Merhaba,
abc.xy domanine sahip olduğunuzu düşünürsek; envelope sender: *@abc.xy and mail 
to: *@abc.xy  şeklinde kural yazılabilir. kuralı AND operatörüyle kullanmak 
gerekiyor. Sadece envelope sender ve mail from kısımlarına da bakılarak da 
aksiyon alınabilir. 
Saygılar. 
Mehmet ERGENE 

    On Friday, March 4, 2016 9:16 PM, Çetin YILMAZ 
<[email protected]> wrote:
 

 Merhabalar,

Belirttiğinizin aksine "envelope from" "sender" kısımlarında olması gerekmiyor 
mu? Özellikle "to" kısımına yazılması dışarıdan gelen tüm mailleri engeller 
diye düşünüyorum

İyi akşamlar.

----- Original Message -----
From: mehmet ergene [mailto:[email protected]]
To: [email protected],[email protected]
Sent: Thu, 3 Mar 2016 09:16:05 +0000 (UTC)
Subject: Re: [NetSec] Domain klonlanması hakkın da.

Merhaba,
Mail Gatewayiniz üzerinde Inbound yönünde "envelope sender" ve "To: "  
kısımlarında kendi domaininiz olan mailleri engelleyen bir kural yazarak 
güvenlik sağlayabilirsiniz. 
 Mehmet ERGENE 

    On Thursday, March 3, 2016 9:47 AM, Mehmet Nuri CANSEVER 
<[email protected]> wrote:
 

 #yiv7804225413 #yiv7804225413 -- filtered {panose-1:2 4 5 3 5 4 6 3 2 
4;}#yiv7804225413 filtered {font-family:Cambria;panose-1:2 4 5 3 5 4 6 3 2 
4;}#yiv7804225413 filtered {font-family:Calibri;panose-1:2 15 5 2 2 2 4 3 2 
4;}#yiv7804225413 filtered {font-family:Tahoma;panose-1:2 11 6 4 3 5 4 4 2 
4;}#yiv7804225413 filtered {font-family:15;}#yiv7804225413 
p.yiv7804225413MsoNormal, #yiv7804225413 li.yiv7804225413MsoNormal, 
#yiv7804225413 div.yiv7804225413MsoNormal 
{margin:0cm;margin-bottom:.0001pt;font-size:11.0pt;}#yiv7804225413 a:link, 
#yiv7804225413 span.yiv7804225413MsoHyperlink 
{color:blue;text-decoration:underline;}#yiv7804225413 a:visited, #yiv7804225413 
span.yiv7804225413MsoHyperlinkFollowed 
{color:purple;text-decoration:underline;}#yiv7804225413 
span.yiv7804225413E-postaStili17 {color:windowtext;}#yiv7804225413 
span.yiv7804225413E-postaStili18 {color:#1F497D;}#yiv7804225413 
.yiv7804225413MsoChpDefault {font-size:10.0pt;}#yiv7804225413 filtered 
{margin:70.85pt 70.85pt 70.85pt 70.85pt;}#yiv7804225413 
div.yiv7804225413WordSection1 {}#yiv7804225413   Merhaba Arkadaşlar şirket 
kullanıcılarım biri akşam bir mail alıyor fakat maili gönderen benim 
domaininden değil , ama benim domain adresimden atılmış görülüyor ve bizde ise 
öyle bir kullanıcı yok.Mailden gelen ıp sorgulatıyorum farlı bir ıp  ile 
Romanya ıp bloklarından  maili atmış üzerinde zenmap-nmap taraması yapıyorum 
benim kendi ıp lerime yönleniyor. Böyle bir durumla karşılaşan oldu mu nasıl 
bir durum sizlerce bu mail (86.124.60.96)çıkmış görülüyor ?     
Saygılarımızla/Best Regards
Mehmet Nuri CANSEVER
Bilgi İşlem Yöneticisi – IT ManagerSiNTEK
MADENCILIK MAKINE SANAYI INSAAT
DANISMANLIK VE DIS TICARET LTD.STI.Adres  :Mutlukent Mah. 1987. Sokak
No:6    Beysukent/Çayyolu, Ankara, Turkiye
Tel      :0 312 473 32 38 / 39
Tel      :0 312 235 14 17 / 18Mobil   :0 530 011 39 35
Faks    :0 312 473 32 40
http://www.sintek.com.tr/  Çıktı almadan önce lütfen çevreyi düşünün. Sintek 
olarak yeşil alanlarımızın korunmasını önemsiyoruz. 
Before printing, consider the environment. We care about the protection of 
green areas  
-------------------
İleri Seviye Ağ Güvenliği Eğitimi

04-06 Mart 2016 - Istanbul

-------------------

   

  
-------------------
İleri Seviye Ağ Güvenliği Eğitimi

04-06 Mart 2016 - Istanbul

-------------------

Cevap