Exchange 2010'da gelen spam mailleri engelleme
Son zamanlarda Türk sistemlerine karşı inanılmaz bir mail spam saldırısı başladı. Firewall sisteminden bile geçen bu spamlar, ya çalışanın kendi adresinden geliyormuş gibi yada direk olarak zipli yada pdf eklentisi içine gömülerek ulaşıyordu.
Önce firewalldan zipli dosyaları engellemeyi düşündüm. Fakat sonrasında iş için gelen zip dosyaları da erişmeyecekti.
Ben bu durumu şu şekilde engellemeyi başardım.
Exchange sistemime gelen tüm mailleri bir adrese kopyasını yönlendirdim.
Not:Bu sistemi yapmadan önce mutlaka yönetiminizden izin alınız. Önemli yazışmaları görebilirsiniz yada farklı noktalara çekebilirler:)
Firewall sisteminizin mutlaka spam filtrelemesini güncelleyiniz.
Exchange 2010'da Transport Rule kısmına gelerek yeni Transport rule yaratınız.Sonrasında bir isim veriniz.
https://3.bp.blogspot.com/-grpU_GlZgGk/VvwqYjF5r4I/AAAAAAAACf4/Vtoeq8Dn9ScnnVuNUwIk1uO4GQfkkedlw/s320/transportrule.png
Ben yasakliicerik ismini verdim.
Conditions kısmında aşağıdaki bölümleri seçerek daha önce tüm maillere gelen spam maillerin içeriğini yazdım. Siz bu kısmı size gelen spam maillerin içeriğine göre değiştirebilirsiniz.
https://1.bp.blogspot.com/-8IsWmi1OAFQ/Vvwqt4tD-kI/AAAAAAAACf8/9oab3_qu718-MKYRd_xlc5mEVxPAmNBvQ/s320/transportrule1.png
Your message is ready to be sent with the following file or link attachments
When a recipient's address contains specifics words
When the subject field or messages body contains specific words
when the from address contains specific words
when the subject field matches text patterns
Yine Conditions kısmındaki iki içeriğe de **js olarak yazarak bir sonraki bölüme geçin. JS sisteme gelen spam dosyalarından yine biriydi. Sizde farklı olabilir. **
when an attachment's content contains words
when an attachment's content matches text patterns
Actions kısmında,
https://2.bp.blogspot.com/-BNfmyroJ_ig/Vvwq467nGKI/AAAAAAAACgA/x_VEzoWZys8V4ObSvRoBw5r1rW2azIevw/s320/transportrule2.png
Delete the message withot notifying anyone bölümünü işaretleyebilirsiniz. Ben bu tür maillerin başka yere yönlenmesini değil eğer yasaklı kelimeler varsa direk silmesini istedim. Siz tercihinize göre uygun olan bir tanesini de seçebilirsiniz.
Exceptions kısmında herhangi bir işlem yapmadım.
Sonraki bölümde update derseniz yukarıda belirttiğim spam olarak gelen maillerin neredeyse engelleyebilirsiniz.