Merhabalar;

  *   En azından alan adınızın SPF & DKIM kayıtları düzgün olmalı (opsiyonel 
olarak DMARC), sonrasında açık Relay varsa kapatılmalı, SMG veya muadili bir 
ürün Mail Gateway olarak kullanılmalı.
  *   Kurumsal destek ihtiyacınız olursa iletişime geçebilirsiniz.
İyi çalışmalar | Best Regards | Mit freundlichen Grüßen | lo pluka ko li'i djedi
--
Mr. Ali Geyik | System Engineer
T: +90 216 577 47 46<tel:+902165774746> | F:+90 216 577 47 50
M: +90 546 660 07 24<tel:+905466600724> | 7*24 Support: +90 532 1111 
724<tel:+905321111724>
@: [email protected]<mailto:[email protected]> | 
www.agilis.com.tr<http://www.agilis.com.tr/>
Agilis Teknoloji Çözümleri ve Bilişim Hizmetleri Ltd. Şti.
Kozyatağı Mah. Bayar Cad. Demirkaya İş Merkezi No:97 K:3 D:5
34742  Kadıköy / İstanbul / Türkiye
[cid:[email protected]]<http://www.agilis.com.tr/>
[Facebook]<https://www.facebook.com/agilistr>
[Twitter]<https://twitter.com/AgilisTR>
[LinkedIn]<http://www.linkedin.com/company/agilistr>
[cid:[email protected]]













From: Liste <[email protected]> On Behalf Of Tarik KABAK
Sent: Thursday, January 23, 2020 08:29
To: [email protected]
Subject: Re: [NetsecTR] Exchange Security


Günaydın, yazılanlara ek olarak reverse dns kontrolü de oldukça faydalı 
olacaktır. Özellikle dışarıdan yapılan bu tarz saldırılar botnetler 
aracılığıyla gerçekleştirildiği için yine genelde ters dns kayıtları mevcut 
olmuyor.

İyi çalışmalar.
---

[https://bulut.mehmetakif.edu.tr/s/ADGnC6N5A2RfAze/preview]



22/01/2020 16:42, VEDAT ELCIGIL yazmış:
1- Gelen Mailin Header kısmını paylaşırmısınız.

2-  https://www.usom.gov.tr/   adresinde Zararlı sitelerin IP leri var, Bu IP 
leri otomatik olarak her gün firewalınıza çektirebilirsiniz.

3- Exchange de (YADA Firewall da) https://www.opendns.com/ IP lerini DNS 
IPlerini yazarak, Zararlı adreslere erişimi kısmı olarak engelleyebilirsiniz. 
OPEN DNS in Ücretsiz DNS firewal hizmeti zararlı adreslere erişimi 
engelleyecektir.

4- Kendi domaininize RELAY verdiğiniz için bunu yapabiliyorlar. sizin mail 
sunucunuz üzerinden atılmıyor. dışarıdan atılıyor. Exchange kendi domaini diye 
maili kabul ediyor. SPF kayıt kontolunu, RBL list kontrolunu de eklediğinizde  
problem çözülecektir. Ancak SPF kaydı olmayan Türkiyede çok fazla kurum var. 
onlardan mail alırken problem yaşayacaksınız.

Anladığım kadarı ile Mail gateway kullanıyorsunuz ancak ayarları biraz kısmanız 
gerekiyor.

Spam Maillerin Gerçek nedeni Header kısmını incelendiğinde ortaya çıkacaktır.

------------------------------------------------------
Saygılarımla İyi Çalışmalar Dilerim,
Vedat ELÇİGİL

On Wed, Jan 22, 2020 at 2:05 PM Onur ÇALIŞKAN 
<[email protected]<mailto:[email protected]>> wrote:
Merhaba,
    Çalışmakta olduğum firmaya exchange mail hesabı üzerinden mail atılmış ve 
yetki elde edilmiş gibi bir mail gönderiliyor. 
[email protected]<mailto:[email protected]> hesabı üzerinden yine aynı hesabına 
mail atılarak ([email protected]<mailto:[email protected]>) hesap ele geçilirmiş 
izlenimi veriliyor. Posta akışlarını inceledim göremiyorum. Yetkili 
kullanıcıların posta akışlarını inceledim göremedim. Mail maskeleme gibi bir 
yöntem izlenerek gönderilmiş olabilir mi ? Bu mail akışlarını nasıl 
yakalayabilirim ? Trend Micro ya ait mail security ürünü bu mailleri tutamamış 
? Bu konu ile ilgili yardımcı olabileceğiniz bilgilendirebileceğiniz bir konu 
var mıdır? İlginiz ve alakanız için şimdiden teşekkürler

İyi çalışmalar dilerim.
-------------------------------------------------
Üyelikten ayrılmak için
[email protected]<mailto:[email protected]> adresine mail 
atabilirsiniz.

-------------------------------------------------

-------------------------------------------------
Üyelikten ayrılmak için
[email protected]<mailto:[email protected]> adresine mail 
atabilirsiniz.

-------------------------------------------------
------------------------------------------------------------------------
Bu e-posta mesajı ve içeriği kişiye özel ve gizli bilgiler içerebilir. Eğer 
mesajın muhatabı veya muhataba iletmekle yükümlü yetkili temsilcisi siz 
değilseniz, bu mesajı çoğaltmak, dağıtmak, açıklamak dahil olmak üzere herhangi 
bir suretle kullanmamanız gerektiğini, aksine davranışınızın hukuka aykırılık 
teşkil edebileceğini bildiririz. Eğer bu mesajı yanlışlıkla aldıysanız, lütfen 
göndericiye e-posta ile bildirerek siliniz.
This email and its contents may contain information that is privileged and 
confidential. If you are not an intended recipient,or the agent responsible for 
delivering this email to the intended recipient, you are hereby notified that 
any use, dissemination, distribution, or copying of this communication is 
strictly prohibited and may be unlawful. If you received this email in error, 
please notify the sender by replying to this email and delete the email sent in 
error.
-------------------------------------------------
Üyelikten ayrılmak için
[email protected] adresine mail atabilirsiniz.

-------------------------------------------------

Cevap