TTNET ADSL müşterilerinin SMTP port değişikliği Spam Maillerin önüne geçebilir mi?
Yahoo’daki BilgiGüvenliği grubunda da paylaşmıştım, konu ile ilgili gelişmeleri gördükten sonra, ilgili konudaki gelişmeleri görmek sevindirici. Hosting hizmeti de verdiğimizden, müşterilerimiz zaman zaman black list denilen ve dünya çapında yaygın olarak kullanılan spam engelleyici DNSBL olarak adlandırılan kara listelere girebiliyor. Geçtiğimiz aylarda bunun check işlemlerini yaparken, TTNET’in ciddi bir spam oranına sahip olduğunu görmüştüm (IP’miz temizdi ancak sağlayıcımız TTNET olduğu için ilgili TTNET IP bloğu blocklanmış gözüküyordu). Aşağıdaki tablolarda detaylarını bulabilirsiniz (Güncel olmayabilir, 25 Mart 09 verileridir).
http://www.uceprotect.net/en/rblcheck.php
| Position | Spammer | Provider | AS – Test |
|---|---|---|---|
| 1. | 90993 | TTNET TTnet Autonomous System | AS9121 |
UCEPROTECT-Level3
Reputation of ASN 9121 | TTNET TTnet Autonomous System
| AS | Status | Provider has total IP’s |
Level 1 listed spammers within the last 7 days |
Escalation to Level 3 by Level 1 records |
Optional Expressdelisting WARNING! PROBLEM MUST BE FIXED FIRST TO PREVENT NEW LISTINGS |
||
|---|---|---|---|---|---|---|---|
| 9121 | LISTED | 5908224 | 90993 (1.54 %) | 11816 |
|
||
| What means listed at UCEPROTECT-Level 3? UCEPROTECT Network operates three levels of blacklisting, so our users can make the decision how strong they want to filter. While UCEPROTECT-Level 1 lists single IP’s only, UCEPROTECT Level-2 escalates and lists spammy allocations. UCEPROTECT-Level 3 is the highest possible escalaion, complete Autonomus Systems (AS) get listed at Level 3 if there were too many spamming IP’s (listed in Level 1) originating from said AS within the last 7 days. If the provider harbours too many spammers and only has one ASN (Autonomus System Number) that logically means: All IP’s of said provider get listed at Level 3 then. While in fact UCEPROTECT-Level 3 is nothing than pure mathematics based on Level 1, one could best describe UCEPROTECT-Level 3 as a boycottlist. |
|||||||
Spam ile ilgili mücadele konusunu Şubat ayında yayınlanan neler yapabiliriz konulu başlıkta açıklamıştım. Bu konuda ilgili kurum, firmaların görüşlerini almak istemişti. Bu konuda ciddi gelişmelerin olduğunu belirtmemde fayda var. Hemen açıklayalım;
TTNet önderliğinde Mynet, Çizgi Telekom, DorukNet ve TTMail kurumları, Türkiye’de pilot bir uygulama başlatıyor. Bu uygulama kapsamında; SMTP protokolünün default olarak kullandığı 25. port yerine, 587 no’lu port kullanılmaya başlatılacak. Bu konuda özellikle mail gönderirken domain kullanımı yerine, IP lere ve ilgili 25. port ataklarına karşı önlem alınması planlanıyor. Bundan böyle ilgili sistemlerin 25. portlarının INBOUND’larına gelen trafiklere izin verilmeyerek, tamamen bloklanacak.
Konu ile ilgili olarak TTNET’in yaptığı açıklama ve ilgili güvenlik ayarlarını öğrenmek için bu adresi kullanabilirsiniz. Unutmayın, bu bir pilot uygulama ve etkilenecek şehirler şu şekilde sıralanıyor: Aydın, Bayburt, Diyarbakır, Giresun, Gümüşhane, Ordu, Rize, Sivas, Tokat, Trabzon.
Eğer bu şehirlerde yaşayan TTNET ADSL müşterisiyseniz, gerekli talimatları uygulayabilirsiniz.
June 12th, 2009 at 12:30
artık luzumsuz emaıllarden bıktım, gereksız spamlardan kurtar bızı ttnet…
June 12th, 2009 at 13:36
Sigorta Hizmetleri ev, otomobil, sağlık ile ilgili sigorta hizmetleri,Ucuz ilaçlar, uyuşturucular,çabuk para kazanma yöntemleri,seyahat,kumar,porno-sex gibi bir çok yanıltıcı, yanlış, ahlak kurallarına aykırı birçok e-mail biz istemesek de spam mail olarak kişisel adreslerimize bize sorulmadan geliyor.bu sebeple ttneti gerçekten kutluyorum bu vereceği hizmet için. umarım herhangi bir sorun çıkmadan güvenilir birşekilde mail alışverişimize devam edebiliriz.teşekkür ederim.
June 12th, 2009 at 14:54
port değişikliği yaptığı zaman maillerimizi sorgulayabilecek ve bizi bu pis spamlardan ttnet kurtaracak bence….
June 13th, 2009 at 10:19
ttnet supersın yanı, pılot bolgelerı bıtırıp ustelık olumlu sonuclarla sımdıde tum turkıyeye acılıyo,bızlerı spamdan kurtaracagın ıcın tesekkurler ttnet…
June 13th, 2009 at 13:30
yaşasın artık spam derdi kalmadı. çok sıkıcı olmuştular artık ttnet hızır gibi yetişti bize
June 13th, 2009 at 13:37
bu iş buraya kadar desenize ttnet çözmüş işi valla
June 16th, 2009 at 16:59
Bu uygulama sadece, ortalama bilgisayar kullanıcısının bilgisayarına bulaşan ve o bilgisayarı bir spam host’una çeviren uygulamaları durdurmak için yapılmıştır. Sonuçta statik IP alan ve alan adına sahip olan her kullanıcıya PTR (Reverse DNS) kaydı vermek zorundalar. Yani adam statik IP ve PTR kaydı ile spam mesajı TCP 587 üzerinden gönderebilir. Bu sadece otomatik spam kaynaklarını hedeflemektedir. Bence bu bile başarıdır.
June 18th, 2009 at 14:42
keisnlikle bunu yapan bşka bir iss var mı? benim bildiğim yok..hem türkiyenin imajıda düzelmiş olacak böylelikle.
June 18th, 2009 at 15:49
ttnetin bu yeni porta geçmesi iyi oldu inşallah ileride tamamen kurtuluruz bunlardan
June 18th, 2009 at 15:55
Verizon bir kaç yıldır bunu uyguluyor. Yani yeni bir şey değil.
June 26th, 2009 at 12:40
Arkadaşlar gerçekten yorumları okuyunca artık ne kadr bilinçlendiğimizide görebiliyorum ve çok mutlu oluyorum.TTNET iyi bir iş yapıyor ve iyi iş’in arkasında durmamız gerekiyor bencede.umarım bloke işlemleri çok başarılı geçer ve kurtuluruz değiniz gibi şu spam belasından..
July 21st, 2009 at 13:30
http://www.spamhaus.org/statistics/networks.lasso arkadaşlar ttnet 2 sıradaydı.şimdi 4.sırada.adamlar çalışıyor:)
July 21st, 2009 at 13:42
TTNET 1. sıradaydı, şimdi 2. sıraya düşmüş ancak Spammer sayısı fazlalaşmış:
http://www.uceprotect.net/en/rblcheck.php
July 28th, 2009 at 11:34
valla faz faz gerçekleştiryorlar ben çok umutluyum..
July 28th, 2009 at 11:49
Hosting hizmeti sunduğumuz için bazı firmalardan mail gönderme şikayetleri alıyoruz. Sanırım bu faz aşamalarından İstanbul Bölgesindeki semtler de etkilenmeye başladı. Ayrıntılı bilgiyi TTNET’ten alabilirsiniz.
August 7th, 2009 at 11:58
ttnetın yapmıs oldugu port degısıklıgı super bence
August 19th, 2009 at 16:33
ttnet her işte olduğu gibi bu iştede başardın bizi spamlardan kurtardın tşk.
August 25th, 2009 at 16:05
ttnet spamdan kurtar bızı yahu super gercekten 25.portu kapattın ıyıkı
August 27th, 2009 at 17:31
ttnet 25. porta geçmekle en iyisini yaptı ve bizi baş belası spamlaradan kurtardı teşekkürler ttnet:))
September 3rd, 2009 at 11:28
ttnet spam derdınden kurtarıyo bızlerı gercekten muhtesem bısey artık benımde pc me gereksız postalar gelmıycek
September 3rd, 2009 at 12:33
3 fazda port değişikliği gerçekleştiren ttnet in amacı spamlardan kuratrmaktı ve bu işte başarılı oldular…bence bunu yapabilecek tek şirkette ttnet ti tşk..
September 9th, 2009 at 17:36
ttnet port değişikliği sayesinde spamlardan kurtulduk bravo sana ttnet…
September 15th, 2009 at 17:37
ttnet 25.portu kapattı tüm dünyanın kullandığı gibi bizde artık 587. portu kullanacağız…spamlardan kurtulduk ya ellerine sağlık
September 18th, 2009 at 13:33
ttnet bızı saglıksız maıllerden kurtarmayı basardıgı ıcın tesekkur ederım gercekten
September 29th, 2009 at 12:18
spam mailleri nedeni ile acayip sıkıntı çwkiyordum ama ttnet bi cesaret port değişikliği yapmaya karar verdiki bu karar en ii karar oldu.teşekkür ederim ttnet…
October 5th, 2009 at 13:38
ttnet port değişikliği yaptı ki bununla birlikte bizim spamlardan kurtulup rahat nefes almamızı sağladı.saol ttnet…
October 9th, 2009 at 15:22
yaptığı çalışmadan dolayı ttnet i tebrik etmek lazım.çok teknik bilgim yok ama spamların engellendiğini ben bile farkedebiliyorsam ttnet iyi bişey yapmış demektir..
October 26th, 2009 at 16:29
bu port degısıklıgı ıyı oldu gereksız maıllerden kurtulmaya basladım