Mesajı tamamen okuduğumda aklıma bir soru takıldı.
Örneğin scripti bize kurdunuz ve email olarak
ntie@r10.net'e verdim ve ona göre ayarladınız.
Şimdi Garanti bankasının göndermiş olduğu emaili biraz değiştirerek isim, miktar, tarih ve açıklamayı
ntie@r10.net adresine
abc@r10.net adresinden gönderilmiş olsa dahi sisteme alacakmı ? Eğer almayacaksa bile fake email ile garanti'nin adresinden gönderilerek bu mümkün olur. Böyle durumlar ile ilgili herhangi bir güvenlik mevcutmu yoksa email adresinin gizlimi tutulması gerekiyor? Affınıza sığınarak soruyorum teşekkürler.
Sorulabilecek en doğru soruyu sordun =)
Şöyle açıklayayım, bu şekilde fake mailleri engellemek amacıyla script içerisinde birtakım önlemler aldık. Bundada gelen maillerin Header üst bilgilerindeki bilgilerden faydalandık. Şöyle ki, gönderilen her mail bir SMTP sunucusundan üst bilgisi imzalanarak gönderilir. Burada SMTP sunucusundan cıkısı sırasında maile verilen özel anahtar ve smtp sunucusuna ait IP bilgileri yer alır. Garanti bankasına ait smtp sunucularının IP blokları ve Garanti Teknolojinin kullandığı IP bloklarının dışında gelen tüm mailler yoksayılır.
Örn :
GARANTI000***********@********.garanti.com.tr designates 194.***.***.*** as permitted sender
Saygılar.