SİSTEM DOKTORU

Merhabalar,

Şirketimizde exchanger serverımız ve 42 adet kullanıcımız var. Özellikle son bir aydır ip adresimiz sürekli blacklistlere giriyor. Blacklisten kaldırdıktan 2-3 gün sonra yine aynı yada farklı yerlerde listeleniyor. Bunu engellemenin ksin bir çözümü var mı? Ayrıca exchange 2000 de bu 42 kullanıcının günde kaç adet mesaj gönderdiğini kaçtanesinin ulaştığını yada her bir client ın kaç adet gönderdiği (log) exchange server da hangi menülerden görebiliyorum. Eğer bir kullanıcı sürekli istemeden de olsa mail yolluyorsa bunu engelleyebilirim diye düşünüyorum. Ayrıca Spybot u server a yüklemek bir çözüm olur mu? Yardımlarınızı bekliyorum...

merhaba genellıkle spyware veya vırusler buna sebep olur.Ayrıca PTR kaydınızın olmamasıda sebep olur.Message Tracking enable ederek  gelen ve Giden maillerinizi Tools-Message Tracking Center'dan izleyebılırsınız.

---

http://sistemdoktoru.com/forums/56330/ShowThread.aspx#56330

Yardımlarınız için teşekkürler...

Bir sorum daha var. Exchange server 2000 de trend micro var. Serverdan istemeden çok sayıda mail çıkmasına sebep olan trojanı trend micro bulamaz mı? Hangi programı kullanarak bunu bulabiliriz. Sırf bunun için özel bir program var mı?

 

Teşekkürler...

Şimdi uzerınızden relay yapılıyor olabılır ılla bir kımıl zararlısı olacak dıye bır kaide yok.

http://www.abuse.net/relay.html burdan bır relay test yapınız.Ayrıca çogu antivirus yazılımı spywarelerı ve benzer solucanları tespıt etmede yetersızdır.SpywareDoctor veya Spybot,Ad-Aware,SpySweeper gibi yazılımları deneyebılırsınız

---

http://sistemdoktoru.com/forums/56330/ShowThread.aspx#56330

Tanju bey ,

Relay kesinliklle kapalı. Bundan eminiz. Log dosyalarından birşeyler yakalayabir miyiz? örneğin her kullanıcı günde kaç kişiye mail yolluyor bunun ayrıntısını nasıl görebilirim. Belkide 40 kullanıcıdan bir kişi istemeden de olsa çok fazla mail yolluyordur.

merhaba message tracking enable edildiginde message trancking centerdan ızleme yapabılırsınız.Sender kısmına kullanıcıyı seçersiniz Server kısmındada serverınızı seçersiniz aşagıdakı tarih kısıtını verdıgınızde kullanıcının yolladıgı maıller başlıklarıyla lıstelenır

---

http://sistemdoktoru.com/forums/56330/ShowThread.aspx#56330

 Mrb gkarakaya

Spami az da olsa engelleyebilmen için 2 nci bir yöntem ESM de /Message Delivery /Connection Filtering    rbl.spam.org.tr gibi adresleri eklersen biraz olsun faydası olur.Burdaki amaç bu liste de yer alan domainlerden mail almamak dolayısıyla sende spam liste düşmessin.Son olarak bu işlemi yaptıktan sora Administrative Group/DC/Protocols/POP3 Sag click proporties Advanced deyip All Unassigned edit deyip  Apply Connetion Filteri işaretlersen yaptığın işlem olur kolay gelsin.

---

Sistemci İnsan Yapabileceğini Söyleyen Değil, Söylediğini Yapabilen İnsandır!!!
msn:baglantim@hotmail.com

Merhaba,

 Aslında problemimiz spam gelmesi değil. Spamı trend micro iyi analiz edip junk folder a atıyor. Sorunumuz bizim tarafımızdan spam çıkıyormuş gibi olması. Bundan dolayı blacklistlere sürekli giriyoruz. Blacklist e hiç girmemenin yolu yok mu? Nasıl bir yol izlemeliyim? Blacklist e girdiktan sonra şirketten çokğu yerlere mail gitmiyor ve iş kaybına sebep oluyor. Bunun çözümünü arıyoruz? yardımlarınızı bekliyorum...

Öncelikle şunu söğleyim trend micronun spam tarafı çok başarılı değil brightmail öneririm gayet de başarılı çalışıyor.Queues de çoğu yere mail atılmış gibi görünüyorsa ilk akla gelen dns. SMPT servisini durdur ve Queues deki mailleri temizle DNS cache ini temizleyin dns i kontrol et forwarder tanımlımı diye kontrol et yok değil ise tanımla.

---

Sistemci İnsan Yapabileceğini Söyleyen Değil, Söylediğini Yapabilen İnsandır!!!
msn:baglantim@hotmail.com

Merhaba maalesef bunun kesın bır cozumu bulunmamaktadır.Orneklemek gerekırse mesela bırının adres defterınde kayıtlı bır maıl adresınız var ve sıze sureklı vıruslu maıl yolluyor blacklıstlere çok fazla maıl trafıgınden dolayı gırıyorsunuz basıma gelmıştı.Ayrıca baglı bulundugunuz Ip bloklarını blacklıstlere alıyorlar ve epey bır yuklu ucret ıstıyorlar başıma geldi :)) bunun onune geçmenın en etkılı yontemı 212 lı bloktan bır ıp almak gerçi onunda suyu cıktı dıye bılıyorum.

 

---

http://sistemdoktoru.com/forums/56330/ShowThread.aspx#56330

tekrar merhaba,

zaten ip miz 212 ile başlıyor. bu forwarder ı değiştirme işlemleri nasıl oluyor peki..(üstteki mesajdan bahsediyorum)

hangı mesajdan anlayamadım

---

http://sistemdoktoru.com/forums/56330/ShowThread.aspx#56330

Tanju bey,

Aslında problemimiz şudur. En az 40 defa kontrol ettim. Server relay e kapalı. Ama www.abuse.net  ten kontrol edince 9.deneme de ralay açık mesajı veriyor.mesaj aşağıda. Bunun nasıl tamamen kapatabilirim. Bir fikri olan var mı? Yardımlarınızı bekliyorum...

Relay test result

Ops!!! Host appeared to accept a message relay, but it may or not may a positive open relay. I need procced a complete test, sending a test message to probe it. This anonymous user test did not send a test message.

Default Degerde Relay Kapalıdır.Sizdeki Durum Nedir bilemiyorum ama Abusenın Relay Testinde Açık Olabılır Diyor.

---

http://sistemdoktoru.com/forums/56330/ShowThread.aspx#56330

Merhaba;

Geçtiğimiz yıl spamlar ile epeybi uğraşım oldu Trend micro sayesinde Mxlookup ve DNS Stuff  Blacklistlerinde ön sıralarda koşuyorduk. Aynı sizin bahsettiğini problemlerden yakınıyordum. Exchange ve Trend Micro pek anlaşamıyorlar Exchangeden gün boyu mail trafiği olmadığını hiç unutamam. Fakat 2007 yılında Bright Mail Antispam+Anti-virus ile tanıştım. Eskiden gün boyu spamlar ile uğraşırdım kaçırdığımız çok sipariş vardır şimdi ise BrightMail sayesinde göbek yapıyorum. Umarım yardımcı olabilirim.

http://eval.symantec.com/mktginfo/enterprise/fact_sheets/ent-factsheet_brightmail_antispam_6.0_08-2004.en-us.pdf

---

Serkan ERTUNÇ
IT Specialist

Trend Micro Dunya Çapında İsim Yapmış,Security Yazılımları Ureten Bir firmadır.Ben Uzun Suredır.Trend Micro Office Scan ve Trend Micro Mailscan Urunlerını Birlikte Kullanıyorum.Gunluk Mail Akış Trafıgım 2000 Uzerınde dir (1700 adet Spam Trend Tarafından Silinmektedir).Brightmail de Çok iyi Bir Urundur ama Trend Micronun AntiSpam Ozellıgıde Çok iyidir.Bu Tarz Urunleri iyi veya kötü olarak gruplamanın yersiz olacagını duşunuyorum

---

http://sistemdoktoru.com/forums/56330/ShowThread.aspx#56330

Mwrhabalar,

 Brightmail yada trend micro yu karşılaştırıyorsunuz. Ama benim sorunum hala devam ediyor. Tanju bey resimdeki gibi ayarlar yapılı ama hala neden abuse den 9.denemede relay açık mesajı alıyorum.Bunu çözmeye uğraşıyorum. Ama başarılı olamadım henüz. Örneğin telnet ten başka bir adresten server ımızı kullanarak meail yollamaya çalışıyorum . Yani relay e açık mı kendim test ediyorum. Sadece mail adreslerini yazarken " işaretini başına ve sonun koydugumda mail gönderiyor. Bunu nasıl kapatacağım. ayrıca iki client tan aşırı mail gidiyor. Trend mico bunlarda bir şey bulamadı.Sizin önereceğiniz bir (sadece clint tarafını taramak ve temizlemek için) virüs yazılımı var mı? Teşekkürler....

 

SpywareDoctor veya Spybot,Ad-Aware,SpySweeper gibi yazılımları deneyebılırsınız.Virus Harici Bir Spyware buna Sebep Oluyor Olabılır.

Bunu size yukarıdaki Mesajlarımdan birinde Belirtmiştim.Ayrıca şifresiz bir Hesap uzerınden de Relay Yapılıyor Olabılır.

---

http://sistemdoktoru.com/forums/56330/ShowThread.aspx#56330

Ayrıca İşaretli Kısımlarıda Aktif Ederen Tekrar Telent den Mail Gondermeyi Denermisiniz

---

http://sistemdoktoru.com/forums/56330/ShowThread.aspx#56330

Tanju bey,

 Bu iki seçenekle relayimiz kapandı. çok teşekkürler..

Rica Ederim.Ama Message Tracking Center ile izleyerek.Mail trafigi Yogun olan  Hesaplara Ait Pc lerde Yukarda Bahsettigim Urunlerle Kontrollerinizi Yapınız.

---

http://sistemdoktoru.com/forums/56330/ShowThread.aspx#56330

http://karaliste.ttnet.net.tr/

Var var.  Şimdi şöyle arkadaşlar. Exchange ye ait dış IP niz değiştiyse bu olmaya başlamıştır. Kurulduğu günden beri aynı sorun var isede cevap aynı. Şimdi başıma geldiği için biliyorum. IP niz değiştiği zaman veya dış IP ninizi aldığınız zaman bazen Türktelekomun bazende hizmet aldığınız firmaların bir hatası oluyor. Forward DNS kısmını tanımlamıyorlar. Buna dikkat edin. İnternette bazı siteler var buralardan IP adresinizi sorgulatın. veya domain adınızı Eğer forward DNS kısmı boş veya saaçma geliyosa bunu düzelttirin. Aynı şekilde dikkat edin eğer dışardan DNS hizmeti alıyorsanız Yani domain adınızın gördüğü DNS server başkasındaysa aynı uyarıyı onlarada yapın ve gerekli tanımlamalarını yapmalarını isteyin. Bu olay sizin orjinal siz olduğunu karşıya söyler

 

Yapmakn gereken tek şey. Mail server haricindeki dışarıya smtp trafiğini kapat. RTP kaydının doğru olnuğunu kontrol et. Bu kaydıt dnsadmin@ttnet.com.tr adresine mail atarak yapılıyor. SMTP 25 nolu port yerine 587 kullanman gerekli.

---

Alper KUŞ
Sistem ve Güvenlik Grup Yöneticisi