Exchange 2003 Üzerinde RDNS kontrolünü aktif hale getirme

[ucankut]

Herkese selamlar,

Exchange 2003 üzerinde RDNS ve Blacklist kontrolünü nasıl aktif hale getirebilirim.

Teşekkür ediyorum.

[emreaydin]

Merhaba,

Exchange IMF ile Spam Maillere Son Vermek İçin Organizasyonunuza Uygun SCL Değerini Tespit Edin
http://mshowto.org/index.php?option=...&Itemid=34

Exchange Intelligent Message Filtering ile İstenmeyen E-postalara Son Verin
http://mshowto.org/index.php?option=...&Itemid=34

RDNS icin ise SMTP nin ozeliklerini biraz inceleyebiliriz.


Gorusmek uzere,

[ucankut]

Selamlar,

IMF özelliğini zaten sp1 den beri kullanıyoruz, ancak yeterli değil. (6,5 olarak ayarlı)

Maalesef içeriye hala çok miktarda spam mail geçiyor.

[emreaydin]

Onder beyin yakin zamanda yazdigi bir makale belki yardimci olabilir:

Exchange IMF ile Spam Maillere Son Vermek İçin Organizasyonunuza Uygun SCL Değerini Tespit Edin
http://mshowto.org/index.php?option=...&Itemid=34

SCL degerinin belirlenmesi sonrasinda spam maillerde dusus olacaktir.

Gorusmek uzere,

[onder]

IMF - Exchange 2003 sp2 ile birlikte microsoft update den otomatik güncellenmektedir. (windows update değil)
Güncellenmeyen bir spam filtresinin çok iyi sonuç vermesi beklenmemeli.
Bence exch sp2 yükleyin ve imf i otomatik update için konfigüre edin, çok daha olumlu sonuçlar alacaksınız.

[ucankut]

Tekrar merhaba,

Exchange 2003 ümüzde SP2 zaten yüklü durumda. Önerilen Microsoft Update i de dün itibari tamamladım. Outlook2003 ü de, içerisinden de SCL değerlerini görebileceğim şekilde ayarladım.

Ancak görünen manzara şu şekilde ;

İçeriği " Hi, Not very good erecxction? You are welcome - http://www.opkohoten.com
creeping up on us-give a shout.
Will do. Nighty-night.
Nighty-night! What were the armed forces coming to? I stumbled back " şeklinde olan bir mail in SCL değeri "1" olarak görünüyor.

IMF iş yapmıyormu derseniz tam tersine çok iyi çalışıyor ki 11-21 Ağustos tarihleri arasında 4500 e yakın e-posta yı yakalamış.

Ama tek başına yeterli değil mutlaka. Bu şekilde SCL değeri düşük olupta spam e giren mesajların %90 nına yakınında RDNS fail görünüyor.

"Microsoft Mail Internet Headers Version 2.0
Received: from falconproducts.com ([212.100.50.214] RDNS failed) by mail.firma.com.tr with Microsoft SMTPSVC(6.0.3790.1830);
Tue, 22 Aug 2006 10:13:05 +0300
Received: by 192.168.7.63 with SMTP id pbmpems;"

Exchange ile entegre olarak kullandığımız güvenlik programında "Spam Detection Rate - High" , Exchange de IMF aktif ve hatta Exchange System Manager içerisindeki Connecting Filtering - Block List Service Configuration altında 2 adet Black List Sunucusu girili (unconfirmed.dsbl.org, ordb.org).

Şu anda RDNS kontrolü haricinde alabileceğim bütün önlemleri almış olduğumu düşünüyorum. Exchange System Manager içerisinde SMTP server ın özelliklerinde Delivery - Advanced kısmında " Perform reverse DNS lookup on incoming messages" şeçeneği işaretli ve Configure kısmında 2 tane dış NS sunucu adresi yazılı.

Şimdi sorun şu RDNS kontrolü yaparak Exchange 2003 ile bunları engelleyebilirmiyiz yoksa 3. parti yardımcı bir yazılımamı ihtiyaç var ?


Teşekkür ederim.

[onder]

Reverse DNS lookup ile belli ölçüde spam engelleyebilirsiniz. Çünkü genelde spamcılar reverse DNS kaydı yaptırmazlar. Ancak bu arada reverse DNS kaydı yaptırmayan diğer domainlerin de maillerini engellemiş olursunuz. Buna dikkat etmek gerek.

IMF filtresinin güncellenmesiyle ilgili olarak; add/remove programs içerisinde IMF in en son güncel durumunun tarihini kontrol etmenzi öneririm.

[ucankut]

Merhaba,

Add Remove Programs tan baktığımda IMF için versiyon 6.5.7202.0 olarak görünüyor.

Reverse kaydı yaptırmayan domain ler zaten internet üzerinde birçok yer ile e-posta iletişimi sağlayamıyordur muhtemelen. Bu kaydı yatırmalarının gerekli olduğunu düşünüyorum ve bu kayda sahip olmayanlardan e-posta alamama riskini kabul ediyorum.

Soru yine aynı ;

RDNS kontrolü yaparak Exchange 2003 ile bu e-postaları engelleyebilirmiyiz yoksa 3. parti ek bir yardımcı bir yazılımamı ihtiyaç var ?

[emreaydin]

Merhaba,

Bir ISP den bile mail destegi alsaniz size 0 Spam mail garantisi veremezler. Sadece exchange uzerindeki secenekleri kullanmaniz spam trafiginin client lara ulasmasini buyuk olcude engeller. Fakat tavsiyem farkli 3party urunleride yapiniza entegre edip o sekilde bir guvenlik olusturmanizdir.

[ucankut]

Selamlar,

O zaman Exchange2003 ün tek başına rdns kontrolü yaparak bu e-posta ları engelleme desteği yoktur diyebiliriz.

Teşekkür ederim.