Sistem üzerinde Kaspersky Anti-Spam servisi çalışıyor, whitelist ve blacklist üzerinden şimdilik sorunu çözdüm ama asıl sorunun nereden kaynaklandığını bulmak istiyorum. Exchange üzerinde gelen, giden mesajları kontrol ettiğimde lokalde yer alan ip adresim bulunmamakta tüm gönderimler dış kaynaklı. Bugün Kaspersky için kayıt açtırdım anti-spam tarafındaki ayarların tekrar bir kontrol edilmesi ve eksik yada yanlış olan nokta ile ilgili bilgilendirmem için onların yapacağı kontrol için bekliyorum.
7 Nisan 2016 07:40 tarihinde Ayhan HACIOGLU <[email protected]> yazdı: > Merhaba, > > Tavsiyelerim; > > 1- en az 2 tane blocklist provider kullanin once spamcop sonra spamhaus mesela > 2- exchnage uzerinde veya onunde bulunan antispam yaziliminda whitelistleri > bir kenara kopyalayin veya ayarlari export edebiliyorsaniz once export edin > sonra tum white listleri kaldirin koruma programlarindan > 3- mail alamadiginiz blacklistt olan domainler icin hayati kriz olsa bile > whitelist e domain eklemeden once mxtoolbox veya multivalli gibi yerlerden > sorunun ne oldugunu tespit ettikten sonra karsi tarafa ve kurumunuzdaki > calisanlara bilgi verip sorunu deklara edip 1 haftalik gecici izinler verin > ve karsi tarafa bu ciddiyetinizi yansitin. 1 hafta sonra yeniden ayni sorun > karsiniza geliyorsa izin vermeyin. > > Listedeki maddeler uzayabiliri ama sorun sizin sisteminizden ise > kontrolleriniz sirasinda ortaya cikacaktir eger zamaniniz yoksa vakit > kaybetmeden profesyonel destek isteyin. > > Iyi calismalar dilerim. > > Ayhan > > > > > Sefer Simsek <[email protected]> wrote: > > > Yaşadığınız olaya en basitinden bakacak olursak; dns sunucunuzda spf, dkim > ve özellikle dmarc kayıtları mevcutmu? dmarc kaydını oluştururken domain-ip > uyuşmazlığında reject edecek şekilde katı kurallarınız varmı? > > Eğer bu kurallar-kayıtlar yoksa herhangi bir mail sunucu üzerinden > bahsettiğiniz senaryoya uygun mailler gönderilebilir. > > > On Wednesday, April 6, 2016 10:35 AM, Ramazan ERDEMİR < > [email protected]> wrote: > > > Mail sunucumda tanımlı kullanıcılar sanki kendilerine mail gönderiyormuş > gibi spam mail gönderimi oluyor. > > Konu başlıklarında genel olarak; Eleman gerekiyor, Kriz zamanında iyi bir > iş, Mükemmel bir şirketle işbirliği, Esnek mesai türünde başlıklar > bulunmakta. > > Exchange üzerinden kontrol ettiğim de farklı dış ipler bu gönderimi > yapıyor. Relay ayarlarını kontrol ettim bir sorun görünmüyor. Konuştuğum > bir kaç arkadaş da aynı sıkıntıyı yaşıyorlarmış. Şimdilik anti-spam sunucum > üzerinde kendi domain adresimi blackliste ekleyip kullanıcıların kendi > kendilerine mail gönderimini engelledim şuan için kendi kendilerine yapmış > oldukları gönderimler Blacklist tanımına takıldığı için kullanıcının > mailbox ina düşmüyor. > > Yeni bir phishing türevimi yoksa lokalden kaynaklı bir sorun mu çözemedim. > Gönderim yapan ip adresleri benimle alakasız adresler olduğu için lokalde > bir sorun olduğunu düşünmüyorum ancak sorunun sebebini tam olarak > bulamadım. Konu hakkın da bilgi veya fikri olan var mı? > > ------------------- > Uygulamalı Ağ Güvenliği Eğitimi > > 06-08 Mayıs 2016 - ISTANBUL > > ------------------- > > > ------------------- > Uygulamalı Ağ Güvenliği Eğitimi > > 06-08 Mayıs 2016 - ISTANBUL > > ------------------- >
------------------- Uygulamalı Ağ Güvenliği Eğitimi 06-08 Mayıs 2016 - ISTANBUL -------------------
