Exchagne 2003 - Spam Mail Gönderi mi!

Normal
0
21

false
false
false

MicrosoftInternetExplorer4

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Normal Tablo";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:10.0pt;
font-family:"Times New Roman";
mso-ansi-language:#0400;
mso-fareast-language:#0400;
mso-bidi-language:#0400;}

Arkadaşlar Merhaba;
 
Derdim biraz büyük o yüzden uzun bir yazı olacak şimdiden
kusura bakmayın…
 
Sorunum spam mail gönderimi ile alakalı olarak sürekli black
listlere düşmem. Daha önceleri Telekom – tt@net’in bize vermiş olduğu IP
adresimin bloğu sürekli black listlere düştüğü için spam mail gönderimi
hakkında bir şüphe taşımıyordum lakin aynı blok içerisinde olan yan firmada ki
bilgi işlemcinin Exchange Server’ının IP’si black listlere girmeyince tedirgin
oldum.
 
Yaptığım araştırmalarda ve attığım maillere karşılık olarak
spam mail gönderimi yaptığımız hakkında cevaplar geri döndü.
 
Bende tüm network içinde bulunan client ve serverları virüs
taramasından geçirdim. Kimi bilgisayarlarda trojan buldum ve bunları virüs
programı silmesine rağmen ne olur ne olmaz diyerek formatladım. Ayrı ayrı virüs
programları ile gizli paylaşımdan tüm clientlerın yine C sürücülerini taradım,
her hangi zararlı bir yazılım tespit edemedim.
 
Fakat sürekli olarak black listlere düşmem üzerine tüm
sunucularımı Microsoft tarafından yayınlanan updatelerini a’dan z’ye yaptım. Exchange’in
portlarını kontrol ettim, her hangi bir troja’nin kullanabileceği bir şey tespit
edemedim.
 
Bu sırada kendi domain adımla kendime mailler düşmeye
başladı. Bu maillerin ileti kayıtlarına baktığımda farklı IP’lerden fakat benim
MX kayıt ismimi kullandıklarını gördüm. Lakin sorun benim IP adresimin black
liste düşmesi olduğu için her hangi bir ciddiyet vermedim. Sorunun daha ciddi
olduğunu düşünüyordum çünkü kendi kendime IP ve MX kayıtlarımla hiç mail
almıyorum.
 
Geçtiğimiz hafta sonu tüm güncellemeler ile birlikte,
başvuru yaparak çıkabildiğim black listlerden çıkış sağladıktan sonra bugün tüm
kullanıcılarıma şirket maillerini kullanmalarını söyledim. Çünkü Pazartesi
sabahına kadar IP adresimiz çıktığımız black listlere bir daha girmemişti.
Şimdi ise yine black listlere düştüm.
 
Sanırım clientlar da bir sorun var! Fakat hiç bir şey tespit
edemiyorum… Tüm clientlar kapalı iken black listlere düşmemem aklımı karıştırdı.
 
Güvenlik olarak Exchange Server’ımda Firewall olarak Juniper
5GT (sertifikaları güncel ve antispam’i açık), Mcaffee 8.7 Enterprise (EPO 4.0
kurulacak), Mcaffee Group Shield ve clientlarımda kimileri sınırlı kullanıcı,
kimileri ise local admin yetkisine sahip olarak Mcaffee 8.7 STD. Mcaffee
Antispam ve Side Advisor var.
 
Web Mail kullanıyoruz, pop3 açık ve kullanımda (mobil).
Server 2003, Exchange Server 2003 kullanıyorum (SBS), mail servisi için
kullandığımız smtp port 25, pop3 110.
 
Son çare olarak aklıma EPO kurulumundan sonra belki spam
database’i beni bu durumdan kurtarır diye bir düşünce geliyor lakin buda
yararsız çıkarsa yapılabilecek başka bir şeyler yâda EPO kurulumu olmadan da bu
sorunun tespiti ile ilgili bana bilgi verebilir, bu durumu daha önce yaşamış
arkadaşlarımız bana yol gösterir diye ümit ediyorum.

 Sorularınızı ve yardımlarınızı beklemekteyim

Teşekkürler...