Merhaba
Spf kaydınız ne şekilde ? Ve mta tarafında spf kontrolü var mı ?
3 Nis 2020 11:48 tarihinde Necati BAYAR <[email protected]> yazdı:
Sayın Sebeke Yöneticisi ,Kesinlikle bendeki durum aynı , yıllar önce ayrılmış kişilerin mail adreslerinden kendi mail adreslerine gönderim deneniyor.Bendeki problem bu , sunucu üzerinde trafik yaratıyor.Sebeke Yoneticisi <[email protected]>, 3 Nis 2020 Cum, 11:22 tarihinde şunu yazdı:_______________________________________________Merhaba,
SPF ile ilgili bir durumun olduğunu düşünmüyorum.
Yaklaşık 2-3 gündür biz de benzer bir trafik gözlemliyoruz. Çok uzun yıllar önce kurumdan ayrılan kişilerin adreslerinden veya bizim adreslerimize çok benzer adreslerdenmiş gibi gönderilen mesajlar bunlar. Üstelik alıcı ve gönderici aynı adres. Kesinlikle organize bir şey. Ve maalesef dün ciddi şekilde arttı.
Bizde SPF de dahil pek çok güvenlik tedbiri mevcut olmasına rağmen, son 24 saat içerisinde 20K+ farklı IP adresinden yaklaşık yarım milyon mesaj geldi. Sunucu bunların tümünü reddeddi ve ediyor, ancak buna karşılık, kullanıcılar MS Outlook veya Thunderbird'den Timeout hatası alıp mesaj gönderememeye başladı. Gelen mesajlarla bu sorunun ilişkisini henüz bulamadık, ama tesadüf olma ihtimali bence yok.
#################################
Merhaba,,
Zimbra mail sunucumun loglarında devamlı sunucumda olmayan mail adreslerimden kendi kendime mail gönderiyormuşum gibi log düşüyor.
göndermeye çalışan ip adresleri dünyanın çeşitli yerlerinden adresler otomatik olarak devamlı rastgele adreslerden deneme yapılıyor.
from=<[email protected]> adresinden to=<[email protected]> bu problemi nasıl düzeltebilirim
Apr 2 21:44:07 mail postfix/smtpd[14853]: NOQUEUE: filter: RCPT from unknown[5.2.200.4]: <[email protected]>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10024; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<static-5-2-200-4.rdsnet.ro>
Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: filter: RCPT from 188.146.38.130.nat.umts.dynamic.t-mobile.pl[188.146.38.130]: <[email protected]>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10026; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<188.146.38.130.nat.umts.dynamic.t-mobile.pl>
Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: filter: RCPT from 188.146.38.130.nat.umts.dynamic.t-mobile.pl[188.146.38.130]: <[email protected]>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10024; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<188.146.38.130.nat.umts.dynamic.t-mobile.pl>
Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: reject: RCPT from 188.146.38.130.nat.umts.dynamic.t-mobile.pl[188.146.38.130]: 550 5.1.1 <[email protected]>: Recipient address rejected: benimdomainim.com.tr; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<188.146.38.130.nat.umts.dynamic.t-mobile.pl>
Apr 2 21:44:08 mail postfix/smtpd[12084]: NOQUEUE: reject: RCPT from unknown[37.37.56.146]: 550 5.1.1 <[email protected]>: Recipient address rejected: benimdomainim.com.tr; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<[37.37.56.146]>
Apr 2 21:44:08 mail postfix/smtpd[31831]: NOQUEUE: reject: RCPT from unknown[42.201.186.246]: 550 5.1.1 <[email protected]>: Recipient address rejected: benimdomainim.com.tr; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<246.186.201.42-static-fiberlink.net.pk>
#################################
Linux-sunucu E-Posta Listesi
[email protected]
Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz;
Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
_______________________________________________ Linux-sunucu E-Posta Listesi [email protected]
Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
