Tabii ki sunucu taraflı filtreleme yapılması tavsiye edilir ve daha sağlıklı olacaktır. -- Sevgi, Saygı, POSIX AliGeyik.com <http://aligeyik.com/>
2010/10/15 AL|EN <[email protected]> > Merhaba, > Bu tarz spam akışı, çok büyük olasılıkla, Windows kullanan SMTP > kullanıcılarınızın sisteminlerindeki trojanlardan kaynaklanıyor. Kendi > hesabınız(dan)a geliyormuş gibi görünen mesajların açıklaması, enfeksiyonlu > SMTP kullanıcılarınızın adres defterinde sizin adresinizin de bulunması > şeklindedir. > > *Filtreleme:* > *X-identified-User:* başlığı "auth" içermeyen > VE > *X-Spam-Status:* başlığı "trusted" içermeyen > şeklinde kurallar ile yapılabilir. > > Kullanıcı tarafında uygulanabilecek Thunderbird filtreleri de > hazırlamıştım. En kısa zamanda, konu ile ilgili bir paylaşımla Thunderbird > filtrelerimi yayınlayacağım. > Thunderbird filtrelerimi ihtayacı olanlarla paylaşabilirim > İyi çalışmalar > > Sevgi, Saygı, POSIX [?] > AliGeyik.com > > 2010/10/14 Erdinc OZTURK <[email protected]> > >> Merhaba arkadaşlar, >> >> İnbox'ımda kendi kendime gondermis sekilde gozuken mailler var. >> >> Exim mail server kullanıyorum. Gondericileri mail black sender liste dahil >> etmiştim daha onceden. >> >> Bir sekilde farklı ip ve domain isnminden yine yollamışlar. >> >> Su sekilde bir log bilgisi var. >> >> 2010-10-14 05:10:03 H=(agrion.com) [186.204.92.209] F=< >> [email protected]> rejected RCPT < >> [email protected]>: match recipients black list >> >> 2010-10-14 05:10:03 unexpected disconnection while reading SMTP command >> from (agrion.com) [186.204.92.209] >> >> 2010-10-14 05:10:06 H=(agrion.com) [186.204.92.209] F=<[email protected]> >> rejected RCPT <[email protected]>: Unknown user >> >> 2010-10-14 05:10:06 unexpected disconnection while reading SMTP command >> from (agrion.com) [186.204.92.209] >> >> 2010-10-14 05:10:10 1P6DGh-0008UA-Us <= [email protected]=( >> agrion.com) [186.204.92.209] P=smtp S=2486 >> >> 2010-10-14 05:10:10 1P6DGh-0008UA-Us => eozturk < >> [email protected]> R=localuser T=local_delivery >> ST=archive_incoming >> >> 2010-10-14 05:10:10 1P6DGh-0008UA-Us Completed >> >> >> >> Bu sadece gelen bir adet mailin log bilgisi. >> >> 2010-10-14 07:58:18 H=(ajinfo.com.br) [1.38.176.203] sender verify fail >> for <[email protected]>: Unknown user >> >> 2010-10-14 07:58:18 H=(ajinfo.com.br) [1.38.176.203] F=< >> [email protected]> rejected RCPT < >> [email protected]>: Sender verify failed >> >> 2010-10-14 07:58:26 1P6FtT-0001ts-Un <= [email protected]=( >> ajinfo.com.br) [1.38.176.203] P=smtp S=2660 >> >> 2010-10-14 07:58:26 1P6FtT-0001ts-Un => eozturk < >> [email protected]> R=localuser T=local_delivery >> ST=archive_incoming >> >> 2010-10-14 07:58:26 1P6FtT-0001ts-Un Completed >> >> Bu diger mail. >> >> 2010-10-14 09:03:01 H=(triband-mum-120.61.22.99.mtnl.net.in) >> [120.61.22.99] sender verify fail for <[email protected]>: >> Unknown user >> >> 2010-10-14 09:03:01 H=(triband-mum-120.61.22.99.mtnl.net.in) >> [120.61.22.99] F=<[email protected]> rejected RCPT < >> [email protected]>: Sender verify failed >> >> 2010-10-14 09:03:05 H=(triband-mum-120.61.22.99.mtnl.net.in) >> [120.61.22.99] F=<[email protected]> rejected RCPT < >> [email protected]>: Unknown user >> >> 2010-10-14 09:03:05 1P6Gu6-0002bO-Ow <= [email protected]=( >> triband-mum-120.61.22.99.mtnl.net.in) [120.61.22.99] P=smtp S=2680 >> >> 2010-10-14 09:03:06 1P6Gu6-0002bO-Ow => eozturk < >> [email protected]> R=localuser T=local_delivery >> ST=archive_incoming >> >> 2010-10-14 09:03:06 1P6Gu6-0002bO-Ow Completed >> >> 2010-10-14 09:03:06 H=(triband-mum-120.61.22.99.mtnl.net.in) >> [120.61.22.99] F=<[email protected]> rejected RCPT < >> [email protected]>: match recipients black list >> >> 2010-10-14 09:03:07 unexpected disconnection while reading SMTP command >> from (triband-mum-120.61.22.99.mtnl.net.in) [120.61.22.99] >> >> 2010-10-14 09:07:22 H=(ip-178-203-224-110.unitymediagroup.de) >> [178.203.224.110] sender verify fail for <[email protected]>: >> Unknown user >> >> 2010-10-14 09:07:22 H=(ip-178-203-224-110.unitymediagroup.de) >> [178.203.224.110] F=<[email protected]> rejected RCPT < >> [email protected]>: Sender verify failed >> >> 2010-10-14 09:07:26 H=(ip-178-203-224-110.unitymediagroup.de) >> [178.203.224.110] F=<[email protected]> rejected RCPT < >> [email protected]>: Unknown user >> >> 2010-10-14 09:07:26 1P6GyJ-0002eu-I7 <= [email protected]=( >> ip-178-203-224-110.unitymediagroup.de) [178.203.224.110] P=smtp S=2582 >> >> 2010-10-14 09:07:27 1P6GyJ-0002eu-I7 => eozturk < >> [email protected]> R=localuser T=local_delivery >> ST=archive_incoming >> >> 2010-10-14 09:07:27 1P6GyJ-0002eu-I7 Completed >> >> 2010-10-14 09:07:27 H=(ip-178-203-224-110.unitymediagroup.de) >> [178.203.224.110] F=<[email protected]> rejected RCPT < >> [email protected]>: match recipients black list >> >> 2010-10-14 09:07:29 unexpected disconnection while reading SMTP command >> from (ip-178-203-224-110.unitymediagroup.de) [178.203.224.110] >> >> 2010-10-14 10:00:05 1P6HnG-0003Et-27 <= [email protected]=( >> aimplementar.com.ar) [147.6.1.2] P=smtp S=2494 >> >> 2010-10-14 10:00:05 1P6HnG-0003Et-27 => eozturk < >> [email protected]> R=localuser T=local_delivery >> ST=archive_incoming >> >> 2010-10-14 10:00:05 1P6HnG-0003Et-27 Completed >> >> 2010-10-14 10:00:05 H=(aimplementar.com.ar) [147.6.1.2] F=< >> [email protected]> rejected RCPT <[email protected]>: >> Unknown user >> >> 2010-10-14 10:00:06 H=(aimplementar.com.ar) [147.6.1.2] F=< >> [email protected]> rejected RCPT < >> [email protected]>: match recipients black list >> >> 2010-10-14 10:00:06 unexpected disconnection while reading SMTP command >> from (aimplementar.com.ar) [147.6.1.2] >> >> >> >> >> >> >> >> >> >> >> >> >> >> ERDİNÇ ÖZTÜRK >> >> İSTANBUL MORTGAGE FİNANSMAN A.Ş. >> >> >> >> _______________________________________________ >> Linux E-Posta Listesi >> [email protected] >> Liste kurallari: http://liste.linux.org.tr/kurallar.php >> >> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen >> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 >> dakika içinde üyeliğinizi sonlandırabilirsiniz. >> https://liste.linux.org.tr/mailman/listinfo/linux >> >> >
<<1B2.png>>
_______________________________________________ Linux E-Posta Listesi [email protected] Liste kurallari: http://liste.linux.org.tr/kurallar.php Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux
