CBL blackliste düşmek

Merhaba,

Mail ortamı olarak ne kullanıyorsunuz? aşağıdaki postu incelemenizi tavsiye ederim.

http://www.cozumpark.com/forums/thread/459551.aspx

Merhaba,

Mail ortamı olarak ne kullanıyorsunuz? aşağıdaki postu incelemenizi tavsiye ederim.

http://www.cozumpark.com/forums/thread/459551.aspx

 

Erdem Bey,

Exchange Server 2010 kullanıyoruz, bu sorun iki gündür var dünde bugünde bu listeye düştük sebebini anlayamadım ama bununla beraber şunu farkettim Mailbox log klasörleri çok hızlı şekilde doluyor siliyorum 15-20 gb yer açıyorum normalde 3-4 gün gidiyor bu ama dün ve bugün bu 1-2 saatte doluyor.

merhaba,

exchange önünde bir spam gateway kullanıyor musunuz ?

var ise spam gw loglarını incelediniz mi ?

yok ise, öncelikle relay aktif olup, olmadığını kontrol edin.

devamında message tracking loglarını inceleyin.

merhaba,

exchange önünde bir spam gateway kullanıyor musunuz ?

var ise spam gw loglarını incelediniz mi ?

yok ise, öncelikle relay aktif olup, olmadığını kontrol edin.

devamında message tracking loglarını inceleyin.

Turan Bey Merhaba,

Exhange üzerinde bir spam gateway bulunuyor, ilgililerle irtibat kurdum kendileri kendileri benden VPN hesabı istediler arge ekipleri VPN ile bağlanıp bakıyorlarmış bu güvenli mi sizce.

guvenli

Hakan Bey,

Teşekkürler.

Mail korumasına güncelleme yaptılar ama hağla blackliste girmeye devam ediyoruz sebebi ne olabilir?Böyle birşeyle karşılana yokmudur hiç, hergün 12 ile 1 saatleri arası cbl cbl.abuseat.org adresinde listeye giriyoruz dışarı maillerimiz çıkmıyor.

Selamlar,

Client  bilgisyarlardan birine  bulaşmış bir  spammer ve/veya  zararlı yazılım üzerinden   mai  çıkışı  olabilir mail  sunucu ile  internet  bağantı i  adresiniz  aynı ise  spam istelerine  giriyor  olabilirsiniz  ortamınızdaki  firewall dan  dış  tarafa  doğru  trafiği inceleyin ve  client  bilgisayarlarından  dış  tarafa  doğru 25ve587  portlarının  erişimini  engelleyerek  gözlemleyebilirsiniz.

Selamlar,

 

Client  bilgisyarlardan birine  bulaşmış bir  spammer ve/veya  zararlı yazılım üzerinden   mai  çıkışı  olabilir mail  sunucu ile  internet  bağantı i  adresiniz  aynı ise  spam istelerine  giriyor  olabilirsiniz  ortamınızdaki  firewall dan  dış  tarafa  doğru  trafiği inceleyin ve  client  bilgisayarlarından  dış  tarafa  doğru 25ve587  portlarının  erişimini  engelleyerek  gözlemleyebilirsiniz.

Cumhur Bey,

Yorumunuz için teşekkür ederim hergün 12-1 saatleri arasında blackliste düşüyorduk, bu sabah clientlerde antivirüs taraması başlattım ve bir kaç kişide malware tespit ettim, virüsleri temizledikden sonra bugün blackliste düşmedik, sanırım kurtulduk.

Selamlar,

Öncelikle  geçmiş olsun kendi  lokalinizde  mail  sunucunuz mevcut  ise  client bilgisayarların internet  tarafına  doğru  erişimlerinizi  port  olarak  kısıtlamanız  benzer  problemleri  ilerleyen  günlerde  yaşamamanız  açısından  sağlıklı olacaktır. Client  bilgisayaların olduğu  networkten  dışarıya  doğru  sadece  internet  erişimi için  gerekli olan  80 ve  443  portlarını  açın  diğer  portları  kapatın,  ekstra  uygulamaların  kullandığı portlar  mevcut  ise  onları da  tespit  ederek  açabilirsiniz yapını  bu  şekilde  olsaydı  malware  bulaşan  bilgisayarın  smtp üzerinden  internete  erişimi  olmadığı için bu tarz  bir  problemi  yaşamayacaktınız.

 

Yorumunuz için teşekkür ederim hergün 12-1 saatleri arasında blackliste düşüyorduk, bu sabah clientlerde antivirüs taraması başlattım ve bir kaç kişide malware tespit ettim, virüsleri temizledikden sonra bugün blackliste düşmedik, sanırım kurtulduk.

Cumhur hocanın belirttiklerine ek olarak, kullandığınız public gateway üzerinde ips mevcut ise, yapınıza göre bir profil belirleyip, uygulamanız yararınıza olacaktır.

profile ek olarak, son kullanıcılarda endpoint security çözümlerinden birini kullanarak, hostlarınızı zararlılar açısından tek ekrandan kontrol edebilirsiniz.