Archive for the 'SurGATE' Category

Page 2 of 2

Spam ve Phishing ile mücadelede SPF’in rolü

16 Haziran 2009 5:38 PM - Anti-SPAM, Güvenlik, SPAM and SurGATE / ismail.yenigul

SPF (Sender Policy Framework), göndericisi sahte olan e-postaları engellemeye yönelik bir yöntemdir. SPF’in Microsoft dünyasındaki adı ise SenderID’dir.  Farkları için bu adrese bakabilirsiniz. SPF yöntemin birincil amacı doğrudan spam e-postaları engellemek değildir. SPF’in amacı alan adı sahiplerinin kendi alan adlarına ait bir e-postanın hangi IP, IP ağı veya sunucu adından gelebileceğini tanımlamalarını sağlamaktır. Bu tanımlama hem alan adından e-posta gönderen kişilerin hem de bu alan adından e-posta alacak kişilerin hayatını kolaylaştırmaktadır.

SPF kaydının alan adı yöneticisine faydaları

  • Hotmail ve Gmail gibi büyük firmalar SPF/SenderID kontrolü yapmaktadır. SPF kaydı olan alan adlarının spam/junk’a düşme riski daha azdır.
  • Sizle alakası olmayan IP adreslerinden, sizin alan adını kullanarak e-posta gönderdiklerinde, bu e-postaların reddedilme veya spam olarak algılanma ihtimalini artırır.

SPF kaydı kontrolü yapmanın e-posta alıcısına faydaları

  • E-posta sunucusu veya SMTP Gateway cihazında SPF kontrolü yaparak, SPF özelliği olan alan adlarından geliyormuş gibi gözüken sahte e-postaları engellemiş olursunuz.
  • Bu kontrolü SMTP tarafında yapabilirseniz sahte e-postalar için gereksiz içerik filtrelemesi yapmaktan kurtulursunuz. Bu sayede sistem kaynakları boşa harcanmaz.
  • Eğer kendi alan adınız için SPF kaydı girerseniz, SPF’de izin verdiğiniz IP adresleri dışında hiç kimse From adresinde sizin alan adınızı kullanarak e-posta atamaz. Bu tarz spamlar son günlerde çok fazla geldiğinden SPF ile tüm bu e-postaları rahatlıkla engelleyebilirsiniz.

Sektör olarak baktığımızda bu özellik en fazlada banka ve üniversiteleri ilgilendirmektedir. Yaptığımız bir araştırmada sadece bir kaç bankanın SPF kaydı olduğunu tesbit ettik.

Eğer tüm bankalar SPF kaydı kullanılırlarsa, bankalar adına atılan sahte e-postalardan ciddi oranda kurtulmuş olurlar. Bu e-postalar başta Google, Hotmail gibi büyük e-posta hizmeti veren firmalar olmak üzere SPF kontrolü yapılan tüm e-posta sunucularında veya SMTP Gateway’lerde spam olarak algılanacaktır.

Banka müşterilerinin büyük çoğunluğu bilişim konusunda çok tecrübeli olmadıklarından, banka adına gelen bir e-postaya cevap verecek veya form doldurarak hesaplarındaki paraları kolayca boşaltılabilmektedir. SPF sayesinde bu e-postalar alıcıya hiç ulaşmayacaktır veya spam olarak algılanacaktır.

Üniversitelerde de buna benzer sorunlar yaşanmaktadır. administrator@universiteadi.edu.tr gibi bir adresten üniversite mensublarına:

“Bu e-posta bilgi işlem bölümü tarafından gönderilmiştir.

Lütfen kullanıcı adı ve parolanızı bize bildiriniz”

tarzı e-postalar atılmaktadır. Üniversitelerde yine kendi alan adları için SPF kaydı girip, sunucularında SPF kontrolü yaptırırlarsa bu sorundan kurtulmuş olurlar.

SurGATE’in 2.1 sürümünde SMTP seviyesinde SPF desteği ekledik. Yaptığımız testlerde elde ettiğimiz performans beklentimizin çok çok üstünde çıktı. Aşağıda RBL özelliği devre dışı bırakılmış  bir SurGATE’den bir günlük grafikleri görebilirsiniz.

Normalde RBL kontrolü spam mesajları ortalama %60 oranında kesmektedir. Burada RBL’i özellikle devre dışı bırakarak, SPF’in ne kadar etkili olduğunu göstermeye çalıştık. Grafikteki mor kısım SPF ile engellenen oranı göstermektedir.

spf

spf_bar

Sonuç olarak Türkiye’deki tüm kurum ve kuruluşları SPF kaydı kullanmaya davet ediyoruz.  Bu sayede spam ile mücadelede çok ciddi başarılar elde edilecektir.

SPF ile ilgili olarak detaylı bilgiyi  http://www.openspf.org adresinden alabilirsiniz. Bu sitede ayrıca SPF kaydı oluşturmanıza, sorgulamanıza yardımcı olarak araçlarda mevcut.

0 Comments Tags: , , .

SurGATE Messaging Gateway 2.1 çıktı

12 Haziran 2009 6:45 PM - Anti-SPAM, AR-GE, SPAM and SurGATE / ismail.yenigul

Yoğun bir çalışmadan sonra bu hafta SurGATE’in 2.1 sürümünü çıkarttık.
Bu sürümde ön plana çıkan özelliklerden kısaca bahsetmek istiyorum.

  • Daha görsel raporlama
  • Giden e-postalarda saatlik gönderim limiti eklendi
  • Submission Port desteği
  • POP3/IMAP/HTTP Proxy desteği
  • S1000, S3000 ve S3100 modelleri için enteğre mail sunucu desteği eklendi.
  • Yeni spam yakalama modülleri eklendi.
  • SMTP seviyesinde SPF kontrolü eklendi.
  • SMTP IPS menüsü yeniden düzenlendi
  • SMTP IPS menüsüne Spam Rate Control özelliği eklendi.
  • Dahili ön bellek sürelerinin ayarlanabildiği Bakım sayfası eklendi.
  • Türkçe spam imzalarına ilaveler yapıldı
  • Raporlardaki sonuç kodları Türkçeleştirildi
  • Tüm menülerin görüntüleri ve kodlarında düzenleme yapıldı
  • RBL sıralaması yön tuşları ile düzenlenebilir hale geldi.
  • Profil ekleme menüsü daha kullanışlı hale getirildi.
  • Eski sürümdeki mevcut sorunlar düzeltildi ve performans iyileştirmeleri yapıldı.

Yukarıda sayılan özelliklerden en ön plana çıkan özellikler hakkında kısaca bilgi verecek olursak.

Daha görsel raporlama: Raporlama kısmı yeniden yazıldı. Raporlama grafikleri daha canlı hale getirildi. Ayrıca saatlik, günlük ve aylık bazda raporlar ekledik.

Gönderim limiti sayesinde bir email adresi veya alan adının bir saat boyunca gönderebileceği e-posta limiti belirlenebiliyor. Ayrıca SMTP AUTH işlemi  SurGATE tarafından yapılırsa kullanıcının from adresi ile smtp auth sırasında verdiği kullanıcı adı/e-postanın aynı olup olmadığı kontrol edilebiliyor.

SMTP IPS Rate Control özelliği sayesinde bir IP adresinden gelen kesinlikle spam sayısı yüzdesi sistem yöneticisinin belirlediği değerden yüksekse bu IP adresi bir günlüğüne SurGATE internal firewall tarafından engellenmektedir.

SMTP Seviyesinde SPF kontrolü özelliği ile SPF kaydı olan alan adları adına gelen e-postaların SPF kayıtlarında izinli olup olmadığı kontrol ediliyor. Eğer gönderici IP adresi gönderici alan adının SPF kaydında tanımlı bir IP değilse e-posta smtp seviyesinde reddediliyor.

Enteğre e-posta sunucusu özelliği ile SurGATE KOBI’ler için e-posta/POP3/IMAP/Webmail servislerini kullanabileceği bir ürün haline geldi.

0 Comments

SurGATE Reputation Network (SRN®) Bölüm 2

19 Nisan 2009 4:25 PM - Anti-SPAM, AR-GE, SRN and SurGATE / ismail.yenigul

SRN® ile ilgili olarak daha önceki yazımızda bir giriş yapmıştık. SRN, klasik RBL kara liste (blacklist) özelliği yanında merkezi olarak beyaz liste (whitelist) ve gri listeye girmeyecek IP adreslerinin bilgisini tutmaktadır. Örneğin Türkiye’deki bankaların ekstre gönderen e-posta sunucuların IP adresleri beyaz listede tutulmaktadır. Bu sayede bankanızdan gelen ekstre, SurGATE üzerinden geçerken kesinlikle spam olarak algılanmamaktadır. Fakat beyazlistede bulunan IP adresleri için anti-virüs kontrolü mutlaka yapılmaktadır.

Gmail, Yahoo, Hotmail, Superonline Mynet vb e-posta hizmeti veren firmaların, üniversitelerin ve benzeri kurumların e-posta sunucularının IP adresleri grilisteye girmeyecek (greylist ignore) IP adresleri kategorisinde olduğu için, SurGATE bu IP adreslerinden gelen e-postalara griliste kontrolü uygulamamaktadır.

Sonuç olarak SRN, Ironmail Trustedsource, IronPort SenderBase gibi reputation servislerinin SurGATE’deki adıdır.

0 Comments

SurGATE Fake Sender Check

03 Nisan 2009 2:00 PM - Anti-SPAM, AR-GE and SurGATE / ismail.yenigul

SurGATE’de çoğu Messaging Gateway çözümlerinde olduğu gibi LDAP kullanıcı kontrol özelliği bulunmaktadır. Yani mail kuyruğa girmeden,e-posta daha SMTP seviyesinde iken belirtilen LDAP sunucusuna bağlanarak alıcının var olup olmadığı kontrol edilir. Bu sayede olmayan bir kullanıcıya gelen e-posta üzerinde filtreleme yapılmadan e-posta reddedilir.
Bu sayede sistem kaynaklarının boşa harcanması engellenir. SurGATE bu kontrole ek olarak ayrıca eğer gönderen(From) kısmında belirtilen e-posta adresi LDAP kontrolü yapılan yerel bir domain ise alıcının olup olmadığına ek olarak göndericininde LDAP’da kayıtlı olup olmadığını kontrol etmektedir.
Bu sayede aynı domain içinde sahte e-posta adresi yazarak e-posta gönderilmesi engellenmiş olur. Bildiğim kadarıyla bu tarz kontrol yapan başka bir messaging gateway ürünü yok.:)

0 Comments

SurGATE Reputation Network (SRN) Bölüm 1

03 Nisan 2009 1:24 PM - AR-GE, SRN and SurGATE / ismail.yenigul

SurGATE Reputation Network (SRN), SurGATE AR-GE ekibinin geliştirdiği merkezi IP puanlama sisteminin adıdır.
SRN sayesinde, sahadaki SurGATE cihazlarına gelen tüm maillere ait sadece gönderici IP adresi ve spam puanı anlık olarak SRN merkezine gönderilmektedir. Örnek bir log aşağıdaki gibidir.

03/04/09 03:24:48: [qid: 31162-1238718288-118595] avspam_scan: ret [1] [spam signature detected []
03/04/09 03:24:48: created /opt/surgate/quarantine/2009/04/03/03/
03/04/09 03:24:48: [qid: 31162-1238718288-118595] mid: 9320b064d431792d495e438a001178f8@gmail.com from: XXXX@gmail.com to: YYYY@surgatelabs.com [ip: 91.102.160.158, sub: =?windows-1254?Q?KOLTUKLA] ret: 20, score: 120.00, [q/b:] 1/0, errbuf: spam signature detected
03/04/09 03:24:48: srncli_send: data (ip=91.102.160.158, rv=20, sc=120) send successfully.
03/04/09 03:24:48: [23410] sql_insertmaillog: exec time: 0.0037s

Merkezde bu veriler değerlendirilerek belli bir puan üstündeki IP adresleri karalisteye alınmaktadır. Sahadaki SurGATE cihazlarıda kendisine bağlantı isteğinde bulunan IP adresleri için RBL benzeri yapı ile SRN merkeze sorgu gönderir. Sorgu sonucusunda göndericinin karalistede olduğu cevabı dönerse e-posta reddedilir.

Not: Bu özellik tamamen SurGATE AR-GE ekibi tarafından tasarlanmıştır. Açık kod veya ticari bir uygulamanın kodları değiştirilerek yapılmamıştır.

0 Comments

SurGATE Submission Port desteği

03 Nisan 2009 10:08 AM - Anti-SPAM, AR-GE and SurGATE / ismail.yenigul

TTNET’in “Şimdi E-posta Kutunuz Daha Güvenli” başlattığı spam koruma politikası gereğince dinamik ADSL abonelerinin SMTP(25) portu çıkışları engellenecektir. Bunun için bazı servis sağlayıcıları ile pilot çalışmaları başlatıldı. Bu proje gereğince kullanıcıların artık Submission Port adı verilen 587 nolu portu kullanmaları gerekmektedir. Endersys AR-GE ekibi, SurGATE Messaging Gateway ürününde mevcut olan Sunucu kimlik doğrulaması (SMTP AUTH) özelliğine, Submission Port desteği ekleyerek firmaların yapısal bir değişiklik yapmadan hızlıca yeni yapıya adapte olmalarını sağlamaktadır.

Konuyla ilgili detaylı bilgi www.endersys.com.tr ve www.ttnet.com.tr adreslerinden alınabilir.

0 Comments Tags: , , .