Forum
Bildirimler
Hepsini Temizle
Exchange Server
13
Yazılar
3
Üyeler
0
Reactions
6,315
Görüntüleme
Konu başlatıcı
Dün exchange sunucumuz üzerinde gönderilmeyi bekleyen farklı domainlere ait bir sürü mail olduğunu farkettim. Find messages dediğimde postmaster@.... maillerini görüyorum. Her birini tek tek Delete (NO NDR) diyerek silsem bile yeni mesajlar geldiği için pek bir anlam ifade etmiyor.
Spamlar maillerden korunmak için Cloudmark kullanıyoruz. Sanırım domain adına gönderilen maillerde genellikle sistemde kayıtlı olmayan mail adresleri olduğu için postmaster mailleri gidiyor.
Örnek bir postmaster maili içeriği :
- Message ID : <qheUeVYL700000a40@...>
- Sender : postmaster@...
- Subject : Delivery Status Notification (Failure)
- Recipients : Envelope Recipients: SMTP:[email protected];
- Delivery Failures : 2
- Status : Retry
Bu sorunu çözmek için nasıl bir yol izlemeliyim ?
Gönderildi : 19/06/2009 13:53
Merhaba,
Aynı sorunu bende yaşadım.Genellikle networkteki bir pc ye spam bulaşmış oluyor ve bundan dolayı böyle mailler çıkıyor.Öncelikle spam yapan pc yi bulman gerekiyor.Kullanıcılarda yüklü antivirüs programı nedir? Ve serverinizin relaye açık olup olmadığını kontrol etmenizde fayda var.Portal üzerinde relay diye ararsanız birçok post ile karşılaşacaksınız.
Kolay Gelsin,
Gönderildi : 19/06/2009 14:01
Konu başlatıcı
Filter Out Mail to Non-Existent Users - Exchange 2003
http://support.microsoft.com/kb/842851/en-us
Buradaki makalelerden yola çıkarak ilgili adımları uyguladım. Kuyruk mailleri normal durumuna dönmüş görünüyor. Fakat bu seferde Gerçek kulanıcılar yanlış mail adresi yazıp ilgili kullanıcıya mail attıklarında geri dönüş olmayacağı için mailin ilgili kişiye gönderildiğini sanacak.
Gönderildi : 19/06/2009 14:02
Konu başlatıcı
Antivirüs çözümü olarak nod32 kullanıyoruz.
Relay olayını da araştırayım.
Teşekkür ederim.
Merhaba,
Aynı sorunu bende yaşadım.Genellikle networkteki bir pc ye spam bulaşmış oluyor ve bundan dolayı böyle mailler çıkıyor.Öncelikle spam yapan pc yi bulman gerekiyor.Kullanıcılarda yüklü antivirüs programı nedir? Ve serverinizin relaye açık olup olmadığını kontrol etmenizde fayda var.Portal üzerinde relay diye ararsanız birçok post ile karşılaşacaksınız.
Kolay Gelsin,
Gönderildi : 19/06/2009 14:03
Konu başlatıcı
Internet üzerinden yapığım testte relay ile ilgili bir sıkıntı görünmüyor.
Successfully: Email server is configured correctly and ready to take emails for your mail server.
Relay Test Pro yazılımı ile yaptığım 44 farklı test sonucunda da normal görünüyor.
No open relays found.
Gönderildi : 19/06/2009 17:37
O zaman içerdeki bir Pc ye spam bulaşmış ve sürekli spam yapıyor.Eğer bir an önce müdahale etmezseniz,blacklistte düşebilirsiniz.Client tarafında kullandığınız virüs programı nedir.?
Gönderildi : 19/06/2009 17:48
Konu başlatıcı
Hem client hem de server tarafında nod32 kullanmaktayız.
Valla gün boyunca wireshark ile exchange üzerinden atılan mailleri kontrol ediyorum. Inşallah yakalarım.
O zaman içerdeki bir Pc ye spam bulaşmış ve sürekli spam yapıyor.Eğer bir an önce müdahale etmezseniz,blacklistte düşebilirsiniz.Client tarafında kullandığınız virüs programı nedir.?
Gönderildi : 19/06/2009 18:04
Aynı sorun bende de mevcut, externaldaki tüm ayarlarım normal gözüküyor fakat spam gönderdiğim blacklistlerden belli, tespitini nasıl yapabilirim?
Gönderildi : 19/06/2009 19:02
Konu başlatıcı
Aynı sorun bende de mevcut, externaldaki tüm ayarlarım normal gözüküyor fakat spam gönderdiğim blacklistlerden belli, tespitini nasıl yapabilirim?
Sanırım önce exchange sunucu üzerinden otantike olarak spam mailleri göndermeye çalışan bilgisayar yada bilgisayarları tespit etmen gerekicek. Sonra onlara bulaşan virüs trojan vs. varsa onları da temizlemen gerekicek.
Gönderildi : 19/06/2009 19:47
Konu başlatıcı
O zaman içerdeki bir Pc ye spam bulaşmış ve sürekli spam yapıyor.Eğer bir an önce müdahale etmezseniz,blacklistte düşebilirsiniz...
Bu arada bu postmaster benim mail sunucumun postmasteri. Eğer bilgisayarlardan herhangi birisi spam yapıyor olsa ve atıyorum karşı tarafın mail sunucusuna mail gidiyo olsa karşı tarafın mail sunucusu böyle bir adres bizde yok diyerek benim mail sunucuma postmaster maili atması gerekmez mi? Sunucunun Delivery Status Notification mesajlarını gönderebildiğini varsayıyorum. [^o)]
Gönderildi : 21/06/2009 11:59
Spam yapan pc'yi nereden nasıl tespit edebilirim?
Gönderildi : 22/06/2009 17:19
O zaman içerdeki bir Pc ye spam bulaşmış ve sürekli spam yapıyor.Eğer bir an önce müdahale etmezseniz,blacklistte düşebilirsiniz...
Bu arada bu postmaster benim mail sunucumun postmasteri. Eğer bilgisayarlardan herhangi birisi spam yapıyor olsa ve atıyorum karşı tarafın mail sunucusuna mail gidiyo olsa karşı tarafın mail sunucusu böyle bir adres bizde yok diyerek benim mail sunucuma postmaster maili atması gerekmez mi? Sunucunun Delivery Status Notification mesajlarını gönderebildiğini varsayıyorum. [^o)]
İşte spam mailin özelliğide bu yaa.
Gönderildi : 24/06/2009 14:00
Spam yapan pc'yi nereden nasıl tespit edebilirim?
Eğer Antispam özellikli bir antivirüs kullanıyorsanız.Kullanıcının bilgisayarındak antivirsün logunda görünür.Mesela Symantec kurulu bir pc üzerinde spam atılıyorsa,symantec bununla ilgili bir hata uyarısını ekrana veriyor.(Gönderilen her bir mail adresi için.) Spam yapan bir pc bulmanın yollarından biri network analiz programlarıdır.Hangi pc networkü daha fazla kullanıyorsa (sömürüyorsa),o pc nin spam yaptığı ihtimalini artırır.Bütün bilgisayarı Antispydoctor full scan yapın.(Çok fazla sayıda pc yok ise )
Kolay Gelsin,
Gönderildi : 24/06/2009 14:05
