MailEnable SMTP güvenliği

ismail dere

(@ismaildere)

Gönderiler: 86

Estimable Member

Konu başlatıcı

Merhaba arkadaşlar,

MailEnable server standart sürümü kullanmaktayız.

Mail gönderme sorunları yaşamaya başladık ve SMTP loglarını incelediğimde aşağıdaki gibi SMTP üzerinden spam mail gönderilmeye çalışıldığını fark ettim.

Ayrıca ilgili ip adresimiz biz fark edene kadar bir çok dns servisi veren firma tarafından kara listeye alınmış durumda. Halbu ki smtp authentication seçili görünmekte. İlgili log aşağıdadır.

08/17/18 23:38:22 SMTP-IN 5D8462A9395241698CFB264796D57621.MAI 796 181.214.206.233 EHLO EHLO User 250-windows.a.net [181.214.206.233], this server offers 4 extensions 137 11
08/17/18 23:38:23 SMTP-IN 5D8462A9395241698CFB264796D57621.MAI 796 181.214.206.233 RSET RSET 250 Requested mail action okay, completed 43 6
08/17/18 23:38:24 SMTP-IN 93297129F15E40668CAC28BF85B53F10.MAI 704 181.214.206.233 AUTH {blank} 334 UGFzc3dvcmQ6 18 26 hailey@a
08/17/18 23:38:24 SMTP-IN 6DD800DDAA0E437FA6299C5F362D315A.MAI 812 181.214.206.111 220 windows.a.net ESMTP MailEnable Service, Version: 8.60-- ready at 08/17/18 23:38:24 0 0
08/17/18 23:38:25 SMTP-IN 5D8462A9395241698CFB264796D57621.MAI 796 181.214.206.233 AUTH AUTH LOGIN 334 VXNlcm5hbWU6 18 12
08/17/18 23:38:25 SMTP-IN 6DD800DDAA0E437FA6299C5F362D315A.MAI 812 181.214.206.111 EHLO EHLO User 250-windows.a.net [181.214.206.111], this server offers 4 extensions 137 11
08/17/18 23:38:25 SMTP-IN 93297129F15E40668CAC28BF85B53F10.MAI 704 181.214.206.233 AUTH SGFpbGV5 504 Invalid Username or Password 34 10 hailey@a
08/17/18 23:38:26 SMTP-IN 6DD800DDAA0E437FA6299C5F362D315A.MAI 812 181.214.206.111 RSET RSET 250 Requested mail action okay, completed 43 6
08/17/18 23:38:26 SMTP-IN 5D8462A9395241698CFB264796D57621.MAI 796 181.214.206.233 AUTH {blank} 334 UGFzc3dvcmQ6 18 26 jessica@a
08/17/18 23:38:26 SMTP-IN 93297129F15E40668CAC28BF85B53F10.MAI 704 181.214.206.233 QUIT QUIT 221 Service closing transmission channel 42 6 hailey@a
08/17/18 23:38:27 SMTP-IN 6DD800DDAA0E437FA6299C5F362D315A.MAI 812 181.214.206.111 AUTH AUTH LOGIN 334 VXNlcm5hbWU6 18 12
08/17/18 23:38:27 SMTP-IN 5D8462A9395241698CFB264796D57621.MAI 796 181.214.206.233 AUTH SmVzc2ljYQ== 504 Invalid Username or Password 34 14 jessica@a

İlgili açığımı kapatmak için ne yapmalıyım?

Gönderildi : 18/08/2018 02:56

Mert Kibar

(@mertkibar)

Gönderiler: 856

Noble Member

Mailenable standart sürümü, mail alıp göndermek için üretilmiş giriş seviyesi bir mail server ürünüdür. Bu yazdığınız logda şifre denemesi yapmaya çalışıyorlar..

Size çözüm olarak mail server yazılımın önüne mail gateway ürünü ilave ederek güvenliği sağlamanızdır.

https://www.magicspam.com/anti-spam-protection-mailenable.php

verdiğim linkteki ürünleri kullanabilirsiniz.

Gönderildi : 18/08/2018 12:17

Erdem Yağlıkara

(@erdemyaglikara)

Gönderiler: 1165

Noble Member

Merhaba,

Blacklistten çıkmak için eğer mailenable hosting firmasında ise ip değiştirilmesini talep edebilirsiniz eğer domain bazlı değişlde ip bazlı blackliste iseniz bunu bu şekilde çözebilirsiniz mail enable standart sürümü giriş seviyesi bir üründür Mert hocamızın dediği gibi mail gateway ürünü araştırabilirsiniz yada en temizi office 365'e geçiş yapabilirsiniz 🙂

Gönderildi : 20/08/2018 12:46