Bu konu hakkında önlem olarak en son /etc/default/postgrey dosyası içindeki
POSTGREY_OPTS="--inet=10023 --delay=60" satırını POSTGREY_OPTS="--inet=10023 --delay=300" olarak değiştirdim. tam olarak belirleyememekle birlikte gelen epostalar bir anda kesildi. Ama dediğim gibi gönderen adresler çok değişken olduğu için artık tarafıma gönderilmiyor mu yoksa postgrey deki bu ayar mı işe yaradı belirleyemedim. İyi çalışmalar. 2016-02-19 12:00 GMT+02:00 <[email protected]>: > Linux-sunucu listesi mesajlarını şu adrese gönderin: > [email protected] > > World Wide Web ile üye olmak veya üyelikten çıkmak için şu sayfayı > ziyaret edin: > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > veya e-posta yoluyla konusunda veya gövdesinde 'help' yazan bir mesajı > şu adrese gönderin: > [email protected] > > Bu listeyi yöneten kişiye şu adresten ulaşabilirsiniz: > [email protected] > > Yanıt yazarken, lütfen Konu satırını düzenleyerek şu tür bir şekilden > daha belirli olmasını sağlayın: "Ynt: Linux-sunucu toplu mesajının > içeriği..." > > > > Günün Konuları: > > 1. Re: Re : Cryptolocker (Eray Aslan) > 2. Re: Cryptolocker (Seyfettin Gokalp) > 3. Antispam Open Source (the system) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Thu, 18 Feb 2016 16:40:09 +0000 > From: Eray Aslan <[email protected]> > Subject: [Linux-sunucu] Re: Re : Cryptolocker > To: [email protected] > Message-ID: <[email protected]> > Content-Type: text/plain; charset=utf-8 > > On Wed, Feb 17, 2016 at 03:38:12PM +0200, Onur Vargun wrote: > > Ayrıca kullandığım RBL listesi şu şekilde. > > > > cbl.abuseat.org bl.spamcop.net zen.spamhaus.org sbl-xbl.spamhaus.org > > zen zaten sbl ve xbl blacklist'leri iceriyor. iki kere sorgulamaniza > gerek yok. > > https://www.spamhaus.org/zen/ > > -- > Eray > > > ------------------------------ > > Message: 2 > Date: Thu, 18 Feb 2016 18:23:27 +0100 > From: Seyfettin Gokalp <[email protected]> > Subject: [Linux-sunucu] Re: Cryptolocker > To: [email protected] > Message-ID: > <CADmDEgP= > [email protected]> > Content-Type: text/plain; charset="utf-8" > > Merhabalar, > > Aynı şeyi ben de dusunmedim degil, > https://emailhunter.co/chrome extension'unu kullanarak yaptıgım > denemelerde > linkedin'den oldukca basarili sonuclar aldigimi soyleyebilirim. > > bu extension' ın calişma mantıgı zaten fikir verecektir. > > saygılar > seyfettin > > > > > > 2016-02-17 14:56 GMT+01:00 Uğur DÖKMECİ <[email protected]>: > > > Merhaba, > > > > Benim teorim Linkedin den aliyorlar. Tabii ki emin degilim, eski > > calisanlardan bazilari profilini guncellemedigini ve gelen maillerde > > olduklari icin bu baglantiyi kurdum ancak bu durumdan biz etkilenmiyoruz > > cunku [email protected] seklinde bir formatta attiyorlar. Eger > > sizinde firma e posta adresleriniz bu formatta ise tezim daha da > guclenmis > > olacak. > > > > Iyi calismalar. > > > > > > On Çrş, 2016-02-17 at 11:55 +0200, Onur Vargun wrote: > > > > Şirketimiz kurumsal adresine Turkcell içerikli CrytoLocker epostaları > > geliyor. > > Kullandığımız sistemde Debian üzerinde Virtualmin ( Postfix) kurulumu > > mevcut. Ayrıca bu sunucuya gelen epostalar > > Postgrey ve Rbl testlerine tabi tutulduktan sonra 2nci Debian sunucuya > > spam taraması için gönderiliyor. > > Bu sunucudada Debian üzerinde SpamAssassin ve Clamav kurulumları mevcut. > > Şu an için Cryptolocker içerikli epostaları engelleyip X bir eposta > > adresinde topluyoruz. > > > > Benim sormak istediğim ise Gelen epostaların konu kısımlarında direk kişi > > adlarının olması bizim bir açığımızdan mı kaynaklanır yoksa bu tür > bilgiler > > farklı yollarlada ele geçirilebilirmi . > > Örnek vermek gerekirse "Onur Vargün Hesabiniz Artik Hazir" > > " Onur Vargün Hesabinizda Borc Var" gibi oluyor. > > Genel olarakda From kısmında "Turkcell Bilgilendirme" den eposta geliyor. > > Ama gönderen adres normal bir müşteri adresi olabildiği gibi .ru ya da > .au > > uzantılıda olabiliyor. > > > > Ben Subject , >From ve Body içeriklerine göre > > Header and Body Tests uygulayarak ve ayrıca RBL ile engellemeyi başardım. > > Fakat gün içinde sürekli bu epostalar geliyor. > > > > İyi çalışmalar. > > > > -- > > Onur Vargün > > System and Network Administrator > > > > _______________________________________________ > > Linux-sunucu E-Posta [email protected] > > > > Liste kurallarını http://liste.linux.org.tr/kurallar.php > bağlantısından okuyabilirsiniz; > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden > gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini > kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > > > _______________________________________________ > > Linux-sunucu E-Posta Listesi > > [email protected] > > > > Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından > > okuyabilirsiniz; > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > > dakika içinde üyeliğinizi sonlandırabilirsiniz. > > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > > > > -- > ? > ?web > ? ? > : www.mysosyalmedya.com > Linkedin > ? ? > : http://www.linkedin.com/in/seyfigo > Twitter : > ? ? > seyfigo > Skype > ? ? > : > ? ? > seyfigo > > > ?Eğitimli insanlar topluma borçludurlar. Bir işin nasıl yapılabileceğini > biliyorken bir başkasının yapamadığını görüp susmaları kendilerini > yetiştiren o topluma ihanettir.? > Siz de katılın ! > http://www.cizgi-tagem.org/ > -------------- sonraki b? -------------- > Bir HTML eklentisi temizlendi... > URL: > http://liste.linux.org.tr/pipermail/linux-sunucu/attachments/20160218/69abe4aa/attachment-0001.html > > ------------------------------ > > Message: 3 > Date: Fri, 19 Feb 2016 09:39:45 +0000 > From: the system <[email protected]> > Subject: [Linux-sunucu] Antispam Open Source > To: "[email protected]" > <[email protected]> > Message-ID: <[email protected]> > Content-Type: text/plain; charset="windows-1254" > > Merhaba Arkadaşlar, > exchange 2007 sunucum var bunun arkasına open source bir antispam koymak > ve mailleri filitrelemek istiyorum yardımcı olursanız çok memnun olurum. > > saygılar, > > -------------- sonraki bölüm -------------- > Bir HTML eklentisi temizlendi... > URL: > http://liste.linux.org.tr/pipermail/linux-sunucu/attachments/20160219/dc9a8c5d/attachment-0001.html > > ------------------------------ > > _______________________________________________ > Linux-sunucu mailing list > [email protected] > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > Liste kurallari: http://liste.linux.org.tr/kurallar.php > > > Son: Linux-sunucu Toplu Mesajı, Sayı 137, Konu 19 > ************************************************* > -- Onur Vargün System and Network Administrator
_______________________________________________ Linux-sunucu E-Posta Listesi [email protected] Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
