Çok Garip Sorun! Mail Adresi

Merhaba bir müşterim var mail adresi. www.abc.com mailleri var info@abc.com
bu sabah bana gönderdiği bir mesajda info@abc.com adresinden yani kendi adresi gönderen olarak gözüküyor bir mail aldığını söyledi. içeriği bilgisayarına virüs ekledik vs vs gibi.

Müşterim şimdi bana benim mail adresimle nasıl mail atabiliyor o zaman herkese atabilir diye soruyor ama mailine girilmediğine eminim gönderilen kutusu da boş.

Fikri olan var mıdır?

Sanki bir ara mail isim takma isim gibi bir şeylerin değiştirip bunun sağlandığını görmüştüm...

Müşteriniz bilmediğinden soruyor.
Anlatın ki her mailden eposta gönderilebilir. Bu sahte mail önlemini alabilmesi için paralı hizmet veren eposta sağlayıcılardan hizmet alması lazım.

O mail bile geçiyorsa acil aldığınız yeri değiştirin.

Spoofing nedir diye araştırabilirsin? Mail sunucusu veya şifresi hacklenmemiş ise durum budur. Genelde bu mailler spam klasörüne düşer.

Merhaba,

Yıllardır bilinen yöntemlerdendir, ancak gelen mailler için en azından spf, rdns hostname check edebilmelisiniz. Giden mailler için ise her türlü ihtimale karşı sendmail / mail kapatıp sadece smtp kullanımına zorlamalısınız. Onun haricinde şifrelerin değiştirilmesi, sadece ssl kullanımı (995, 465 vb) ile önlemler almayı deneyebilirsiniz.


İyi çalışmalar.

Bir kaç satır php ile mail() fonksiyonu açık olan bir sunucu kullanılarak istenilen her adresten mail gönderilebilir.

Yani müşterinizin mail hesabına giriş yapılmamış ve bu yöntemle göndermiş olabilirler. İleti üstbilgilerinden hostname ve ip adresi kontrolü yaparak bunu anlayabilirsiniz.

Burada önemli olan konu; alıcı tarafın mail sunucusunun bu gibi gelen sahte mailleri spam olarak işaretleyerek filtrelemesi / reddetmesi gerektiğidir.

Cliaweb in bahsettiği gibi spf ve rdns kontrolü ile bu filtreleme yapılabilir.

Bunlar dışında gelen spam maillerin önlenebilmesi adına greylisting, blacklist entegrasyonu vb gibi seçenekleri de kullanmanız önerilir.

Evet isteyen istediği adresten mail atabilir, o yüzden mail sunucunuzun spf ve dkim, dmarc gibi doğrulamaları yapması gerekir.