Sayın Sebeke Yöneticisi , Kesinlikle bendeki durum aynı , yıllar önce ayrılmış kişilerin mail adreslerinden kendi mail adreslerine gönderim deneniyor. Bendeki problem bu , sunucu üzerinde trafik yaratıyor.
Sebeke Yoneticisi <[email protected]>, 3 Nis 2020 Cum, 11:22 tarihinde şunu yazdı: > Merhaba, > > SPF ile ilgili bir durumun olduğunu düşünmüyorum. > > Yaklaşık 2-3 gündür biz de benzer bir trafik gözlemliyoruz. Çok uzun > yıllar önce kurumdan ayrılan kişilerin adreslerinden veya bizim > adreslerimize çok benzer adreslerdenmiş gibi gönderilen mesajlar bunlar. > Üstelik alıcı ve gönderici aynı adres. Kesinlikle organize bir şey. Ve > maalesef dün ciddi şekilde arttı. > > Bizde SPF de dahil pek çok güvenlik tedbiri mevcut olmasına rağmen, son 24 > saat içerisinde 20K+ farklı IP adresinden yaklaşık yarım milyon mesaj > geldi. Sunucu bunların tümünü reddeddi ve ediyor, ancak buna karşılık, > kullanıcılar MS Outlook veya Thunderbird'den Timeout hatası alıp mesaj > gönderememeye başladı. Gelen mesajlarla bu sorunun ilişkisini henüz > bulamadık, ama tesadüf olma ihtimali bence yok. > > > ################################# > > Merhaba,, > Zimbra mail sunucumun loglarında devamlı sunucumda olmayan mail > adreslerimden kendi kendime mail gönderiyormuşum gibi log düşüyor. > göndermeye çalışan ip adresleri dünyanın çeşitli yerlerinden adresler > otomatik olarak devamlı rastgele adreslerden deneme yapılıyor. > > from=<[email protected]> adresinden to=< > [email protected]> bu problemi nasıl düzeltebilirim > > > > Apr 2 21:44:07 mail postfix/smtpd[14853]: NOQUEUE: filter: RCPT from > unknown[5.2.200.4]: <[email protected]>: Sender address triggers > FILTER smtp-amavis:[127.0.0.1]:10024; from=<[email protected]> > to=<[email protected]> proto=ESMTP helo=< > static-5-2-200-4.rdsnet.ro> > Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: filter: RCPT from > 188.146.38.130.nat.umts.dynamic.t-mobile.pl[188.146.38.130]: < > [email protected]>: Sender address triggers FILTER > smtp-amavis:[127.0.0.1]:10026; from=<[email protected]> to=< > [email protected]> proto=ESMTP helo=< > 188.146.38.130.nat.umts.dynamic.t-mobile.pl> > Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: filter: RCPT from > 188.146.38.130.nat.umts.dynamic.t-mobile.pl[188.146.38.130]: < > [email protected]>: Sender address triggers FILTER > smtp-amavis:[127.0.0.1]:10024; from=<[email protected]> to=< > [email protected]> proto=ESMTP helo=< > 188.146.38.130.nat.umts.dynamic.t-mobile.pl> > Apr 2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: reject: RCPT from > 188.146.38.130.nat.umts.dynamic.t-mobile.pl[188.146.38.130]: 550 5.1.1 < > [email protected]>: Recipient address rejected: > benimdomainim.com.tr; from=<[email protected]> to=< > [email protected]> proto=ESMTP helo=< > 188.146.38.130.nat.umts.dynamic.t-mobile.pl> > Apr 2 21:44:08 mail postfix/smtpd[12084]: NOQUEUE: reject: RCPT from > unknown[37.37.56.146]: 550 5.1.1 <[email protected]>: Recipient > address rejected: benimdomainim.com.tr; from=<[email protected]> > to=<[email protected]> proto=ESMTP helo=<[37.37.56.146]> > Apr 2 21:44:08 mail postfix/smtpd[31831]: NOQUEUE: reject: RCPT from > unknown[42.201.186.246]: 550 5.1.1 <[email protected]>: > Recipient address rejected: benimdomainim.com.tr; from=< > [email protected]> to=<[email protected]> proto=ESMTP > helo=<246.186.201.42-static-fiberlink.net.pk> > > ################################# > > _______________________________________________ > Linux-sunucu E-Posta Listesi > [email protected] > > Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından > okuyabilirsiniz; > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > dakika içinde üyeliğinizi sonlandırabilirsiniz. > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu >
_______________________________________________ Linux-sunucu E-Posta Listesi [email protected] Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
