Merhaba Necati Bey,

Eğer ikimizden başkasında sorun yoksa durum ilginç. Zimbra ile ilgisi var mıdır 
acaba ?

Hangi sürümü kullandığınızı paylaşabilir misiniz ? Bizdeki 8.8.12.P6

Ayrıca, istemcilerde herhangi bir sorun yaşıyor musunuz ?

Saygılarımla.

________________________________
From: Linux-sunucu <[email protected]> on behalf of 
Necati BAYAR <[email protected]>
Sent: Friday, April 3, 2020 11:48 AM
To: linux-sunucu <[email protected]>
Subject: [Linux-sunucu] Re: Olmayan adreslerden kendi kendine mail gönderme 
girişimi

Sayın Sebeke Yöneticisi ,
Kesinlikle bendeki durum aynı , yıllar önce ayrılmış kişilerin mail 
adreslerinden kendi mail adreslerine gönderim deneniyor.
Bendeki problem bu , sunucu üzerinde trafik yaratıyor.



Sebeke Yoneticisi 
<[email protected]<mailto:[email protected]>>, 3 Nis 2020 Cum, 
11:22 tarihinde şunu yazdı:
Merhaba,

SPF ile ilgili bir durumun olduğunu düşünmüyorum.

Yaklaşık 2-3 gündür biz de benzer bir trafik gözlemliyoruz. Çok uzun yıllar 
önce kurumdan ayrılan kişilerin adreslerinden veya bizim adreslerimize çok 
benzer adreslerdenmiş gibi gönderilen mesajlar bunlar. Üstelik alıcı ve 
gönderici aynı adres. Kesinlikle organize bir şey. Ve maalesef dün ciddi 
şekilde arttı.

Bizde SPF de dahil pek çok güvenlik tedbiri mevcut olmasına rağmen, son 24 saat 
içerisinde 20K+ farklı IP adresinden yaklaşık yarım milyon mesaj geldi. Sunucu 
bunların tümünü reddeddi ve ediyor, ancak buna karşılık, kullanıcılar MS 
Outlook veya Thunderbird'den Timeout hatası alıp mesaj gönderememeye başladı. 
Gelen mesajlarla bu sorunun ilişkisini henüz bulamadık, ama tesadüf olma 
ihtimali bence yok.


#################################

Merhaba,,
Zimbra mail sunucumun loglarında devamlı  sunucumda olmayan mail adreslerimden 
kendi kendime mail gönderiyormuşum gibi log düşüyor.
göndermeye çalışan ip adresleri dünyanın çeşitli yerlerinden adresler otomatik 
olarak devamlı rastgele adreslerden deneme yapılıyor.

from=<[email protected]<mailto:[email protected]>> adresinden 
to=<[email protected]<mailto:[email protected]>>  bu problemi 
nasıl düzeltebilirim



Apr  2 21:44:07 mail postfix/smtpd[14853]: NOQUEUE: filter: RCPT from 
unknown[5.2.200.4]: 
<[email protected]<mailto:[email protected]>>: Sender address 
triggers FILTER smtp-amavis:[127.0.0.1]:10024; 
from=<[email protected]<mailto:[email protected]>> 
to=<[email protected]<mailto:[email protected]>> proto=ESMTP 
helo=<static-5-2-200-4.rdsnet.ro<http://static-5-2-200-4.rdsnet.ro>>
Apr  2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: filter: RCPT from 
188.146.38.130.nat.umts.dynamic.t-mobile.pl<http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>[188.146.38.130]:
 <[email protected]<mailto:[email protected]>>: Sender 
address triggers FILTER smtp-amavis:[127.0.0.1]:10026; 
from=<[email protected]<mailto:[email protected]>> 
to=<[email protected]<mailto:[email protected]>> 
proto=ESMTP 
helo=<188.146.38.130.nat.umts.dynamic.t-mobile.pl<http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>>
Apr  2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: filter: RCPT from 
188.146.38.130.nat.umts.dynamic.t-mobile.pl<http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>[188.146.38.130]:
 <[email protected]<mailto:[email protected]>>: Sender 
address triggers FILTER smtp-amavis:[127.0.0.1]:10024; 
from=<[email protected]<mailto:[email protected]>> 
to=<[email protected]<mailto:[email protected]>> 
proto=ESMTP 
helo=<188.146.38.130.nat.umts.dynamic.t-mobile.pl<http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>>
Apr  2 21:44:07 mail postfix/smtpd[31828]: NOQUEUE: reject: RCPT from 
188.146.38.130.nat.umts.dynamic.t-mobile.pl<http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>[188.146.38.130]:
 550 5.1.1 <[email protected]<mailto:[email protected]>>: 
Recipient address rejected: benimdomainim.com.tr<http://benimdomainim.com.tr>; 
from=<[email protected]<mailto:[email protected]>> 
to=<[email protected]<mailto:[email protected]>> 
proto=ESMTP 
helo=<188.146.38.130.nat.umts.dynamic.t-mobile.pl<http://188.146.38.130.nat.umts.dynamic.t-mobile.pl>>
Apr  2 21:44:08 mail postfix/smtpd[12084]: NOQUEUE: reject: RCPT from 
unknown[37.37.56.146]: 550 5.1.1 
<[email protected]<mailto:[email protected]>>: Recipient 
address rejected: benimdomainim.com.tr<http://benimdomainim.com.tr>; 
from=<[email protected]<mailto:[email protected]>> 
to=<[email protected]<mailto:[email protected]>> proto=ESMTP 
helo=<[37.37.56.146]>
Apr  2 21:44:08 mail postfix/smtpd[31831]: NOQUEUE: reject: RCPT from 
unknown[42.201.186.246]: 550 5.1.1 
<[email protected]<mailto:[email protected]>>: Recipient 
address rejected: benimdomainim.com.tr<http://benimdomainim.com.tr>; 
from=<[email protected]<mailto:[email protected]>> 
to=<[email protected]<mailto:[email protected]>> proto=ESMTP 
helo=<246.186.201.42-static-fiberlink.net.pk<http://246.186.201.42-static-fiberlink.net.pk>>

#################################

_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]<mailto:[email protected]>

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap