Merhaba, Bizim izledigimiz yontem biraz fakli. Gelen mail konularinda asagidaki eslesmeler varsa ve guvenli adreslerimde yoksa supheli olarak incelemeye aliyoruz. Sonra zararli yada guvenli olarak ayırıyoruz.
Supheli kelime filtremiz: .*?[Hh]esab.n.z.* .*?.denmemis.* .*?[Ff]aturan.z.* .*?[Aa]bone.*[Hh]esa[pb].* .*?[Yy]ap.lacak s.zlesme hakk.n.* .*?[Hh]esap nolu.*Abone.*nem. Faturan.* .*?[Ff]atura .deme [Bb].lg..* .*?kargonuz.* Asagidakiler de spam filtremizde ekli olanlar: "Hesabiniz Elinizde" "Hesabinizda Borc Var" "Odenmemis Hesap" "Abone Subat 2016 Hesap" "2016 hesabiniz hazir" "hesabiniz artik hazir" "fatura ödeme bilgilendirmesi" "Hesabınızda Borç Var" "barkod kargonuz alinacak bekliyor" "Lütfen adres bilgilerinizi güncelleyerek kargonuzu teslim alınız" İyi çalışmalar. [cid:[email protected]] FATIH SOLMAZ INFORMATION SECURITY MANAGER ERK PAZARLAMA VE GİYİM SAN. TİC. INC. Zafer Mahallesi Çınar Sokak No:2 Yenibosna 34194 İstanbul Turkey P.+90 212 552 12 12 /+5567 F. +90 212 451 06 60 www.colins.com.tr [cid:[email protected]] [cid:[email protected]] ÇIKTI ALMADAN ÖNCE ÇEVREYE OLAN SORUMLULUĞUMUZU BİR KEZ DAHA DÜŞÜNELİM. PLEASE CONSIDER THE ENVIRONMENT BEFORE PRINTING ANY DOCUMENT. From: NetSec [mailto:[email protected]] On Behalf Of Gürkan Ersan Sent: Thursday, May 5, 2016 3:32 PM To: [email protected] Cc: bilgi <[email protected]> Subject: Re: [NetSec] Blacklist Domainler Merhaba; malwaredomains.com listesi bazen com.tr adreslerde alıyor güncel olarak update yaptırabiliyoruz.Ancak bizim amacımız herkesin antispam korumalarında kullandığı kelime filtreleri, blacklist domainleri güncel bir şekilde paylaşması güzel olur diye düşünüyorum.Mesela örnek olarak dün bir müşterimizi rahatsız eden spamcının kullandıgı kelime ve blokladıgımız filtresini paylaşayım ek olarak paylaştıgınız liste için çok teşekkürler karşılaştırma yapıp olmayanları ekleyeceğim. header TANITIM_SPAM3 Subject =~ /Fwd: Wichtig/i describe TANITIM_SPAM3 Tanitim maili sevgi diye adreslerden geliyor score TANITIM_SPAM3 10.0 Saygılarımla İyi Çalışmalar.. Gürkan Ersan Bunları Biliyormuydunuz ? Teknolojilerimiz Özel SSD diskler ile en son teklonoloji DELL R720xD Server ve Cachecade Teknolojisiyle 450 MB/sn veri transferi ile yüksek performanslı Türkiye konumlu sunucularda hizmet veriyoruz Ekonomikhost Bilişim ve İnternet Hizmetleri Müşteri Temsilcisi Pbx : 0850 885 08 89 (0 232) 999 96 88 www.ekonomikhost.net.tr<http://www.ekonomikhost.net.tr> www.ekonomikhost.net<http://www.ekonomikhost.net> [email protected]<mailto:[email protected]> ________________________________ Kimden: "FATIH SOLMAZ" <[email protected]<mailto:[email protected]>> Kime: [email protected]<mailto:[email protected]> Kk: "bilgi" <[email protected]<mailto:[email protected]>> Gönderilenler: 5 Mayıs Perşembe 2016 10:06:54 Konu: Re: [NetSec] Blacklist Domainler Merhaba, Sadece turkiye için yapılmış bir siste zaten var. (usom.gov.tr) Ekte 3 ayri siteden (sans, mdl ve usom) ve kelime filtreleme ile tespit ettigimiz guncel listeyi bulabilirsiniz. Yaşadığınız sorunu tek bir liste ile çözüleceğini sanmıyorum. Bu tarz engellemeler için 3 liste olmalı. 1- Süpheli domainler 2- Zararli domainler 3- Güvenli domainler Malwareddomains.com listesinin doğruluğundan emin değilseniz, bu listeyi şüpheli olarak belirleyip gözden geçirmeler yapılabilir. (örneğin mailler için kullanıcı bilgilendirilip bilgi istenilebilir) Tabi bunları yapmanız da yeterli olmayacaktır. Zamanla güvenli adresler ve zararli adresler olarak daha detayli bir listeye de sahip olmak isteyeceksiniz ☺ İyi çalışmalar. [cid:[email protected]] FATIH SOLMAZ INFORMATION SECURITY MANAGER ERK PAZARLAMA VE GİYİM SAN. TİC. INC. Zafer Mahallesi Çınar Sokak No:2 Yenibosna 34194 İstanbul Turkey P.+90 212 552 12 12 /+5567 F. +90 212 451 06 60 www.colins.com.tr [cid:[email protected]] [cid:[email protected]] ÇIKTI ALMADAN ÖNCE ÇEVREYE OLAN SORUMLULUĞUMUZU BİR KEZ DAHA DÜŞÜNELİM. PLEASE CONSIDER THE ENVIRONMENT BEFORE PRINTING ANY DOCUMENT. From: NetSec [mailto:[email protected]] On Behalf Of Gürkan Ersan Sent: Wednesday, April 27, 2016 4:44 PM To: [email protected]<mailto:[email protected]> Cc: bilgi <[email protected]<mailto:[email protected]>> Subject: [NetSec] Blacklist Domainler Merhaba iyi çalışmalar; Kendi antispam hizmetlerinde türkiye için oluşturulmuş ve güncel bir şekilde tutulan blacklist olan varmı ?Toplu txt listesi şeklinde bu tarz liste sahibi olanlar varsa ve paylaşılırsa güzel olur diye düşünüyorum.Bize ait listede malwaredomains.com kullanmaktayız ancak bu listelerde üniversite adresleride oluyor ve bazen sıkıntıya neden oluyor mailleri engellediği için. Saygılarımla İyi Çalışmalar.. Gürkan Ersan Bunları Biliyormuydunuz ? Teknolojilerimiz Özel SSD diskler ile en son teklonoloji DELL R720xD Server ve Cachecade Teknolojisiyle 450 MB/sn veri transferi ile yüksek performanslı Türkiye konumlu sunucularda hizmet veriyoruz Ekonomikhost Bilişim ve İnternet Hizmetleri Müşteri Temsilcisi Pbx : 0850 885 08 89 (0 232) 999 96 88 www.ekonomikhost.net.tr<http://www.ekonomikhost.net.tr> www.ekonomikhost.net<http://www.ekonomikhost.net> [email protected]<mailto:[email protected]> ------------------- Uygulamalı Ağ Güvenliği Eğitimi 06-08 Mayıs 2016 - ISTANBUL -------------------
------------------- Uygulamalı Ağ Güvenliği Eğitimi 06-08 Mayıs 2016 - ISTANBUL -------------------
