Aklima syle bir yntem geliyor ama kullanabilirliliginden supheliyim. Sizin serverdan cikan maillere bir authenticator numarasi ekleyip loglamak ve karsi taraftaki adam maili aldigi zaman o numarayi girdigi zaman o mailin sizin taraftan gelip gelmedigini dogrulayabilir. Ama son kullanici tarafinda bunun cok kullanilabilir oldugunu dusunmuyorum. Kimse gelen maili alip numarayi girip dogrulamakla ugrasacagini sanmiyorum ama denenebilir. pist bak bi! - Ban Golu Canavari

Hocam merhaba İşim gereği email ile haberleşme benim için en nemli konulardan birisi. Ara ara dünyanın birçok yerinde ikamet eden iş ortaklarımızı bilgilendirmek üzere toplu mailler gnderiyorum. Bu toplu mailleri outlook üzerinden tüm mailleri gizliye ekleyerek yapıyorum. Fakat bir takım bilgisayar korsanları, bunu bir yerde yakalamışlar ve benim adımı soyadımı kullanarak ancak bana ait olmayan 3. mail adresleri üzerinden sadece benim bağlantılarıma değil, kendi mail listesindeki binlerce insana, virüs mailleri ya da tıklamaları için bazı linkler gnderiyorlar. Çoğunda metod aynı. İngilizce ya da benim yazdığım Türkçe metinlerle demeniz ektedir, siparişi kontrol edin, yıl sonu kampanyası için linke tıklayın vs. vs. Normalde bu maillere kim inanır oğlum diyordum ama maili benim adım ve soyadımla gndermeye başladıklarında, bunun ne kadar tehlikeli olabileceğini fark ettim. Hatta müşterilerimden birisi tıklamış linke, ona bulaşmış bir virüs, onun adı ve soyadıyla mail atıp duruyorlar, bana da geliyor. Anladığım kadarıyla bu bir bot yazılım ve kimi yakaladı sisteme kaydediyor. Bu pislikten kendimi nasıl temizleyebilirim? Tüm eşime dostuma bilgi geçtim, genel bilgilendirmeler yayınladım ama yine de adımı ve soyadımı kullanmalarını istemiyorum. Fikriniz var mı? Bir cozumu yok diyebilirim, Soyle birseye sahit olmustum. Mail sifresini kaptiran birisi sirket gruplarinin adres listesinde herkese mail gndertmisti. Mail viruswall üzerinden tanimlama yaparak oradan gelen mailleri engellemislerdi ama kullanicinin yani senin yapabilecegi tek sey sifreni degistirmek. Veya ek olarak mail adresini degistirebilirsin. Sen yine nlemlerini al ama en fazla 2-3 ay sonra bitecektir bu durum. pist bak bi! - Ban Golu Canavari

Bizim muhasebede aynı. muhasebe adına fatura deyip original maillerde yazılara benzer yazılar gnderiliyor. Geçen hafta kripto virüs yedik. Sonra mailler gitmeye başladı. Bazıları gerçekten çok inandırıcı. Kurumsal antivirüs nerisi olan var mı? 2 server 40 pc var. Comodo düşünüyoruz Comodo senin işini grür Trend cok iyidir ama comodo işini grür ayrıca virüssüzlük garantisi falan veriyor olması lazım Bu işler zordur, zveri ister; hatta zveriden fazlasını, ruhunu ister...

Spamda olmaması gerekirken spama düşmüş bir mail dikkatimi çektim. Kendi kendime dedim bu neden buraya düşmüş dikkat etmesek gzden kaçacak. Sonra açtım maili başlık, içerik bana daha nce gnderilen maille aynı mail adresine bir baktım, yanlış hatırlamıyorsam hintçeydi. Boş durmuyor çakallar.

Trend Micronun bir çok ürününü kullanıyorum , gerçekten çok başarılı. ApexOne test için açtığım cryptolocker ı bile yakaladı. TM bir çok zararlı maili kendi tanımlamalarına gre karantinaya alabiliyor ve sana bildirim gnderiyor bunuda makine ğrenmesi ile yapıyor. 450 civarı clientta bugüne kadar bir sorun yaşamadım. Sunucular içinde deepsecurity kullanabilirsin şuanda sunucuda çalışan servisleri belirleyip sadece kullandıkları portları açıyoruz gereksiz portları kapatıyoruz, zor iş ama bitince güzel olacak. 60 küsür VM var çoğu windows mecbur korumak lazım. :) Son kullanıcılara gelirsek sen ne kadar nlem(sağolsun TM zaralı olan mailleri % 99 engellesede) alırsan al iş her zaman insanda bitiyor farkındalık yaratman lazım, bunun içinde sahte phishing yaparak insanları bilinçlendirebilirsin biz keepnetlabs diye bir firmanın phishing simulator'ını kullanıyoruz, bilinçli olarak yaptığımız oltalamada 100 kişiden 35 i mail parolasını kaptırdı eğitim yollandı ve az da olsa bilinçlendiler, 2 ay sonraki senaryoda 120 kişiden 20 kişi zararlı exeli indirip açtı ve yine eğitim yollandı farkındalık iyice arttı. en son senaryoda 125 kişiden sadece 3 kişi parolasını kaptırdı. byle yapa yapa insanlar bilinçlendiler artık mail geldiğinde içindeki linkin veya ekin üzerine giderek url yi kontrol ediyor ona gre açıyorlar hala şüpheleniyorsa ya bize gnderiyorlar yada direkt siliyorlar. Sahte phishing yaparken Trend Micro Cloud App Security gelen mailleri engelliyor direkt gereksize taşıyor bizde oltayı yaptığımız sıra kapatıyoruz yoksa gelen kutusuna düşmüyor. kısaca senin çaren TrendMicro :) gamahawk tarafından 11/Ara/19 17:59 tarihinde düzenlenmiştir hawk

Trend Micro Endpoint ürünleri malesef çok başarılı değil aslında. Yaptığımız bazı client pc testlerinde generate ettiğimiz zararlıları yakalayamıyor bile. Benim sıralamam SEP < TrendMicro < Kaspersky 0x656e tarafından 11/Ara/19 19:10 tarihinde düzenlenmiştir

Trend Micro Endpoint ürünleri malesef çok başarılı değil aslında. Yaptığımız bazı client pc testlerinde generate ettiğimiz zararlıları yakalayamıyor bile. Benim sıralamam SEP < TrendMicro < Kaspersky Evet haklisiniz hocam email threat simulator ile bazi senaryolarda acigini gordum mesala arka arkaya 500 tane generate edilmis zararli email gonderdigimde 30 40 tane gecirdigi oluyor ama gecirdigi zararlilari trendmicroya bildirdigimde hemen blackliste ekliyorlar ve bir sonraki testte gecirmiyor. Maalesef en iyiside olsa bir sekilde geciriyor. Genel olarak 450 kullanicida bugune kadar ekstrem durum olmadi tabi bunun arkasinda yaptigimiz farkindalik calismalarida var sonucta hersey son kullanicida bitiyor :/ hawk

Teknik kısmını işin ehli olanlar anlatıyor zaten. Sosyal çzüm olarak senin baktığın işe başkası bakacak, sen de tüm müşterilere bilgilendirici bir mail atacaksın. Senin adın soyadının bir hükmü kalmayınca adına gnderilen mailler de okunmadan gnül rahatlığıyla silinip spamlanabilir.

Bizim muhasebede aynı. muhasebe adına fatura deyip original maillerde yazılara benzer yazılar gnderiliyor. Geçen hafta kripto virüs yedik. Sonra mailler gitmeye başladı. Bazıları gerçekten çok inandırıcı. Kurumsal antivirüs nerisi olan var mı? 2 server 40 pc var. Comodo düşünüyoruz

Ama buradaki sorun; adamin ismi kullanilarak dünyanin her yerinde ki müsterilere viruslu mail gidiyor. Bunun cozumu varmi diye soruyor. pist bak bi! - Ban Golu Canavari

Hocam sıkıntı şu, adamlar benim adımı ve soyadımı kullanarak sürekli farklı mail adreslerinden mail gnderiyorlar. Yani mailleri engellemek yetmiyor. Az nce firma ynetim kurulu üyemizden de spam maili geldi. Adamlar server'a giremiyor ama bizim adımızı soyadımızı kullanıyor. Bir de bizim kurul üyesinin mail içeriğine "Don't worry, this is not spam" yazmışlar ve link eklemişler. Biz uluslararası çalışan bir firmayız ve müşterilerimizin %90'ı yabancı. Olay gerçekten vahim durumda. Sürekli bilgilendirme geçiyoruz ama hem ismen güven kaybediyoruz hem de bu defa müşteriler gerçekten nemli maillerimizi de siliyor bu virüs diye. Durduk yere canımızı sıkıyorlar. Oksijen, belki de yavaş yavaş ldüren bir zehirdir...

3-5 gelir, gelen adresi engellersin biter. Sonu yok. Mail sunucu'da filtreleme ile engelleniyor ancak. Bir aralar bize nataşalardan geliyordu sürekli ateşli mailler aşklsjfşak ^^D` Hizmet aldığımız firmaya yazdım ayar m'ayar için Personellerin kullandığı mail adreslerinin şifreleri bende var, hepsininkine girdim, gelenlere baktım; biri falcıya üye olmuş, biri bilmem nereye zart zurt.. Hepsine değinerek bir Bilgilendirme Mail'i yazdım, korkunçlu falan; buralara üye oluyorsunuz, virüs gelirse herşey silinir, sorumlusu bu adreslere üye olan kişilerdir ^^D` vs.. 1 yıldır kafa rahat, 1 adet bile Sıkıntılı Mail gelmedi... Korku bi çok şeyi çzüyor, hele hele insanları, bilmedikleri ve onlara karışık gelen konularda korkutmak ^^D` of of :D Ben bunu tecrübe ettim... ulan arkadaş ya ^^D` -0- olur mu bilmiyorum ama; fiziki, gerçek, yerel, ulusal, yurtdışındaki Bütün Müşterilerine , Senin Adını, Soyadını, e-mail adresini eşleştirip, bunların dışında kalan e-mail'leri Çpe ynlendirebilecek bir kural yazabileceğin Bir Yapı olması gerekli, diye tahmin ediyorum. Kullanıcı tarafında, uygulamalar byle çapraz sorgu yaptırabiliyor mu bilmiyorum. Ki, her kurumsal ve/veya bireysel müşteri, dışarıdan kendi cihazına müdahale ettirir mi, bilinmez. teki türlü biraz zor grünüyor. @UnderZero'nun nerisi de ilginç. RitmFarbRacourci tarafından 10/Ara/19 19:47 tarihinde düzenlenmiştir I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

3-5 gelir gelen adresi engellersin biter. Sonu yok. Mail sunucuda filtreleme ile engelleniyor ancak. Bir aralar bize nataşalardan geliyordu sürekli ateşli mailler aşklsjfşak Hizmet aldığımız firmaya yazdım ayar mayar için Personellerin kullandığı mail adreslerinin şifreleri bende var hepsininkine girdim gelenlere baktım biri falcıya üye olmus biri bilmem nereye zart zurt.. Hepsine değinerek bir bilgilendirme maili yazdım korkunçlu falan buralara üye oluyorsunuz virüs gelirse herşey silinir sorumlusu bu adreslere üye olan kişilerdir vs.. 1 yıldır kafa rahat 1 adet bile sıkıntılı mail gelmedi... Korku bi çok şeyi çzüyor hele hele insanları bilmedikleri ve onlara karışık gelen konularda korkutmak of of :D Ben bunu tecrübe ettim... next next next install

Hocam merhaba İşim gereği email ile haberleşme benim için en nemli konulardan birisi. Ara ara dünyanın birçok yerinde ikamet eden iş ortaklarımızı bilgilendirmek üzere toplu mailler gnderiyorum. Bu toplu mailleri outlook üzerinden tüm mailleri gizliye ekleyerek yapıyorum. Fakat bir takım bilgisayar korsanları, bunu bir yerde yakalamışlar ve benim adımı soyadımı kullanarak ancak bana ait olmayan 3. mail adresleri üzerinden sadece benim bağlantılarıma değil, kendi mail listesindeki binlerce insana, virüs mailleri ya da tıklamaları için bazı linkler gnderiyorlar. Çoğunda metod aynı. İngilizce ya da benim yazdığım Türkçe metinlerle demeniz ektedir, siparişi kontrol edin, yıl sonu kampanyası için linke tıklayın vs. vs. Normalde bu maillere kim inanır oğlum diyordum ama maili benim adım ve soyadımla gndermeye başladıklarında, bunun ne kadar tehlikeli olabileceğini fark ettim. Hatta müşterilerimden birisi tıklamış linke, ona bulaşmış bir virüs, onun adı ve soyadıyla mail atıp duruyorlar, bana da geliyor. Anladığım kadarıyla bu bir bot yazılım ve kimi yakaladı sisteme kaydediyor. Bu pislikten kendimi nasıl temizleyebilirim? Tüm eşime dostuma bilgi geçtim, genel bilgilendirmeler yayınladım ama yine de adımı ve soyadımı kullanmalarını istemiyorum. Fikriniz var mı? Oksijen, belki de yavaş yavaş ldüren bir zehirdir...

Bu ara heykırlar bişiyler deniyorlar heralde 2 tane geldi.. next next next install

Müşterilerle PGP ile haberleştiğinizde sorun belli oranda çzülecektir Bir cinayet işleniyorsa tek suçlu katil değildir