Merhaba, Bu tarz spam akışı, çok büyük olasılıkla, Windows kullanan SMTP kullanıcılarınızın sisteminlerindeki trojanlardan kaynaklanıyor. Kendi hesabınız(dan)a geliyormuş gibi görünen mesajların açıklaması, enfeksiyonlu SMTP kullanıcılarınızın adres defterinde sizin adresinizin de bulunması şeklindedir.
*Filtreleme:* *X-identified-User:* başlığı "auth" içermeyen VE *X-Spam-Status:* başlığı "trusted" içermeyen şeklinde kurallar ile yapılabilir. Kullanıcı tarafında uygulanabilecek Thunderbird filtreleri de hazırlamıştım. En kısa zamanda, konu ile ilgili bir paylaşımla Thunderbird filtrelerimi yayınlayacağım. Thunderbird filtrelerimi ihtayacı olanlarla paylaşabilirim İyi çalışmalar Sevgi, Saygı, POSIX [?] AliGeyik.com 2010/10/14 Erdinc OZTURK <[email protected]> > Merhaba arkadaşlar, > > İnbox'ımda kendi kendime gondermis sekilde gozuken mailler var. > > Exim mail server kullanıyorum. Gondericileri mail black sender liste dahil > etmiştim daha onceden. > > Bir sekilde farklı ip ve domain isnminden yine yollamışlar. > > Su sekilde bir log bilgisi var. > > 2010-10-14 05:10:03 H=(agrion.com) [186.204.92.209] F=< > [email protected]> rejected RCPT < > [email protected]>: match recipients black list > > 2010-10-14 05:10:03 unexpected disconnection while reading SMTP command > from (agrion.com) [186.204.92.209] > > 2010-10-14 05:10:06 H=(agrion.com) [186.204.92.209] F=<[email protected]> > rejected RCPT <[email protected]>: Unknown user > > 2010-10-14 05:10:06 unexpected disconnection while reading SMTP command > from (agrion.com) [186.204.92.209] > > 2010-10-14 05:10:10 1P6DGh-0008UA-Us <= [email protected]=( > agrion.com) [186.204.92.209] P=smtp S=2486 > > 2010-10-14 05:10:10 1P6DGh-0008UA-Us => eozturk < > [email protected]> R=localuser T=local_delivery > ST=archive_incoming > > 2010-10-14 05:10:10 1P6DGh-0008UA-Us Completed > > > > Bu sadece gelen bir adet mailin log bilgisi. > > 2010-10-14 07:58:18 H=(ajinfo.com.br) [1.38.176.203] sender verify fail > for <[email protected]>: Unknown user > > 2010-10-14 07:58:18 H=(ajinfo.com.br) [1.38.176.203] F=< > [email protected]> rejected RCPT < > [email protected]>: Sender verify failed > > 2010-10-14 07:58:26 1P6FtT-0001ts-Un <= [email protected]=( > ajinfo.com.br) [1.38.176.203] P=smtp S=2660 > > 2010-10-14 07:58:26 1P6FtT-0001ts-Un => eozturk < > [email protected]> R=localuser T=local_delivery > ST=archive_incoming > > 2010-10-14 07:58:26 1P6FtT-0001ts-Un Completed > > Bu diger mail. > > 2010-10-14 09:03:01 H=(triband-mum-120.61.22.99.mtnl.net.in) > [120.61.22.99] sender verify fail for <[email protected]>: > Unknown user > > 2010-10-14 09:03:01 H=(triband-mum-120.61.22.99.mtnl.net.in) > [120.61.22.99] F=<[email protected]> rejected RCPT < > [email protected]>: Sender verify failed > > 2010-10-14 09:03:05 H=(triband-mum-120.61.22.99.mtnl.net.in) > [120.61.22.99] F=<[email protected]> rejected RCPT < > [email protected]>: Unknown user > > 2010-10-14 09:03:05 1P6Gu6-0002bO-Ow <= [email protected]=( > triband-mum-120.61.22.99.mtnl.net.in) [120.61.22.99] P=smtp S=2680 > > 2010-10-14 09:03:06 1P6Gu6-0002bO-Ow => eozturk < > [email protected]> R=localuser T=local_delivery > ST=archive_incoming > > 2010-10-14 09:03:06 1P6Gu6-0002bO-Ow Completed > > 2010-10-14 09:03:06 H=(triband-mum-120.61.22.99.mtnl.net.in) > [120.61.22.99] F=<[email protected]> rejected RCPT < > [email protected]>: match recipients black list > > 2010-10-14 09:03:07 unexpected disconnection while reading SMTP command > from (triband-mum-120.61.22.99.mtnl.net.in) [120.61.22.99] > > 2010-10-14 09:07:22 H=(ip-178-203-224-110.unitymediagroup.de) > [178.203.224.110] sender verify fail for <[email protected]>: > Unknown user > > 2010-10-14 09:07:22 H=(ip-178-203-224-110.unitymediagroup.de) > [178.203.224.110] F=<[email protected]> rejected RCPT < > [email protected]>: Sender verify failed > > 2010-10-14 09:07:26 H=(ip-178-203-224-110.unitymediagroup.de) > [178.203.224.110] F=<[email protected]> rejected RCPT < > [email protected]>: Unknown user > > 2010-10-14 09:07:26 1P6GyJ-0002eu-I7 <= [email protected]=( > ip-178-203-224-110.unitymediagroup.de) [178.203.224.110] P=smtp S=2582 > > 2010-10-14 09:07:27 1P6GyJ-0002eu-I7 => eozturk < > [email protected]> R=localuser T=local_delivery > ST=archive_incoming > > 2010-10-14 09:07:27 1P6GyJ-0002eu-I7 Completed > > 2010-10-14 09:07:27 H=(ip-178-203-224-110.unitymediagroup.de) > [178.203.224.110] F=<[email protected]> rejected RCPT < > [email protected]>: match recipients black list > > 2010-10-14 09:07:29 unexpected disconnection while reading SMTP command > from (ip-178-203-224-110.unitymediagroup.de) [178.203.224.110] > > 2010-10-14 10:00:05 1P6HnG-0003Et-27 <= [email protected]=( > aimplementar.com.ar) [147.6.1.2] P=smtp S=2494 > > 2010-10-14 10:00:05 1P6HnG-0003Et-27 => eozturk < > [email protected]> R=localuser T=local_delivery > ST=archive_incoming > > 2010-10-14 10:00:05 1P6HnG-0003Et-27 Completed > > 2010-10-14 10:00:05 H=(aimplementar.com.ar) [147.6.1.2] F=< > [email protected]> rejected RCPT <[email protected]>: > Unknown user > > 2010-10-14 10:00:06 H=(aimplementar.com.ar) [147.6.1.2] F=< > [email protected]> rejected RCPT < > [email protected]>: match recipients black list > > 2010-10-14 10:00:06 unexpected disconnection while reading SMTP command > from (aimplementar.com.ar) [147.6.1.2] > > > > > > > > > > > > > > ERDİNÇ ÖZTÜRK > > İSTANBUL MORTGAGE FİNANSMAN A.Ş. > > > > _______________________________________________ > Linux E-Posta Listesi > [email protected] > Liste kurallari: http://liste.linux.org.tr/kurallar.php > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > dakika içinde üyeliğinizi sonlandırabilirsiniz. > https://liste.linux.org.tr/mailman/listinfo/linux > >
<<1B2.png>>
_______________________________________________ Linux E-Posta Listesi [email protected] Liste kurallari: http://liste.linux.org.tr/kurallar.php Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux
