Forum
Bildirimler
Hepsini Temizle
Exchange Server
10
Yazılar
3
Üyeler
0
Reactions
530
Görüntüleme
Konu başlatıcı
Merhaba ,
Exchange server 2003 kurulu ve ip'mizde statik ip. Geçen gün Türk Telekom'dan aradılar.Dışarıya çok fazla spam gönderdiğimizi ve böle giderse bizi bloklayabileceklerini sölediler.Exchange üzerinde Symantec Mail Security for exchange kurulu.Gerekli ayarlarda yapılmış durumda.Bildiğim kadarıyla statik ip'ye sahip olanlar exchange üzerinde port değişikliğine gitmesi gerekmiyor.Exchange'nin dışarıya spam gönderdiğini ve ya nerden,ne şekilde gönderebildiğini anlayabilir miyim ? Relay kapalı durumda. Exchange server için 3.party yazılım tavsiyeleriniz varsa buda olabilir.Gene de sormak istiyorum. Statik ip kullananlar için 587 port değişikliği gerekli mi ?
Gönderildi : 18/08/2009 18:42
Merhaba Can Bey,
Statik ip kullananlar için port değişikliği gerekmiyor. Bu mail gönderimleri illaki exchange üzerinden olacak diye bir kaide yok. Lokalde yer alan bir bilgisayardan 25 nolu port kullanılarakda gönderim yapılıyor olabilir. Bunun için öncelikle client tarafında iyi bir antivirüs programı ile full tarama yapınız. Daha sonra Exchange tarafında relay ayarlarınızı tekrar gözden geçirin. Daha sonra Exchange tarafına yönelirsiniz.
Verdiğin ilk linkte Symantec Bridge Anti-Spam Mail koruması ve kullandığınız security yönetim panelinden inceleyip herhangi bir bilgisayardan dışarı spam yapılıp yapılmadığına bakabilirsiniz.
Gönderildi : 18/08/2009 18:51
Konu başlatıcı
Merhaba Rafet bey ,
Cevabınız için teşekkürler.Şimdide kullanıcı "451-'Greylisted, please try again in 300 seconds' " şeklinde bir hata almaya başladı. Bunun sebebi ne olabilir.Araştırdığımda powerful spammer yazıyor.Client makinalarda anti-virus taraması yapıldı.Lisansları ayrıca yenilendi.
Gönderildi : 18/08/2009 19:48
Merhaba,
Regedit açın daha sonra HKLM\System\CurrentControlSet\Services\SMTPSVC\Queuing ilgili anahtara ilerleyin GlitchRetrySeconds adında bir dword oluşturun daha sonra çift tıklayın ve 60 ile 120 arasında bir değer verin. Daha sonra SMTP servisini restartlayın.
Bu işlemi yapmadan önce mutlaka regedit kayıtlarınızın yedeğini alınız.
Exchange 2003 SP2 ve tüm güncellemeler yapılmış olması gerekmektedir.
Gönderildi : 18/08/2009 20:11
Konu başlatıcı
Rafet Bey, tekrar merhaba ,
Dediğiniz gibi regedit kayıtlarına baktım.Queuing dizini mevcut değil.Ama şuanda problem giderildi.Smtp servisleri restart edince çalışıyor şuan.Türk Telekom ile görüştüm. 25.port hakkında.Dediğiniz gibi statik ip'ye sahip olanlar için bu uygulama gerekmiyor.Tabiki firma içerisinde client bir makinadan yada başka bir şekilde spam saldırısına karşı Türk Telekom'un sistemi otomatik olarak 25.portu kapatıyor.Şöyle bi sorunum var bazı mail gönderilen domainler kuyrukta uzun sure bekliyor.Force connection yapınca mailler gidiyor.
Gönderildi : 19/08/2009 17:28
Merhaba,
Verdiğim regedit kaydını oluşturursanız bu tıkanmalar ve size gelen hata mesajı ortadan kalkacaktır. Yinede regedit yedekleyin mutlaka.
Gönderildi : 19/08/2009 18:55
Konu başlatıcı
Merhaba ,
HKLM\System\CurrentControlSet\Services\SMTPSVC buraya kadar dizinler listeleniyor.Fakat Queuing dizini yok.Kendim bi Queuing klasöru oluşturup içine default değerleri eklesem problem yaratır mı ?
Gönderildi : 19/08/2009 19:00
Merhaba,
Regeditte yapacağınız her türlü değişikler sorun yaşatma ihtimali olan değişikliklerdir. Bu yüzden yedek alıp daha sonra smtp stoplayıp bu değerleri girip tekrar smtp açarsanız. Problem olup olmadığını sisteme düşecek loglardan görürsünüz. Eğer sorun yaşarsanız smtp stoplar değeri eski haline çeker sonra smtp tekrar start edersiniz.
Gönderildi : 19/08/2009 20:00
Konu başlatıcı
Sorunu şu şekilde çözdüm.Connectors>Smtp server>delivery options>Connection Time>" Always Run"
Mailler kuyrukta normal bir şekilde bekleyip sonra çıkış yapıyorlar.
Yardımlarınız için teşekkürler.
Gönderildi : 19/08/2009 20:41
ttnet ve spam ayrılmaz ikili...
Gönderildi : 21/08/2009 14:36
