fbpx
Anasayfa » Forum

MailEnable SMTP güvenliği  

  RSS
ismail dere
(@ismaildere)
Üye

Merhaba arkadaşlar,

MailEnable server standart sürümü kullanmaktayız. 

Mail gönderme sorunları yaşamaya başladık ve SMTP loglarını incelediğimde aşağıdaki gibi SMTP üzerinden spam mail gönderilmeye çalışıldığını fark ettim.

Ayrıca ilgili ip adresimiz biz fark edene kadar bir çok dns servisi veren firma tarafından kara listeye alınmış durumda. Halbu ki  smtp authentication seçili görünmekte.  İlgili log aşağıdadır.

08/17/18 23:38:22 SMTP-IN 5D8462A9395241698CFB264796D57621.MAI 796 181.214.206.233 EHLO EHLO User 250-windows.a.net [181.214.206.233], this server offers 4 extensions 137 11
08/17/18 23:38:23 SMTP-IN 5D8462A9395241698CFB264796D57621.MAI 796 181.214.206.233 RSET RSET 250 Requested mail action okay, completed 43 6
08/17/18 23:38:24 SMTP-IN 93297129F15E40668CAC28BF85B53F10.MAI 704 181.214.206.233 AUTH {blank} 334 UGFzc3dvcmQ6 18 26 hailey@a
08/17/18 23:38:24 SMTP-IN 6DD800DDAA0E437FA6299C5F362D315A.MAI 812 181.214.206.111 220 windows.a.net ESMTP MailEnable Service, Version: 8.60-- ready at 08/17/18 23:38:24 0 0
08/17/18 23:38:25 SMTP-IN 5D8462A9395241698CFB264796D57621.MAI 796 181.214.206.233 AUTH AUTH LOGIN 334 VXNlcm5hbWU6 18 12
08/17/18 23:38:25 SMTP-IN 6DD800DDAA0E437FA6299C5F362D315A.MAI 812 181.214.206.111 EHLO EHLO User 250-windows.a.net [181.214.206.111], this server offers 4 extensions 137 11
08/17/18 23:38:25 SMTP-IN 93297129F15E40668CAC28BF85B53F10.MAI 704 181.214.206.233 AUTH SGFpbGV5 504 Invalid Username or Password 34 10 hailey@a
08/17/18 23:38:26 SMTP-IN 6DD800DDAA0E437FA6299C5F362D315A.MAI 812 181.214.206.111 RSET RSET 250 Requested mail action okay, completed 43 6
08/17/18 23:38:26 SMTP-IN 5D8462A9395241698CFB264796D57621.MAI 796 181.214.206.233 AUTH {blank} 334 UGFzc3dvcmQ6 18 26 jessica@a
08/17/18 23:38:26 SMTP-IN 93297129F15E40668CAC28BF85B53F10.MAI 704 181.214.206.233 QUIT QUIT 221 Service closing transmission channel 42 6 hailey@a
08/17/18 23:38:27 SMTP-IN 6DD800DDAA0E437FA6299C5F362D315A.MAI 812 181.214.206.111 AUTH AUTH LOGIN 334 VXNlcm5hbWU6 18 12
08/17/18 23:38:27 SMTP-IN 5D8462A9395241698CFB264796D57621.MAI 796 181.214.206.233 AUTH SmVzc2ljYQ== 504 Invalid Username or Password 34 14 jessica@a

 

İlgili açığımı kapatmak için ne yapmalıyım?

Alıntı
Gönderildi : 18/08/2018 02:56
Mert Kibar
(@mertkibar)
Üye

Mailenable standart sürümü, mail alıp göndermek için üretilmiş giriş seviyesi bir mail server ürünüdür. Bu yazdığınız logda şifre denemesi yapmaya çalışıyorlar..

Size çözüm olarak mail server yazılımın önüne mail gateway ürünü ilave ederek güvenliği sağlamanızdır.

https://www.magicspam.com/anti-spam-protection-mailenable.php

verdiğim linkteki ürünleri kullanabilirsiniz.   

 

CevapAlıntı
Gönderildi : 18/08/2018 12:17
Erdem Yağlıkara
(@erdemyaglikara)
Üye

Merhaba,

Blacklistten çıkmak için eğer mailenable hosting firmasında ise ip değiştirilmesini talep edebilirsiniz eğer domain bazlı değişlde ip bazlı blackliste iseniz bunu bu şekilde çözebilirsiniz mail enable standart sürümü giriş seviyesi bir üründür Mert hocamızın dediği gibi mail gateway ürünü araştırabilirsiniz yada en temizi office 365'e geçiş yapabilirsiniz 🙂

CevapAlıntı
Gönderildi : 20/08/2018 12:46
Birkan Herdinç
(@birkanherdinc)
Üye

Bunun kesin çözümü için mail enableda smtp sağ tıklanır properties security

Allow domain literals seçilir sadece çıkış yapılcak ipler girilir ilk 3 seçenek te Reject mail if sender adress is from invalid domain

authenticated senders must use valid sender adress seçilir bir dah bu sorun yaşanmaz smtp servisleri restart edilir

CevapAlıntı
Gönderildi : 27/09/2018 14:31
Paylaş:

Lütfen Giriş yap yada Kayıt ol