Åžimdi E-posta Kutunuz Daha Güvenli!
internet üzerinde aynı mesajın yüksek sayıdaki kopyasının, bu tip bir mesajı alma talebinde bulunmamış kiÅŸilere, zorlayıcı nitelikte gönderilmesi SPAM (istenmeyen E-posta) olarak adlandırılır. SPAM sorunu Dünyada internetin yaygın kullanılmaya baÅŸlaması ile birlikte ortaya çıkan bir sorundur.
SPAM gönderimi kötü niyetli kiÅŸilerin bilinçli olarak kendi bilgisayarlarından yapılabildiÄŸi gibi, güvenliÄŸi saÄŸlanmamış bilgisayarlara internet yoluyla botnet, worm gibi casus yazılımlar bulaÅŸtırılıp bu yazılımların bulaÅŸtırıldığı bilgisayarlar üzerinden de yapılabilmektedir. Casus yazılım bulaÅŸtırılan bilgisayar sahiplerinin bir çoÄŸu kendi bilgisayarlarının SPAM amaçlı kullanıldığının farkında dahi deÄŸildir.
Dünyada dolaÅŸan e-postaların %90'ı SPAM e-postadır ve bu SPAM e-postaların %80'i de internetten casus yazılımlar bulaÅŸtırılmış, kullanıcılarının haberi dahi olmayan, "zombie" diye adlandırılan bilgisayarlar üzerinden gitmektedir.
Ülkemiz maalesef dünyanın en büyük SPAM e-posta yayan ülkelerinden biridir. Bu da ülkemiz için ciddi bir saygınlık ve imaj kaybına sebep olmaktadır. Bunlara ek olarak ciddi bir kaynak israfına da yol açmaktadır.
Ayrıca, yurtdışında bilgisayarlar üzerinden bilinçli veya bilinçsiz spam e-posta gönderen IP adreslerini tespit eden karaliste organizasyonları mevcuttur. Karaliste organizasyonları bir IP bloÄŸundaki kullanıcıların bir kaç tanesi SPAM yapmış olsa bile ilgili IP bloÄŸunun tamamını karalisteye alabilmektedir. Böylece hiç SPAM yapmamış kullanıcılar da karalisteye girdiÄŸinden dolayı e-posta gönderememe problemi yaÅŸamaktadırlar.
SPAM sorununun önlenmesinde en önemli adım gönderilen mesajların kimin tarafından gönderildiÄŸinin bilinmesi ve denetlenebilmesidir. SPAM ile mücadele amaçlı kurulmuÅŸ organizasyonlar, aslen e-posta servisi saÄŸlayan kurumların alması gereken bu önlemin eriÅŸim servis saÄŸlayıcılar tarafından da desteklenmesini talep ve tavsiye etmektedirler.
Halihazırda SPAM e-posta gönderimi yaygın olarak ADSL kullanıcılarının bilgisayarlarından mesaj gönderilmek istenen sunucuya doÄŸru 25. Port üzerinden baÄŸlanarak yapılmaktadır. Dünyada operatörler tarafından en yaygın kullanılan çözüm, dinamik IP'li müÅŸterilerin 25. Portu'nun kapatılıp e-posta göndermelerini engelleyerek gerçek e-posta kullanıcıların güvenli baÅŸka bir porttan göndermelerini saÄŸlamaktır.
Bu yöntem uygulandığında dinamik IP bloklarından gönderilen SPAM mesajları kayda deÄŸer oranda azalacak, gönderilen SPAM mesajların kimlik tespiti yapılabilmesi nedeniyle ilgili servis saÄŸlayıcı tarafından daha kolay tespit edilebilecektir.
Kimlik DoÄŸrulamalı e-posta gönderimine geçiÅŸ için, dinamik IP'li kullanıcıların e-posta göndermek için kullandıkları 25. Port bloklanacak, kullanıcıların e-posta istemci yazılımları (outlook express gibi) üzerinde "Authenticated/kimlik doÄŸrulamalı SMTP" seçeneklerini aktive ederek 587. Port üzerinden e-posta göndermeleri istenecektir.
Yukarıda anlatılan uygulamanın hayata geçirilebilmesi için, e-posta hizmeti veren abone potansiyeli yüksek yer saÄŸlayıcıların da katılımıyla, Bilgi Teknolojileri ve iletiÅŸim Kurumu (BTK) nezdinde düzenlenen toplantıda Pilot bir uygulama yapılması kararlaÅŸtırılmıştır. E-posta hizmeti veren yer saÄŸlayıcılardan Çizgi Telekom, DorukNet ve Mynet'in katkıları ile Pilot Çalışma Modeli oluÅŸturulmuÅŸ ve oluÅŸturulan bu model BTK ile paylaşılmıştır. BTK tarafından da Pilot Çalışma Modeli toplantıya katılan tüm e-posta yer saÄŸlayıcıları ile paylaşılmıştır.
Pilot çalışma esasları
Pilot çalışmaya Mynet, Çizgi Telekom, DorukNet ve TTMail katılacaktır. Bu firmalar 25. Port'a ek olarak 587. Port'u da müÅŸterilerinin kullanımına açık hale getirecektir.
- Pilot çalışmaya katılan yer saÄŸlayıcılar müÅŸterilerine 25. Port'tan 587. Port'a geçmeleri için bilgilendirme mesajı atacak ve bu deÄŸiÅŸikliÄŸi nasıl yapmaları gerektiÄŸi konusunda bilgilendirecektir.
- MüÅŸterilerin port deÄŸiÅŸikliÄŸini 15 Nisan 2009 tarihine kadar yapması gerekmektedir.
- 16 Nisan tarihinden itibaren Nisan sonuna kadar 60bin adetlik 4 IP Bloğunun (yaklaşık toplam 240bin) aşamalı olarak 25. Port'u bloklanacaktır.
- Pilot çalışmadan Aydın, Bayburt, Diyarbakır, Giresun, GümüÅŸhane, Ordu, Rize, Sivas, Tokat, Trabzon'daki müÅŸteriler etkilenecektir.
- Sorun yaÅŸayan müÅŸterilerden pilot çalışmaya katılan Mynet, DorukNet, Çizgi Telekom ve TTMail'den hizmet alan müÅŸteriler tanımlamalarda sorun yaÅŸamaları durumunda ilgili firmaların MüÅŸteri Hizmetleri tarafından gerekli desteÄŸi alacaktır.
- DiÄŸer e-posta yer saÄŸlayıcılardan hizmet alan müÅŸteriler sorunları ile ilgili TTNET MüÅŸteri Hizmetleri'ni arayabilecektir.
Port DeÄŸiÅŸikliÄŸinden Etkilenmeyenler
Web tabanlı e-posta hizmeti alan hiçbir müÅŸteri sorun yaÅŸamayacaktır.
- Gmail, Yahoo, Hotmail gibi e-posta saÄŸlayıcıları istemci bazlı hizmetlerinde 25. Port kullanmadığı için bu hizmetleri kullananlar etkilenmeyecektir.
- Statik IP'li olan e-posta sunucusu, ADSL erişimi kullanan firmaların kullanıcıları etkilenmeyecektir.
- Kurumsal ÅŸirket çalışanları genelde VPN yada OWA gibi web tabanlı eriÅŸimler kullandıkları için sorun yaÅŸamayacaktır.
- Yurtdışından istemci kullanarak e-posta hizmeti alan müÅŸterilerin çoÄŸunluÄŸu port 25 kullanmadığı için etkilenmeyecektir.
Port DeÄŸiÅŸikliÄŸinden Etkilenen MüÅŸterilerimiz için yapılması gerekenler
Outlook, Outlook Express vb. gibi e-posta programları ile e-postalarını kullanan müÅŸterilerimizin ayarlarında deÄŸiÅŸiklik yapması gerekmektedir.
Öncelikle, e-posta hizmeti aldığınız firmanın 587. Port hizmetini aktif hale getirdiÄŸini teyid etmeniz gerekmektedir. Aktif hale getirilmiÅŸ ise kendi e-posta programlarınızda giden sunucu olarak 25. Port kullanımı yerine 587. Port deÄŸiÅŸikliÄŸini yapabilirsiniz. AÅŸağıda örnek olması için birkaç e-posta programında deÄŸiÅŸikliÄŸin nasıl yapılabileceÄŸi ile ilgili örnekleri bulabilirsiniz. Bu ayarlar sadece örnek olarak verilmiÅŸ olup kendi ayarınız için e-posta hizmeti saÄŸlayıcınızla görüÅŸmeniz gerekmektedir.
Outlook 2003 587. Port geçiÅŸ ayarları için tıklayınız
Outlook 2007 587. Port geçiÅŸ ayarları için tıklayınız
Outlook Express 587. Port geçiÅŸ ayarları için tıklayınız
|
