Несмотря на то, что мой сервер postfix не может использоваться без аутентификации (открытый ретранслятор), отправка почты от имени другого пользователя после входа в систему все еще возможна следующим образом:
EHLO domain.org
auth plain eW91IGxpdHRsZSBkaXJ0eSBiYXN0YXJkIDstKQ==
235 2.7.0 Authentication successful
mail from: otheruser@domain.org
250 2.1.0 Ok
rcpt to: recipient@otherdomain.org
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
Please send me your account info.
.
250 2.0.0 Ok: queued as D40692A61AA
quit
Как этого можно избежать?