Merhaba, SPF ile ilgili bir durumun olduğunu düşünmüyorum.
Yaklaşık 2-3 gündür biz de benzer bir trafik gözlemliyoruz. Çok uzun yıllar önce kurumdan ayrılan kişilerin adreslerinden veya bizim adreslerimize çok benzer adreslerdenmiş gibi gönderilen mesajlar bunlar. Üstelik alıcı ve gönderici aynı adres. Kesinlikle organize bir şey. Ve maalesef dün ciddi şekilde arttı. Bizde SPF de dahil pek çok güvenlik tedbiri mevcut olmasına rağmen, son 24 saat içerisinde 20K+ farklı IP adresinden yaklaşık yarım milyon mesaj geldi. Sunucu bunların tümünü reddeddi ve ediyor, ancak buna karşılık, kullanıcılar MS Outlook veya Thunderbird'den Timeout hatası alıp mesaj gönderememeye başladı. Gelen mesajlarla bu sorunun ilişkisini henüz bulamadık, ama tesadüf olma ihtimali bence yok. ################################# Merhaba,, Zimbra mail sunucumun loglarında devamlı sunucumda olmayan mail adreslerimden kendi kendime mail gönderiyormuşum gibi log düşüyor. göndermeye çalışan ip adresleri dünyanın çeşitli yerlerinden adresler otomatik olarak devamlı rastgele adreslerden deneme yapılıyor. from=<[email protected]> adresinden to=<[email protected]> bu problemi nasıl düzeltebilirim Apr 2 21:44:07 mail postfix/smtpd[14853]: NOQUEUE: filter: RCPT from unknown[5.2.200.4]: <[email protected]>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10024; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<static-5-2-200-4.rdsnet.ro> Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: filter: RCPT from 188.146.38.130.nat.umts.dynamic.t-mobile.pl[188.146.38.130]: <[email protected]>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10026; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<188.146.38.130.nat.umts.dynamic.t-mobile.pl> Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: filter: RCPT from 188.146.38.130.nat.umts.dynamic.t-mobile.pl[188.146.38.130]: <[email protected]>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10024; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<188.146.38.130.nat.umts.dynamic.t-mobile.pl> Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: reject: RCPT from 188.146.38.130.nat.umts.dynamic.t-mobile.pl[188.146.38.130]: 550 5.1.1 <[email protected]>: Recipient address rejected: benimdomainim.com.tr; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<188.146.38.130.nat.umts.dynamic.t-mobile.pl> Apr 2 21:44:08 mail postfix/smtpd[12084]: NOQUEUE: reject: RCPT from unknown[37.37.56.146]: 550 5.1.1 <[email protected]>: Recipient address rejected: benimdomainim.com.tr; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<[37.37.56.146]> Apr 2 21:44:08 mail postfix/smtpd[31831]: NOQUEUE: reject: RCPT from unknown[42.201.186.246]: 550 5.1.1 <[email protected]>: Recipient address rejected: benimdomainim.com.tr; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<246.186.201.42-static-fiberlink.net.pk> #################################
_______________________________________________ Linux-sunucu E-Posta Listesi [email protected] Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
