    Бесплатный перенос сайтов
-    Круглосуточная техподдержка

от 179 руб. в месяц

у российской конторы (https://adminvps.ru/)

позже оказывается, что "Бесплатное администрирование и Круглосуточная техподдержка" (идеальная приманка для любого эффективного манагера) осуществляется некими "Шаманами администрирования"

угу
знаю я таких "шаманов"...
ставит сервер *nix, а чтоб его администрить громоздит GUI на него
я как увидел первый раз, чот убежать сразу захотелось. причем быстро и сквозь дверь в обратную сторону...