Window sunucularda en fazla kullanılan mail sunucu uygulaması olan Mail Enable Standart sürümünde dahili bir spam filtreleme uygulaması bulunmuyor, plesk panel ile mail enable kullanılan sunucularda eskiden kullanılan ancak daha sonra ücretli hale gelen bir kaç antivirüs koruması ve yine dahili bulunan SpamAssassin gereksiz posta koruması bulunuyor ancak ne yazıkki bunlar çok fazla işe yaraıyor. Bu yazımızda Windows Plesk sunucularda kullanılan Mail Enable standart sürüm mail sunucuları için spam ve virüs korumayı nasıl yapabileceğimizi anlatacağız.
1 - DNSBL KARA LİSTELERİ
Sunucumuzda yapabileceğimiz ilk aşama Dnsbl listeleri ile spam yaptığı tespit edilen iplerden gelen istekleri engellemek, bu işlem doğru yapılandırma ve doğru dnsbl sunucuları seçildiğinde gerçekten ilk aşama için iyi sonuçlar veriyor.
Plesk panelinizde posta sunucusu ayarlarında üstte bulunan alana kullanmak istediğiniz dnbl sunucularının adreslerini girebilirsiniz. eğer plesk kullanmadan sadece mail enable kullanıyorsanız yine aynı işlemi mail enable managametn uygulamasında da yapabilirsiniz.
Dnsbl sunucuları için bir çok seçenek bulunuyor ancak sizin içinkendi kullandığımız en az yanlış pozitif veren sunucuları şöyle listeyelebiliriz.
- rbl.metunet.com;b.barracudacentral.org;noptr.spamrats.com;spam.spamrats.com;dnsbl-1.uceprotect.net;rbl.0spam.org
Bu işlemi yaptığınızda mail kabul edilmeden ip adresine bakarak direk kullanıcıy engellememiş olursunuz, ancak tabi bu işlem spamlarınızın tamamını durdurmaya yetmeyecektir.
2 - GYKKSPAM UYGULAMASI
Bu uygulama mail enable ile başarıl bir şekilde spam ve virüs engellemesi yapabiliyor, mail içeriklerini, konu başlıklarını, gönderen adresleri, gönderen domainleri, mailde bulunan linkleri vs bir çok şeyi ayarlayacağınız filtre seçeneklerine göre filtreleyip isteyen mailleri silebiliyor veya spam olarak işaretleyebiliyor. Ayrıca uygulama ile windows defenderı kullanarak mailleri antivüs taramasında da geçirebiliyorsunuz ve virüslü maillerin geçişini engelleyebiliyorsunuz.
GykkSpam uygulamasının en güzel özelliği mail içeriğinde geçen kelime öbeklerini veya konuda geçen kelime öbeklerini filtreleme kelimeleri olarak ekleyip kolay bir şekilde mail içeriğine bakarak spam engellemesi yapabiliyor olmanız, iyi çalışılmış bir filtreleme kelime listesiyle çok yüksek oranda spamları engelleyebilirsiniz.
- GykkSpam uygulamasını kendi sitesinden indirdikten sonra C:\Program Files (x86)\Mail Enable\ klasörüne dosyalarını çıkarıyorsunuz.
- C:\Program Files (x86)\Mail Enable\gykkSPAM\FilterFiles bu klasördeki filtre dosyalarından filtrelenmesini istediğiniz içerikleri gerekli dosyalara giriyorsunuz.
- Mail enable managament uygulamasından Mta kısmında Enable Pickup Event kısmına gykkSpam uygulamasını tanımlıyorsunuz C:\Program Files (x86)\Mail Enable\gykkSPAM\MTA.exe burda dikkat etmeniz gereken bir nokta virüs taraması fazla ram ve cpu tüketeceği için gykkspam uygulama ayarlarında eşzamanlı işlem sınırına 3-4-5 gibi sunucu kaynağınıza göre bir değer girmek aşırı yüklenmeyi azaltacaktır.
GykkSpam uygulamasında çalışmasını istediğiniz filtreleme seçeneklerini kendinize göre ayarlayabilirsiniz. hangi filtrelemelerin çalışmasını istiyorsanız işaretleyip kaydetmeniz ve filtre dosyalarına filtrelenmesini istediğiniz içerikleri girmeniz yeterli.
GykkSpam uygulamasının çalışması için sunucunuzda .net yüklü olmak zorunda eğer yüklü değil ise alttaki şekilde yükleyebilirsiniz. cmd yi çalıştırıp,
dism /online /enable-feature /featurename:NetFX3 /all /Source:d:\sources\sxs /LimitAccess
Source:d kısmını windows yükleme isonuzun bulunduğu dizin ile değiştiriniz.
Filtreleme işleminin yapılıp yapılmadığını nelerin filtrelendiğini izlemek için C:\Program Files (x86)\Mail Enable\gykkSPAM\Logs\MTA klasöründeki log dosyalarını inceleyebilir ve loglara göre filtre dosyalarınızı güncelleyebilirsiniz.
3 - İP ve DOMAİN BLOCK
Plesk panelede mail sunucu ayarlarında yasaklamak istediğiniz domainleri ve ip adreslerini de Beyaz liste ve Kara liste kısmından ayarlayabilirsiniz,
4- MAİL ENABLE EHLO BLOCKİNG
Mail enablede bulunan eho block kısmından da ylmf-pc gibi bilinen otomatik spam uygulamalarını engelleyebilirsiniz.
5 - SİZİN SUNUCUNUZDAN SPAM YAPILMASINI SINIRLANDIRMAK
Gelen spam mailleri önlemek kadar önemli olan bir diğer konuda sizin sunucunuzdan spam yapılmasını engellemektir, Şifre çalınması gibi durumlarda veya artniyetli spam yapan bir kullanıcıları sınırlandırmak için Smtp > Security altında
- Restrict the number of recipients per email > Bir kullanıcının bir maile ekleyebileceği en fazla alıcı sayısı,
- Limit number of recipients per hour to > Kullanıcının bir saatte gönderebileceği maximum mail sayısı
- Address Spoofing: Kısmında > Authenticated users can spoof sender addresses > (Sadece doğrulanmış kullanıcılar gönderebilsin)
- Sender email domain must be local or resolvable through DNS > (İşaretli olmalı)
- Authenticated senders must use address from their postoffice > (İşaretli olmalı)
- Relay Kapalı olmalı
Bu ayarları yaptığınızda
kurumsal mail adresinizde spamların bir çoğunu engellemiş olursunuz, ancak hiçbir zaman tamamen engelleme ne yazıkki olmayacaktır. Sık sık loglarınızı inceleyerek filtre dosyalarını güncelleyip spam engelleme yeteneğinizi geliştirebilirsiniz.
