Aynen öyle hocam doğru noktaya yaklaştınız. 

 

TTNET DNS ve DSL kullanıyorsanız çözümlenmeyen adresler için 404 yönlendirme 
yapıyor. 

 

Mail uygulaması açıkken yaşanılmasının nedeni @forcepoint.com domain adresi 
için exchange hesabının autodiscover URL adresinin yanlış yada DNS 
kayıtlarından bulunmamasından kaynaklanıyor. DNS sorgulamalırnda uyarıda 
görülen autodiscover.forcepoint.com hostname adresi çözümlenmiyor. 

 

TTNET çözümlenmeyen adresler için yönlendirme yapmasa dahi mevcut şartlarda bu 
o uyarı penceresi alınır.

 

Siz ne zamanki view certificate tıklayıp döndürülen URL nin SSL bilgilerini 
görüyorsunuz o zaman kafanız karışıyor o anki şaşkınlıkla ne oluyor diyorsunuz.

 

Bu arada autodiscover servis adresinin çözümlenmeme sorunu Telekom DNS lerinden 
değil böyle bir adres bulunmadığını diğer DNS sunucularda söylemekte.

 



 

Son dönemde servis sağlayıcıların reklam olaylarından çoğu kullanıcı şikayetçi 
daha öncede farklı gruplarda yazılmıştı yanlış yazılan adreste sayfa bulunamadi 
açılıyor iframe de Yandex çıkarıyor neyi bulamadınız burada arayın 
deniliyormuş. :)

 

 

 

From: Liste [mailto:[email protected]] On Behalf Of Kemal Artıkarslan
Sent: Thursday, October 20, 2016 12:52 PM
To: Davut Gökdeniz <[email protected]>
Cc: [email protected]
Subject: Re: [NetsecTR] Ttnet ssl inspection

 

olayın arkasında dns kaynaklı ve ttnet destekli bir reklam olayı olduğunu 
düşünüyorum akşama detaylı bir analiz yapacağım bulursam bir şeyler paylaşırım .

tşk 


iPhone'umdan gönderildi


Davut Gökdeniz <[email protected] <mailto:[email protected]> > 
şunları yazdı (20 Eki 2016 12:42):

<image.png>

 

20 Ekim 2016 11:47 tarihinde Selçuk IRMAK <[email protected] 
<mailto:[email protected]> > yazdı:

Her ikinizde olayı yanlış anlıyor olabilirmisiniz? :)

 
SSL bilgi penceresinde görünen alanadı zaten TTNET A.Ş ye ait SSL bilgilerinde 
onun görünmesi normal değil mi?
Yalnız adres ziyaret edildiğinde sayfanın içine iframe reklam aldıkları 
görünülüyor. (Bende çıkan tanıtım sayfası https://www.vitringez.com)

 

Outlook ile araya girme olayını tam anlayamadım. Gönder/Al yaptığınızda mı 
Forcepoint SSL uyarısını aldınız?

Size bahsi geçen alanadının bağlantılarını içeren bir tanıtım iletisi ulaştı mı?

 

From: Liste [mailto: <mailto:[email protected]> 
[email protected]] On Behalf Of Kemal Artıkarslan
Sent: Thursday, October 20, 2016 4:12 AM
To:  <mailto:[email protected]> [email protected]
Subject: Re: [NetsecTR] Ttnet ssl inspection

 

yanlış anlamadıysam araya girenin forcepoint olduğunu düşündünüz eğer yanlış 
anladıysam da bundan sonraki satırları hiç okumayın.

 

----

kabak gibi ortada olan ssl sertifikayı issue eden ttnet iken nasıl olduda 
forcepoint gördünüz onu anlamadım;) ?  hatta sertifikadan forcepoint olduğunu 
nasıl anladınız onu da çok merak ediyorum .

----

 


iPhone'umdan gönderildi


Emin Imer <[email protected] <mailto:[email protected]> > şunları yazdı (20 
Eki 2016 02:02):

Forcepoint??? 

Bu resmen Websense!!!

Suriye'de benzeri birşey oldu, olay oldu.
Neler oluyor?

Oldu olacak Kuzey Kore misali yapılsın; Türkiye bilmemneti olsun.

(Internet olmayacağı için bilmiyorum adını).

 

2016-10-19 23:26 GMT+03:00 Kemal Artıkarslan <[email protected] 
<mailto:[email protected]> >:

merhaba arkadaşlar
ttnet kullanıyorsanız ekteki ssl cert uyarısını siz de alıyormusunuz ?  
sanıyorum outlook ile araya girme durumu söz konusu :(.
eğer ttnet ekibinden kimse varsa bu durumu açıklarsa sevinirim .


iPhone'umdan gönderildi

 

 

Cevap