İnanılmaz Saçma Bir Olay Lütfen Yardım (MAİL SUNUCU HAKKINDA)

Selamlar ,
kısaca özet geçmek gerekirse Plesk sunucumuz var müşterilerimiz için kullanıdğımız sadece mail için kullanıyoruz burayı , outbound mail server'ına bağlı çıkarken mailler.
Bugün müşterimiz kendi müşterisine mütakabat maili iletiyor yani içerisinde kendi banka hesabı vs olan. Bunu her nasıl oluyorsa müşterisine bunların ilettiği aynı pdf'i banka bilgilerini kendi banka bilgileri yazıyorlar.

Kendi mail sunucumuzda böyle bir şeyin olmasının mümkünatı yok trafik izlenmesi gibi. Bu nasıl olabilir ? bir bilginiz varmı

Hocam dediginden bir sey anlasilmiyor

Merhaba,
Detaylı okudum ancak anlayamadım doğrusu.

Merhaba duzsim,

Outboung mail server dan kastınız bir relayhost / smarthost yapısı ise o sunucunun incelenmesi gerekir. Şayet böyle birşey değilde tamamen ayrı bir mail server ise (web sunucudan bağımsız) bu durumda o sunucunun incelenmesi gerekir. Eğer mail gönderimide web sunucusundan yapılıyor ise de mail server ayrılmalı ve bu şekilde test edilmelidir.

Ek olarak maillog lar incelenmeli, sunucu erişim / login loglarına bakılmalı, mail portlarına erişim incelenmeli, mail sunucusuna erişim kısıtlanmalı, malware taraması yapılmalıdır.

İyi çalışmalar.

Yorumunuz için teşekkür ederim üstadım , sorun karşı taraflı ile ilgiliymiş.
Mail sunucusu ile web hosting farklı yerlerde, relay host bulunuyor sunucu da tabikide güvenli bir firmadan aldığımız zaten yıllarca böyle bir sorun yaşamamıştık bende korkudan burada paylaştım.

Teşekkür ederim herkese