[Çözüldü] Exchange Server 2010 Relay ve güvenlik ihlali

Exchange sunucunuzu koruyan bir anti spam gateway olmalı, dışardan ya da içerden gibi gelen bu emailler yaygın bir spam örneğidir.
Relay hakkı verdiğiniz yazıcılar için email gönderimi yapabileceği adresleri belirleyerek farklı adreslere isteminiz dışında email atmasını engelleyebilirsiniz. Bunun için Exchange Transport Rule işinizi görecektir.

Cevabınız için Teşekkür ederim Hüseyin Bey,

Exchange sunucumuzu Eset for Exchange yazılımı ile koruyor ve spamları engellemeye çalışıyoruz.
tam olarak çözemediğim konu aslında şu bu e-posta dışardan mı geliyor? İçeriden mi?

Noreplay şeklinde bir kullanıcı olmamasına karşın, böyle bir adresten mail geliyormuş gibi görünmesi benim kafamı karıştırıyor.

Bazende kullanıcılara kendi ardesinden geliyormuş gibi mail geliyor.

Kontrol ettiğimde sunucum Relay e kapalı. Bu durumda da mail adresi her ne kadar bizim sunucu gibi görünsede,
dışarıdan bir kaynaktan gönderilip bir şekilde gönderen bilgisinde bizim adreslerimizi çıkardığı kanısına varıyorum.

Bu durumu nasıl net olarak tespit ederim yukarıda paylaştığım üst bilgi verisi bu çıkarım için yeterlimidir?

Yazıcılarda gelen faxlar dışında genelde kullanıcılar kendi mail adreslerine tarama yaparak yazıcı üzerinden gönderim yapıyorlar.

İyi çalışmalar Dilerim.

Cevabınız için Teşekkür ederim Hüseyin Bey,

Exchange sunucumuzu Eset for Exchange yazılımı ile koruyor ve spamları engellemeye çalışıyoruz.
tam olarak çözemediğim konu aslında şu bu e-posta dışardan mı geliyor? İçeriden mi?

Noreplay şeklinde bir kullanıcı olmamasına karşın, böyle bir adresten mail geliyormuş gibi görünmesi benim kafamı karıştırıyor.

Bazende kullanıcılara kendi ardesinden geliyormuş gibi mail geliyor.

Kontrol ettiğimde sunucum Relay e kapalı. Bu durumda da mail adresi her ne kadar bizim sunucu gibi görünsede,
dışarıdan bir kaynaktan gönderilip bir şekilde gönderen bilgisinde bizim adreslerimizi çıkardığı kanısına varıyorum.

Bu durumu nasıl net olarak tespit ederim yukarıda paylaştığım üst bilgi verisi bu çıkarım için yeterlimidir?

Yazıcılarda gelen faxlar dışında genelde kullanıcılar kendi mail adreslerine tarama yaparak yazıcı üzerinden gönderim yapıyorlar.

İyi çalışmalar Dilerim.

 

 

Tam tespit için gelen spam emaillerin Header bilgisini analiz etmeniz gerekli. Genelde dışarıdan spam olarak gelir bu tür emailler.

Yazıcılar için dediğim gibi mail gönderimini transport rule ile kıstlayarak sadece çıktı alan kullanıcılara yapacak şekilde sınırlayınız.