Spam yayan sunucu hakkında

[barisk]

var fakat herhangi bir değişiklik yapmadık yaptığım tek değişiklik anonoymus tabını temizlemek oldu ayrıca telneti direk localhost tan yapsam bile aynı hatayı veryor yani gatewaye takılmadığını düşünüyorum

[barisk]

Front end ve back end arasında iletişim sorunu vardı bunu düzeltince mailleri gelmeye başladı fakat ananoymus access kutusunu boşalttığım zaman mailler gelmiyor ilginç bir durum var başka bir müşterimizde anonymous kutusu işaretli olmasına rağmen yaptığım relay testinde herhangi bir açık göstermiyor aynı ayarları bu server üzerinde uyguluyorum aşağıdai testlerde açık gösteriyor ve geceleri bu sunucun üzerinden binlerce mail gidiyor doğal olarakta blacklistlerden çıkamıyoruz 2 sunucunun kurulumunuda ben gerçekleştirdim bütün ayarlar aynı birisinde open relay yok diğerinde var bilgisayar doğası mantık alıcak bişey değil galiba

[Method 7]
<<< 220 server1.hizmet.local Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 ready at Sun, 18 Jul 2010 18:23:16 +0300
>>> HELO mailradar.com
<<< 250 server1.hizmet.local Hello [193.230.245.6]
>>> MAIL FROM: <antispam@[88.247.111.166]>
<<< 250 2.1.0 antispam@[88.247.111.166]....Sender OK
>>> RCPT TO: <"relaytest@mailradar.com">
<<< 250 2.1.5 "relaytest@mailradar.com"@hizmet.loca l
>>> QUIT
<<< 221 2.0.0 server1.hizmet.local Service closing transmission channel
[TEST NOT PASSED]
-------------------------------------------------------------------------------------------------------------------

[Method 8]
<<< 220 server1.hizmet.local Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 ready at Sun, 18 Jul 2010 18:23:18 +0300
>>> HELO mailradar.com
<<< 250 server1.hizmet.local Hello [193.230.245.6]
>>> MAIL FROM: <antispam@[88.247.111.166]>
<<< 250 2.1.0 antispam@[88.247.111.166]....Sender OK
>>> RCPT TO: <"relaytest%mailradar.com">
<<< 250 2.1.5 "relaytest%mailradar.com"@hizmet.loca l
>>> QUIT
<<< 221 2.0.0 server1.hizmet.local Service closing transmission channel
[TEST NOT PASSED]
----------------------------------------------------------------------------------------------------------------------------

Method 14]
<<< 220 server1.hizmet.local Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 ready at Sun, 18 Jul 2010 18:23:37 +0300
>>> HELO mailradar.com
<<< 250 server1.hizmet.local Hello [193.230.245.6]
>>> MAIL FROM: <antispam@[88.247.111.166]>
<<< 250 2.1.0 antispam@[88.247.111.166]....Sender OK
>>> RCPT TO: <mailradar.com!relaytest>
<<< 250 2.1.5 mailradar.com!relaytest@hizmet.local
>>> QUIT
<<< 221 2.0.0 server1.hizmet.local Service closing transmission channel
[TEST NOT PASSED]

[barisk]

Ayrıca söylemiş olduğunuz

In the access tab, Auth button, users button, you have to have both Authenticated Users and SELF with Submit and Relay permissions

kısmınada baktım anonymous access kutusunu temizleyip her iki kullanıcıya submit ve relay izni verdim fakat dışardan mail almama sorunu devam etti bende tekrardan anonymous access kutusunu işaretledim ve Auth button, users button, kısmında sadece Authenticated Users'a submit izni verdim yani default ayarlara geri döndüm şuan mail geliyor ama bir önceki mesajda belirttiim gibi open relaya açık görünüyor ilginç bir durum

[ismailyilmaz]

mx kaydınızı güvenlik sorunu olmayacaksa rica edbilir miyim?

[barisk]

MX preference = 10, mail exchanger = mail.hizmetturizm.com.tr

88.247.111.166

[ismailyilmaz]

MX toolbox dan kontrol ettiğimde aşağıdaki sonucu alıyorum. Şuan open relay durumda değilsiniz.
Zaten anonymous access kutusunu temizlediğinizde relay olmanız mümkün değil.


smtp:88.247.111.166 smtp
220 server1.hizmet.local Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 ready at Sun, 18 Jul 2010 23:22:05 +0300


[size=14pt]Not an open relay.[/size]
0 seconds - Good on Connection time
0.733 seconds - Good on Transaction time
OK - 88.247.111.166 resolves to dsl88-247-28582.ttnet.net.tr
Warning - Reverse DNS does not match SMTP Banner

Session Transcript:
HELO please-read-policy.mxtoolbox.com
250 server1.hizmet.local Hello [64.20.227.133] [187 ms]
MAIL FROM: <supertool@mxtoolbox.com>
250 2.1.0 supertool@mxtoolbox.com....Sender OK [172 ms]
RCPT TO: <test@example.com>
[size=14pt]550 5.7.1 Unable to relay for test@example.com [187 ms][/size]
QUIT
221 2.0.0 server1.hizmet.local Service closing transmission channel [187 ms]

[barisk]

tek test yapan yerlerde çıkmıyor ama 16 test yapan yerlerde relay çıkıyor alttaki siteden yaparsanız görebilirsiniz

http://www.abuse.net/relay.html

aynı testi

mail.ozturkleryapi.com.tr için yparsanız herhangi bir açık görmeyeeksiniz ama mail.hizmetturizm.com.tr için açık görünüyor
ayrıca gece olunca hizmetturizm serveri üzerinden 1000 lerce mail gidiyor sağ sola

[barisk]

acaba bir kullanıcı üzerindenmi gidiyor kullanıcı şifresi deşifre edilmiş olabilirmi bunu nasıl tespit edebilirim?