+1 Zimbra sunucular Spf kontrolü yapmıyorlar. Test edildi.
3 Nisan 2020 12:12:57 GMT+03:00, Onur Vargun <[email protected]> yazdı: >Bizdede Zimbraya benzer epostalar gelmeye başladı , Fakat bunların >hepsini >kurduğumuz Proxmox Mail Gateway kesiyor . > >On Fri, Apr 3, 2020 at 11:54 AM ><[email protected]> >wrote: > >> Linux-sunucu listesi mesajlarını şu adrese gönderin: >> [email protected] >> >> World Wide Web ile üye olmak veya üyelikten çıkmak için şu sayfayı >> ziyaret edin: >> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu >> veya e-posta yoluyla konusunda veya gövdesinde 'help' yazan bir >mesajı >> şu adrese gönderin: >> [email protected] >> >> Bu listeyi yöneten kişiye şu adresten ulaşabilirsiniz: >> [email protected] >> >> Yanıt yazarken, lütfen Konu satırını düzenleyerek şu tür bir şekilden >> daha belirli olmasını sağlayın: "Ynt: Linux-sunucu toplu mesajının >> içeriği..." >> >> >> >> Günün Konuları: >> >> 1. Re: Olmayan adreslerden kendi kendine mail gönderme girişimi >> (Sebeke Yoneticisi) >> 2. Re: Olmayan adreslerden kendi kendine mail gönderme girişimi >> ([email protected]) >> >> >> >---------------------------------------------------------------------- >> >> Message: 1 >> Date: Fri, 3 Apr 2020 08:52:35 +0000 >> From: Sebeke Yoneticisi <[email protected]> >> To: linux-sunucu <[email protected]> >> Subject: [Linux-sunucu] Re: Olmayan adreslerden kendi kendine mail >> gönderme girişimi >> Message-ID: >> < >> >vi1pr07mb5998e51d1d1d0cd4c75fa1f2ed...@vi1pr07mb5998.eurprd07.prod.outlook.com >> > >> >> Content-Type: text/plain; charset="iso-8859-3" >> >> Merhaba Necati Bey, >> >> Eğer ikimizden başkasında sorun yoksa durum ilginç. Zimbra ile ilgisi >var >> mıdır acaba ? >> >> Hangi sürümü kullandığınızı paylaşabilir misiniz ? Bizdeki 8.8.12.P6 >> >> Ayrıca, istemcilerde herhangi bir sorun yaşıyor musunuz ? >> >> Saygılarımla. >> >> ________________________________ >> From: Linux-sunucu <[email protected]> on >behalf of >> Necati BAYAR <[email protected]> >> Sent: Friday, April 3, 2020 11:48 AM >> To: linux-sunucu <[email protected]> >> Subject: [Linux-sunucu] Re: Olmayan adreslerden kendi kendine mail >> gönderme girişimi >> >> Sayın Sebeke Yöneticisi , >> Kesinlikle bendeki durum aynı , yıllar önce ayrılmış kişilerin mail >> adreslerinden kendi mail adreslerine gönderim deneniyor. >> Bendeki problem bu , sunucu üzerinde trafik yaratıyor. >> >> >> >> Sebeke Yoneticisi <[email protected]<mailto: >> [email protected]>>, 3 Nis 2020 Cum, 11:22 tarihinde şunu >yazdı: >> Merhaba, >> >> SPF ile ilgili bir durumun olduğunu düşünmüyorum. >> >> Yaklaşık 2-3 gündür biz de benzer bir trafik gözlemliyoruz. Çok uzun >> yıllar önce kurumdan ayrılan kişilerin adreslerinden veya bizim >> adreslerimize çok benzer adreslerdenmiş gibi gönderilen mesajlar >bunlar. >> Üstelik alıcı ve gönderici aynı adres. Kesinlikle organize bir şey. >Ve >> maalesef dün ciddi şekilde arttı. >> >> Bizde SPF de dahil pek çok güvenlik tedbiri mevcut olmasına rağmen, >son 24 >> saat içerisinde 20K+ farklı IP adresinden yaklaşık yarım milyon mesaj >> geldi. Sunucu bunların tümünü reddeddi ve ediyor, ancak buna >karşılık, >> kullanıcılar MS Outlook veya Thunderbird'den Timeout hatası alıp >mesaj >> gönderememeye başladı. Gelen mesajlarla bu sorunun ilişkisini henüz >> bulamadık, ama tesadüf olma ihtimali bence yok. >> >> >> ################################# >> >> Merhaba,, >> Zimbra mail sunucumun loglarında devamlı sunucumda olmayan mail >> adreslerimden kendi kendime mail gönderiyormuşum gibi log düşüyor. >> göndermeye çalışan ip adresleri dünyanın çeşitli yerlerinden adresler >> otomatik olarak devamlı rastgele adreslerden deneme yapılıyor. >> >> from=<[email protected]<mailto:[email protected]>> >> adresinden to=<[email protected]<mailto: >> [email protected]>> bu problemi nasıl düzeltebilirim >> >> >> >> Apr 2 21:44:07 mail postfix/smtpd[14853]: NOQUEUE: filter: RCPT from >> unknown[5.2.200.4]: <[email protected]<mailto: >> [email protected]>>: Sender address triggers FILTER >> smtp-amavis:[127.0.0.1]:10024; >from=<[email protected]<mailto: >> [email protected]>> to=<[email protected]<mailto: >> [email protected]>> proto=ESMTP >helo=<static-5-2-200-4.rdsnet.ro< >> http://static-5-2-200-4.rdsnet.ro>> >> Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: filter: RCPT from >> 188.146.38.130.nat.umts.dynamic.t-mobile.pl< >> http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>[188.146.38.130]: >< >> [email protected]<mailto:[email protected]>>: >Sender >> address triggers FILTER smtp-amavis:[127.0.0.1]:10026; from=< >> [email protected]<mailto:[email protected]>> to=< >> [email protected]<mailto:[email protected]>> >> proto=ESMTP helo=<188.146.38.130.nat.umts.dynamic.t-mobile.pl< >> http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>> >> Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: filter: RCPT from >> 188.146.38.130.nat.umts.dynamic.t-mobile.pl< >> http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>[188.146.38.130]: >< >> [email protected]<mailto:[email protected]>>: >Sender >> address triggers FILTER smtp-amavis:[127.0.0.1]:10024; from=< >> [email protected]<mailto:[email protected]>> to=< >> [email protected]<mailto:[email protected]>> >> proto=ESMTP helo=<188.146.38.130.nat.umts.dynamic.t-mobile.pl< >> http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>> >> Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: reject: RCPT from >> 188.146.38.130.nat.umts.dynamic.t-mobile.pl< >> http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>[188.146.38.130]: >550 >> 5.1.1 ><[email protected]<mailto:[email protected]>>: >> Recipient address rejected: benimdomainim.com.tr< >> http://benimdomainim.com.tr>; >from=<[email protected]<mailto: >> [email protected]>> to=<[email protected]<mailto: >> [email protected]>> proto=ESMTP helo=< >> 188.146.38.130.nat.umts.dynamic.t-mobile.pl< >> http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>> >> Apr 2 21:44:08 mail postfix/smtpd[12084]: NOQUEUE: reject: RCPT from >> unknown[37.37.56.146]: 550 5.1.1 <[email protected]<mailto: >> [email protected]>>: Recipient address rejected: >> benimdomainim.com.tr<http://benimdomainim.com.tr>; from=< >> [email protected]<mailto:[email protected]>> to=< >> [email protected]<mailto:[email protected]>> >proto=ESMTP >> helo=<[37.37.56.146]> >> Apr 2 21:44:08 mail postfix/smtpd[31831]: NOQUEUE: reject: RCPT from >> unknown[42.201.186.246]: 550 5.1.1 ><[email protected]<mailto: >> [email protected]>>: Recipient address rejected: >> benimdomainim.com.tr<http://benimdomainim.com.tr>; from=< >> [email protected]<mailto:[email protected]>> to=< >> [email protected]<mailto:[email protected]>> >> proto=ESMTP helo=<246.186.201.42-static-fiberlink.net.pk< >> http://246.186.201.42-static-fiberlink.net.pk>> >> >> ################################# >> >> _______________________________________________ >> Linux-sunucu E-Posta Listesi >> >[email protected]<mailto:[email protected]> >> >> Liste kurallarını http://liste.linux.org.tr/kurallar.php >bağlantısından >> okuyabilirsiniz; >> >> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden >gelen >> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini >kullanarak 1 >> dakika içinde üyeliğinizi sonlandırabilirsiniz. >> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu >> -------------- sonraki bölüm -------------- >> Bir HTML eklentisi temizlendi... >> URL: < >> >http://liste.linux.org.tr/pipermail/linux-sunucu/attachments/20200403/0178c6da/attachment-0001.html >> > >> >> ------------------------------ >> >> Message: 2 >> Date: Fri, 03 Apr 2020 11:53:56 +0300 >> From: [email protected] >> To: [email protected] >> Subject: [Linux-sunucu] Re: Olmayan adreslerden kendi kendine mail >> gönderme girişimi >> Message-ID: <[email protected]> >> Content-Type: text/plain; charset="iso-8859-9" >> >> Bir HTML eklentisi temizlendi... >> URL: < >> >http://liste.linux.org.tr/pipermail/linux-sunucu/attachments/20200403/8537a51c/attachment.html >> > >> >> ------------------------------ >> >> Subject: Toplu Mesaj Altbilgisi >> >> _______________________________________________ >> Linux-sunucu mailing list >> [email protected] >> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu >> Liste kurallari: http://liste.linux.org.tr/kurallar.php >> >> >> ------------------------------ >> >> Son: Linux-sunucu Toplu Mesajı, Sayı 181, Konu 3 >> ************************************************ >> _______________________________________________ Linux-sunucu E-Posta Listesi [email protected] Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
