Exchange Server 2007 telnet ile bağlanıp içeriye mail atma

Merhaba

Receive connector üzerindeki izinleri düzenlemeniz gerekli , bu konuda makaleler bölümünden connectorleri inceleyebilirsiniz.

merhaba Hakan Bey

exchange 2007 ayarlamalarını buradaki makaleleri takip ederek yaptım gözden kaçırdığım bişeylermi var acaba

tam olarak hangi makaleden bahsediyorsunuz tekrar inceleyeyim

merhaba Hakan Bey

tekrar baktım receive connector uzerinde exchange users tıklı idi onu kaldırdım artık herhangibir mail adresine izin vermiyor.

ama exchange içinde olan bir user kullanılırsa herhangibir authentication yapmadan gönderiyor yine bunu nasıl engelleyebilirim

Makaleyi okudum Hakan Bey ama çözüldü sandığım sorun devam ediyor.

 protocol logging : None olarak seçili

network kısmında alll available ipv4 ve ipv6 25 portu var

default receive connector üzerinde permision group anonymous users ve partners seçili sadece

authentication kısmında Transport layer security (TLS) seçili

 bu ayarlar için ne gibi değişiklik yapmam gerekiyor

Şimdi bir kez daha ne yapmak istediğinizi kontrol edelim

ilk yazdığınız şey son derece normal, yani sizin mail server a birisinin bağlanıp size mail atması gayet normal bu olmasın diyerek tam olarak ne istiyorsunuz ?

misal ben outlook u açtım [email protected] dan [email protected] a mail atınca bu durum oluyor zaten ?

durum tam olarak öyle değil Hakan Bey

x kişi telnet ile bağlanıp  herhangibir email adresi yazıp sahtede olabilir bu [email protected] mesela bu mail adresini girerek içerideki var olan kullanıcılara mail atabiliyor. Normalde [email protected] adresini yazdığında bende boyle bir adres yok deyip izin vermemesi gerekmezmi exchange serverin. Yani benim sunucum üzerinden siz veya bir başkası herhangi bir mail adresi yazarak içerideki kullanıcılara mail atabiliyorsunuz

bakın sahte domain olabilir ama sahte mail diye bir kontrol yok,

yani özetle

ben size mail attığım zaman sizin sisteminiz elinizdeki MTA ve bunun üzerinde yüklü olan Anti spam ürününe göre aşağıdaki temel işlemleri yapar

hakan@cozumpark.com dan mail geldi , 

not ; sıralama mta ya göre değişir

1 - hedef kullanıcı yani [email protected] sistemde tanımlı mı, tanımlı değil ise maili almaz

2 - cozumpark.com un ptr kaydı var mı

3 - cozumpark.com un spf kaydı var mı

4 - cozumpark.com un mx kaydı var mı

5 - eklerde virüs var mı veya subject te xxx yyy yazıyor mu vb

6 - reputation dediğimiz size sürekli mail atan bir ip veya domain mi 

vb

vb

diye gider.

özetle asla hakan@cozumpark.com var mı diye bakmaz ama 

[email protected] dan mail almaz çünkü böyle bir domain yok

Şöyle anlatıyım Hakan Bey

dışarıdan kendi mail serverinize telnet ile 25. portundan bağlanıp

 helo me

mail from: herhangibir mail adresi yazın var olup olmaması onemli değil

rcpt to: @cozumpark.com">hakan@cozumpark.com  (içeride gerçekten bu mailin var olması gerekli)

data

test

.

bu şekilde bir elnet çektiğinizde benim serverden içeriye mail atılabiliyor sizinkinde de bu şekildemi?

benim postumu okudunuz mu ? cevap verdim çünkü.

1 - eğer olmayan bir domain ve siz mx ptr spf vb kontrol ediyorsanız gelmez

2 - içeride kullanıcı olmadığında yani mail adresi kabul etme dersede almaz , kullanıc mail adresi var ise alır

3 - veya spf, mx ptr vb kontrol etme diyorsanız  ve attığı mail içeride var ise o zaman teslim edilir.

Okudum Hakan Bey

peki bu kontrolleri nerden yapabilirim bunu nasil engelleyebilirim yani? 

siz benim soyledigim sekilde denedinizmi peki sizin domain uzerinde ne gibi bir tepki verdi disaridan 25 potuna telnet ile gidebiliyormusunuz?

25 portunu disardan iceriye dogru kapatsam mail alisverisinde problem yasarmiyim? 

Bu konudaki makaleleri okuyabilirsini, kullandığınız exchange sürümüne göre farklılık göstermekte veya anti spam için 3 party yazılımlarda kullanıyor olabilirsiniz.

25 nolu portu kaparamazsınız bu durumda mail trafiği kesilir ve evet telnet ile her mail server a bağlantı kurabilirsiniz bu gayet normal bir durum

örnek deneyin telnet mail.cozumpark.com 25

Olmayan bir e-posta içeride ise evet çünkü biz alıcı kontrolü yapıyoruz ki bunu exch üzerinde de yapabiliyorsunuz ek bir ürüne gerek kalmadan bu konudaki makaleleri bir kere okursanız bence sizin için daha yararlı olacak.

Merhaba Hakan Bey

Makaleleri okudum ama gerekli yerleri bulamadım eğer kolayınızdaysa linkini verebilirmisiniz bu işlemi yapabileceğim makalenin.

exchange 2007 sp1 kullanıyoruz bütün roller tek server üzerinde o yüzden receive connector kullanıyoruz onun üzerinden sitedeki makalelerden yola çıkarak bişeyler yaptım ama değişen birşey olmadı

http://www.cozumpark.com/blogs/exchangeserver/archive/2008/03/27/exchange-server-2007-ve-anti-spam-uygulamalar.aspx

merhaba Hakan Bey

bu makaledeki ayarlar bende mevcut daha once yapmistim yani

telnet ile mail.cozumpark.com 25 portundan baglanip tekrar denedigimde sizede [email protected] ve desert@cozumpark.com adresinden mail gonderebildim.

yani daha once dediginiz gibi normal birsey bu. sadece bende boyle oluyor diye ugrasiyordum

tesekkurler hersey icin

rica ederiz.