Anasayfa » Forum

CBL blackliste d...
 

CBL blackliste düşmek  

  RSS
ramazan kemal erorhan
(@ramazankemalerorhan)
Üye

Merhaba,

2 gündür CBL blacklistesine düşüyoruz bunun nedeni nedir?Bilgisi olan var mı ve çıkmasıda 4-5 saati geçiyor.1 günümüz geçiyor.

Alıntı
Gönderildi : 08/02/2019 17:49
Erdem Yağlıkara
(@erdemyaglikara)
Üye

Merhaba,

Mail ortamı olarak ne kullanıyorsunuz? aşağıdaki postu incelemenizi tavsiye ederim.

http://www.cozumpark.com/forums/thread/459551.aspx

 

CevapAlıntı
Gönderildi : 08/02/2019 18:05
ramazan kemal erorhan
(@ramazankemalerorhan)
Üye

[quote user="Erdem Yağlıkara"]

Merhaba,

Mail ortamı olarak ne kullanıyorsunuz? aşağıdaki postu incelemenizi tavsiye ederim.

http://www.cozumpark.com/forums/thread/459551.aspx

 

[/quote]

 

Erdem Bey,

Exchange Server 2010 kullanıyoruz, bu sorun iki gündür var dünde bugünde bu listeye düştük sebebini anlayamadım ama bununla beraber şunu farkettim Mailbox log klasörleri çok hızlı şekilde doluyor siliyorum 15-20 gb yer açıyorum normalde 3-4 gün gidiyor bu ama dün ve bugün bu 1-2 saatte doluyor.

CevapAlıntı
Gönderildi : 08/02/2019 18:11
Turan COŞKUN
(@turancoskun)
Tanınmış Üye Forum Yöneticisi

merhaba,

exchange önünde bir spam gateway kullanıyor musunuz ?

var ise spam gw loglarını incelediniz mi ?

yok ise, öncelikle relay aktif olup, olmadığını kontrol edin.

devamında message tracking loglarını inceleyin.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 10/02/2019 03:21
ramazan kemal erorhan
(@ramazankemalerorhan)
Üye

[quote user="Turan COŞKUN"]

merhaba,

exchange önünde bir spam gateway kullanıyor musunuz ?

var ise spam gw loglarını incelediniz mi ?

yok ise, öncelikle relay aktif olup, olmadığını kontrol edin.

devamında message tracking loglarını inceleyin.

[/quote]

 

Turan Bey Merhaba,

 

Exhange üzerinde bir spam gateway bulunuyor, ilgililerle irtibat kurdum kendileri kendileri benden VPN hesabı istediler arge ekipleri VPN ile bağlanıp bakıyorlarmış bu güvenli mi sizce.

CevapAlıntı
Gönderildi : 11/02/2019 20:20
ramazan kemal erorhan
(@ramazankemalerorhan)
Üye

[quote user="hakan.seker"]

guvenli

[/quote]

 

Hakan Bey,

Teşekkürler.

 

Mail korumasına güncelleme yaptılar ama hağla blackliste girmeye devam ediyoruz sebebi ne olabilir?Böyle birşeyle karşılana yokmudur hiç, hergün 12 ile 1 saatleri arası cbl cbl.abuseat.org adresinde listeye giriyoruz dışarı maillerimiz çıkmıyor.

CevapAlıntı
Gönderildi : 13/02/2019 16:36
CumhurAltan
(@cumhuraltan)
Üye Forum Yöneticisi

Selamlar,

 

Client  bilgisyarlardan birine  bulaşmış bir  spammer ve/veya  zararlı yazılım üzerinden   mai  çıkışı  olabilir mail  sunucu ile  internet  bağantı i  adresiniz  aynı ise  spam istelerine  giriyor  olabilirsiniz  ortamınızdaki  firewall dan  dış  tarafa  doğru  trafiği inceleyin ve  client  bilgisayarlarından  dış  tarafa  doğru 25ve587  portlarının  erişimini  engelleyerek  gözlemleyebilirsiniz.

***************************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
***************************************************************************
Probleminiz çözüldüğünde, Konunuzu "ÇÖZÜLDÜ" olarak işaretleyerek benzer problemi yaşayanlara yardımcı olabilirsiniz.

CevapAlıntı
Gönderildi : 13/02/2019 17:15
ramazan kemal erorhan
(@ramazankemalerorhan)
Üye

[quote user="CumhurAltan"]

Selamlar,

 

Client  bilgisyarlardan birine  bulaşmış bir  spammer ve/veya  zararlı yazılım üzerinden   mai  çıkışı  olabilir mail  sunucu ile  internet  bağantı i  adresiniz  aynı ise  spam istelerine  giriyor  olabilirsiniz  ortamınızdaki  firewall dan  dış  tarafa  doğru  trafiği inceleyin ve  client  bilgisayarlarından  dış  tarafa  doğru 25ve587  portlarının  erişimini  engelleyerek  gözlemleyebilirsiniz.

[/quote]

 

Cumhur Bey,

Yorumunuz için teşekkür ederim hergün 12-1 saatleri arasında blackliste düşüyorduk, bu sabah clientlerde antivirüs taraması başlattım ve bir kaç kişide malware tespit ettim, virüsleri temizledikden sonra bugün blackliste düşmedik, sanırım kurtulduk.

CevapAlıntı
Gönderildi : 14/02/2019 17:18
CumhurAltan
(@cumhuraltan)
Üye Forum Yöneticisi

Selamlar,

 

Öncelikle  geçmiş olsun kendi  lokalinizde  mail  sunucunuz mevcut  ise  client bilgisayarların internet  tarafına  doğru  erişimlerinizi  port  olarak  kısıtlamanız  benzer  problemleri  ilerleyen  günlerde  yaşamamanız  açısından  sağlıklı olacaktır. Client  bilgisayaların olduğu  networkten  dışarıya  doğru  sadece  internet  erişimi için  gerekli olan  80 ve  443  portlarını  açın  diğer  portları  kapatın,  ekstra  uygulamaların  kullandığı portlar  mevcut  ise  onları da  tespit  ederek  açabilirsiniz yapını  bu  şekilde  olsaydı  malware  bulaşan  bilgisayarın  smtp üzerinden  internete  erişimi  olmadığı için bu tarz  bir  problemi  yaşamayacaktınız.

***************************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
***************************************************************************
Probleminiz çözüldüğünde, Konunuzu "ÇÖZÜLDÜ" olarak işaretleyerek benzer problemi yaşayanlara yardımcı olabilirsiniz.

CevapAlıntı
Gönderildi : 14/02/2019 18:07
Turan COŞKUN
(@turancoskun)
Tanınmış Üye Forum Yöneticisi

[quote user="ramazan kemal erorhan"]

 

Yorumunuz için teşekkür ederim hergün 12-1 saatleri arasında blackliste düşüyorduk, bu sabah clientlerde antivirüs taraması başlattım ve bir kaç kişide malware tespit ettim, virüsleri temizledikden sonra bugün blackliste düşmedik, sanırım kurtulduk.[/quote]

Cumhur hocanın belirttiklerine ek olarak, kullandığınız public gateway üzerinde ips mevcut ise, yapınıza göre bir profil belirleyip, uygulamanız yararınıza olacaktır.

profile ek olarak, son kullanıcılarda endpoint security çözümlerinden birini kullanarak, hostlarınızı zararlılar açısından tek ekrandan kontrol edebilirsiniz.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 15/02/2019 05:04
Paylaş:

Lütfen Giriş yap yada Kayıt ol