TTNET ADSL müşterilerinin SMTP port değişikliği Spam Maillerin önüne geçebilir mi?
Yahoo’daki BilgiGüvenliği grubunda da paylaşmıştım, konu ile ilgili gelişmeleri gördükten sonra, ilgili konudaki gelişmeleri görmek sevindirici. Hosting hizmeti de verdiğimizden, müşterilerimiz zaman zaman black list denilen ve dünya çapında yaygın olarak kullanılan spam engelleyici DNSBL olarak adlandırılan kara listelere girebiliyor. Geçtiğimiz aylarda bunun check işlemlerini yaparken, TTNET’in ciddi bir spam oranına sahip olduğunu görmüştüm (IP’miz temizdi ancak sağlayıcımız TTNET olduğu için ilgili TTNET IP bloğu blocklanmış gözüküyordu). Aşağıdaki tablolarda detaylarını bulabilirsiniz (Güncel olmayabilir, 25 Mart 09 verileridir).
http://www.uceprotect.net/en/rblcheck.php
| Position | Spammer | Provider | AS – Test |
|---|---|---|---|
| 1. | 90993 | TTNET TTnet Autonomous System | AS9121 |
UCEPROTECT-Level3
Reputation of ASN 9121 | TTNET TTnet Autonomous System
| AS | Status | Provider has total IP’s |
Level 1 listed spammers within the last 7 days |
Escalation to Level 3 by Level 1 records |
Optional Expressdelisting WARNING! PROBLEM MUST BE FIXED FIRST TO PREVENT NEW LISTINGS |
||
|---|---|---|---|---|---|---|---|
| 9121 | LISTED | 5908224 | 90993 (1.54 %) | 11816 |
|
||
| What means listed at UCEPROTECT-Level 3? UCEPROTECT Network operates three levels of blacklisting, so our users can make the decision how strong they want to filter. While UCEPROTECT-Level 1 lists single IP’s only, UCEPROTECT Level-2 escalates and lists spammy allocations. UCEPROTECT-Level 3 is the highest possible escalaion, complete Autonomus Systems (AS) get listed at Level 3 if there were too many spamming IP’s (listed in Level 1) originating from said AS within the last 7 days. If the provider harbours too many spammers and only has one ASN (Autonomus System Number) that logically means: All IP’s of said provider get listed at Level 3 then. While in fact UCEPROTECT-Level 3 is nothing than pure mathematics based on Level 1, one could best describe UCEPROTECT-Level 3 as a boycottlist. |
|||||||
Spam ile ilgili mücadele konusunu Şubat ayında yayınlanan neler yapabiliriz konulu başlıkta açıklamıştım. Bu konuda ilgili kurum, firmaların görüşlerini almak istemişti. Bu konuda ciddi gelişmelerin olduğunu belirtmemde fayda var. Hemen açıklayalım;
TTNet önderliğinde Mynet, Çizgi Telekom, DorukNet ve TTMail kurumları, Türkiye’de pilot bir uygulama başlatıyor. Bu uygulama kapsamında; SMTP protokolünün default olarak kullandığı 25. port yerine, 587 no’lu port kullanılmaya başlatılacak. Bu konuda özellikle mail gönderirken domain kullanımı yerine, IP lere ve ilgili 25. port ataklarına karşı önlem alınması planlanıyor. Bundan böyle ilgili sistemlerin 25. portlarının INBOUND’larına gelen trafiklere izin verilmeyerek, tamamen bloklanacak.
Konu ile ilgili olarak TTNET’in yaptığı açıklama ve ilgili güvenlik ayarlarını öğrenmek için bu adresi kullanabilirsiniz. Unutmayın, bu bir pilot uygulama ve etkilenecek şehirler şu şekilde sıralanıyor: Aydın, Bayburt, Diyarbakır, Giresun, Gümüşhane, Ordu, Rize, Sivas, Tokat, Trabzon.
Eğer bu şehirlerde yaşayan TTNET ADSL müşterisiyseniz, gerekli talimatları uygulayabilirsiniz.
artık luzumsuz emaıllarden bıktım, gereksız spamlardan kurtar bızı ttnet…
Sigorta Hizmetleri ev, otomobil, sağlık ile ilgili sigorta hizmetleri,Ucuz ilaçlar, uyuşturucular,çabuk para kazanma yöntemleri,seyahat,kumar,porno-sex gibi bir çok yanıltıcı, yanlış, ahlak kurallarına aykırı birçok e-mail biz istemesek de spam mail olarak kişisel adreslerimize bize sorulmadan geliyor.bu sebeple ttneti gerçekten kutluyorum bu vereceği hizmet için. umarım herhangi bir sorun çıkmadan güvenilir birşekilde mail alışverişimize devam edebiliriz.teşekkür ederim.
port değişikliği yaptığı zaman maillerimizi sorgulayabilecek ve bizi bu pis spamlardan ttnet kurtaracak bence….
ttnet supersın yanı, pılot bolgelerı bıtırıp ustelık olumlu sonuclarla sımdıde tum turkıyeye acılıyo,bızlerı spamdan kurtaracagın ıcın tesekkurler ttnet…
yaşasın artık spam derdi kalmadı. çok sıkıcı olmuştular artık ttnet hızır gibi yetişti bize
bu iş buraya kadar desenize ttnet çözmüş işi valla
Bu uygulama sadece, ortalama bilgisayar kullanıcısının bilgisayarına bulaşan ve o bilgisayarı bir spam host’una çeviren uygulamaları durdurmak için yapılmıştır. Sonuçta statik IP alan ve alan adına sahip olan her kullanıcıya PTR (Reverse DNS) kaydı vermek zorundalar. Yani adam statik IP ve PTR kaydı ile spam mesajı TCP 587 üzerinden gönderebilir. Bu sadece otomatik spam kaynaklarını hedeflemektedir. Bence bu bile başarıdır.
keisnlikle bunu yapan bşka bir iss var mı? benim bildiğim yok..hem türkiyenin imajıda düzelmiş olacak böylelikle.
ttnetin bu yeni porta geçmesi iyi oldu inşallah ileride tamamen kurtuluruz bunlardan
Verizon bir kaç yıldır bunu uyguluyor. Yani yeni bir şey değil.
Arkadaşlar gerçekten yorumları okuyunca artık ne kadr bilinçlendiğimizide görebiliyorum ve çok mutlu oluyorum.TTNET iyi bir iş yapıyor ve iyi iş’in arkasında durmamız gerekiyor bencede.umarım bloke işlemleri çok başarılı geçer ve kurtuluruz değiniz gibi şu spam belasından..
http://www.spamhaus.org/statistics/networks.lasso arkadaşlar ttnet 2 sıradaydı.şimdi 4.sırada.adamlar çalışıyor:)
TTNET 1. sıradaydı, şimdi 2. sıraya düşmüş ancak Spammer sayısı fazlalaşmış:
http://www.uceprotect.net/en/rblcheck.php
valla faz faz gerçekleştiryorlar ben çok umutluyum..
Hosting hizmeti sunduğumuz için bazı firmalardan mail gönderme şikayetleri alıyoruz. Sanırım bu faz aşamalarından İstanbul Bölgesindeki semtler de etkilenmeye başladı. Ayrıntılı bilgiyi TTNET’ten alabilirsiniz.
ttnetın yapmıs oldugu port degısıklıgı super bence
ttnet her işte olduğu gibi bu iştede başardın bizi spamlardan kurtardın tşk.
ttnet spamdan kurtar bızı yahu super gercekten 25.portu kapattın ıyıkı
ttnet 25. porta geçmekle en iyisini yaptı ve bizi baş belası spamlaradan kurtardı teşekkürler ttnet:))
ttnet spam derdınden kurtarıyo bızlerı gercekten muhtesem bısey artık benımde pc me gereksız postalar gelmıycek
3 fazda port değişikliği gerçekleştiren ttnet in amacı spamlardan kuratrmaktı ve bu işte başarılı oldular…bence bunu yapabilecek tek şirkette ttnet ti tşk..
ttnet port değişikliği sayesinde spamlardan kurtulduk bravo sana ttnet…
ttnet 25.portu kapattı tüm dünyanın kullandığı gibi bizde artık 587. portu kullanacağız…spamlardan kurtulduk ya ellerine sağlık
ttnet bızı saglıksız maıllerden kurtarmayı basardıgı ıcın tesekkur ederım gercekten
spam mailleri nedeni ile acayip sıkıntı çwkiyordum ama ttnet bi cesaret port değişikliği yapmaya karar verdiki bu karar en ii karar oldu.teşekkür ederim ttnet…
ttnet port değişikliği yaptı ki bununla birlikte bizim spamlardan kurtulup rahat nefes almamızı sağladı.saol ttnet…
yaptığı çalışmadan dolayı ttnet i tebrik etmek lazım.çok teknik bilgim yok ama spamların engellendiğini ben bile farkedebiliyorsam ttnet iyi bişey yapmış demektir..
bu port degısıklıgı ıyı oldu gereksız maıllerden kurtulmaya basladım