Selamlar,

Aynı sorunu birkaç ay önce bende yaşadım, antispam üzerinde bir rule ile 
çözdüm. Eğer mail benim domainlerimden geliyorsa, ama gönderen IP si benim 
sunucularımdan birisi değilse rule tarafından discard ediliyor.

İyi çalışmalar.

From: Liste <[email protected]> on behalf of Cevdet Erdoğan 
<[email protected]>
Reply-To: "[email protected]" <[email protected]>
Date: 23 January 2020 Thursday 10:36
To: "[email protected]" <[email protected]>
Subject: Re: [NetsecTR] Exchange Security

Merhaba,

Ortamda  Mail Gateway kullanılmıyorsa bu tür sorunların çözümü maalesef ki çok 
zor.
Comodo KoruMail kullanmanızı tavsiye ederim. Korumail üzerinde  Anti-Spoofing 
modülü bu tür durumlar için gayet başarılı çalışıyor.

Aşağıda ki linkte detaylı bilgi bulunmakta;

https://www.korumail.com/documents/Anti-Spoofing.pdf<https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.korumail.com%2Fdocuments%2FAnti-Spoofing.pdf&data=02%7C01%7C%7C7f0b7cb6cd4f40a599c508d79fd6f01b%7Cd3d16e56fa7f4bf7ab466bce23515611%7C0%7C1%7C637153617819456153&sdata=smnFJ9w2ssKo8djHENRAMuCDYQNOhIe%2FRE%2FDgGgdlxE%3D&reserved=0>


Kolay gelsin.
Cevdet Erdoğan



22 Ocak 2020 Çarşamba 16:35:44 GMT+3 tarihinde, Onur ÇALIŞKAN 
<[email protected]>şunu yazdı:


Merhaba,
    Çalışmakta olduğum firmaya exchange mail hesabı üzerinden mail atılmış ve 
yetki elde edilmiş gibi bir mail gönderiliyor. [email protected] hesabı üzerinden 
yine aynı hesabına mail atılarak ([email protected]) hesap ele geçilirmiş 
izlenimi veriliyor. Posta akışlarını inceledim göremiyorum. Yetkili 
kullanıcıların posta akışlarını inceledim göremedim. Mail maskeleme gibi bir 
yöntem izlenerek gönderilmiş olabilir mi ? Bu mail akışlarını nasıl 
yakalayabilirim ? Trend Micro ya ait mail security ürünü bu mailleri tutamamış 
? Bu konu ile ilgili yardımcı olabileceğiniz bilgilendirebileceğiniz bir konu 
var mıdır? İlginiz ve alakanız için şimdiden teşekkürler

İyi çalışmalar dilerim.
-------------------------------------------------
Üyelikten ayrılmak için
[email protected]<mailto:[email protected]> adresine mail 
atabilirsiniz.

-------------------------------------------------
________________________________

Bu E-mail mesaji ve ekleri,isimleri yazili alicilar disindaki kisilere 
aciklanmamasi,dagitilmamasi ve iletilmemesi gereken kisiye ozel ve gizli 
bilgiler icerebilir.Mesajin muhatabi degilseniz lutfen gonderici ile irtibat 
kurunuz,mesaj ve eklerini siliniz.E-mail sistemlerinin tasidigi guvenlik 
risklerinden dolayi,mesajlarin gizlilikleri ve butunlukleri bozulabilir,mesaj 
virus icerebilir.Bilinen viruslere karsi kontrolleri yapilmis olarak yollanan 
mesajin sisteminizde yaratabilecegi olasi zararlardan Sirketimiz (Gozen Holding 
A.S ve istirakleri) sorumlu tutulamaz.

This email and its attachments may contain private and confidential information 
intended for the use of the addressee only,which should not be announced,copied 
or forwarded.If you are not the intended recipient,please contact the 
sender,delete the message and its attachments.Due to security risks of email 
systems,the confidentiality and integrity of the message may be damaged,the 
message may contain viruses.This message is scanned for known viruses and our 
Company (Gozen Holding Inc and its subsidary companies) will not be liable for 
possible system damages caused by the message.
-------------------------------------------------
Üyelikten ayrılmak için
[email protected] adresine mail atabilirsiniz.

-------------------------------------------------

Cevap