Makale numaras�: 319356 - Son G�zden Ge�irme: 24 A�ustos 2005 �ar�amba - G�zden ge�irme: 2.2

Exchange 2000 Server'da istenmeyen ticari E-posta nas�l �nlenir

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Bu ad�m ad�m makalede, istenmeyen ticari e-posta iletilerinin nas�l �nlenece�i ve sunucunuzun istenmeyen ticari e-posta iletilerinin ge�i�i amac�yla kullan�labilme olas�l��n�n nas�l azalt�laca�� anlat�lmaktad�r.

�stenmeyen ticari e-posta iletileri veya �nemsiz e-posta iletileri ("gereksiz posta"), modern d�nyada ofis �al��anlar� ve evlerinde e-posta iletilerini kullananlar i�in b�y�k bir s�k�nt�d�r. Bu iletileri silmek zaman kayb�na neden olur, ancak Exchange Server bilgisayarlar�n�z istemedi�iniz halde toplu postalar�n ge�i�i i�in kullan�l�yorsa, �ok daha b�y�k sorunlara yol a�acakt�r.

Bu makalede �nerilen de�i�ikliklerin baz�lar�, yaln�zca Internet servis sa�lay�c�n�z (ISS) etki alan�n�z i�in depolama ve iletme hizmetleri veya ak�ll� ana bilgisayar sa�l�yorsa ge�erlidir. Internet'e �evirmeli a� ile ba�lan�yorsan�z veya ISS'niz kurulu�unuz i�in g�venlik duvar�, y�nlendirme ya da a� adresi d�n��t�rme hizmetleri sa�l�yorsa, bu durumdan etkilenebilirsiniz.

�ste

Gereksinimler

A�a��daki listede, gereksinim duyaca��n�z donan�m, yaz�l�m, a� altyap�s� ve hizmet paketleri �nerilmektedir:

Microsoft Windows 2000 Server Service Pack 2 (SP2)
Microsoft Windows 2000 G�venlik Toplamas� Paketi 1 (SRP1)
Microsoft Windows 2000 Basit A� Y�netimi Protokol� (SNMP) G�venlik G�ncelle�tirmesi
Microsoft Windows 2000 G�venlik D�zeltme Eki: Basit Posta Aktar�m Protokol� (SMTP) Toplamas�
Active Directory
Exchange 2000 Server Service Pack 2 (SP2) veya sonras�
Outlook Express 5.0 veya sonras� (s�nama amac�yla)

Not Hizmet paketlerini ve g�venlik g�ncelle�tirmelerini elde etme hakk�nda daha fazla bilgi i�in, bu makalenin "Ba�vurular" b�l�m�ne bak�n.

Bu makalede, a�a��daki konularda bilgi sahibi oldu�unuz varsay�lmaktad�r:

Exchange System Manager
�letim Denetimi Protokol� ve Internet Protokol� (TCP/IP)
SMTP ba�lant�lar�n� yap�land�rma
Yakalama filtrelerini kurmay� da i�eren Microsoft A� �zleyicisi'ni yap�land�rma ve kullanma

�ste

Koruma D�zeyi Nas�l Planlan�r ve Uygulan�r

�stenmeyen ticari e-posta iletilerinin iletimini �nleme ad�mlar�n� planlar ve uygularken, g�z �n�nde bulundurman�z gereken birka� etken vard�r.

Ge�i� Nas�l Engellenir

Ge�i�, d�� etki alanlar�na e-posta iletileri g�ndermek i�in kullan�lan SMTP sunucunuza y�nelik bir ba�lant� eylemidir. �stenmeyen ticari e-posta iletileri, SMTP sunucunuza, kurulu�unuz d��ndaki etki alanlar�nda birden �ok al�c�s� olan tek bir e-posta iletisi g�ndererek �al��r. SMTP sunucular�n�n varsay�lan ayar� anonim kimlik do�rulamas� kullanacak bi�imde oldu�u i�in, istenmeyen ticari e-posta iletilerini da��tmak i�in kullan�lan sistem, gelen iletiyi normal olarak kabul eder. �leti kabul edildikten sonra, SMTP sunucusu, ileti al�c�lar�n�n d�� etki alanlar�na ait oldu�unu alg�lar ve iletileri teslim eder. Bu nedenle, istenmeyen ticari e-posta iletileri g�nderen yetkisiz kullan�c�lar�n, bu iletilerin binlerce al�c�ya g�nderilebilmesi i�in SMTP sunucunuza y�nelik bir ileti g�ndermeleri yeterlidir; bu da Exchange Server bilgisayar�n�z�n yan�t verme s�resini art�r�r, kuyruklara neden olur ve iletiler al�c�lar�n Gelen Kutular�na teslim edildi�inde al�c�lar i�in s�k�nt�ya yol a�ar.

Ge�i�i denetlemenin birincil yolu, di�er ana bilgisayarlara ge�i� izni vermemektir. Ancak, ge�i�in gerekli oldu�u durumlar da vard�r. �rne�in, ileti tesliminde SMTP kullanan ve e-posta iletilerini d�� etki alanlar�na g�ndermek i�in ge�erli nedenleri bulunan Postane Protokol� (POP3) ve Internet �leti Eri�im Protokol� (IMAP4) istemcileriniz olabilir. Bu soruna, POP3 ve IMAP4 istemcilerden e-posta iletilerini almaya ayr�lm�� ikinci bir SMTP sanal sunucusu olu�turarak ge�ici bir ��z�m getirebilirsiniz. Bu ek SMTP sanal sunucusu, kimlik do�rulaman�n yan� s�ra G�venli Yuva Katman� (SSL) tabanl� �ifreleme kullanabilir ve kimli�i do�rulanan istemciler i�in ge�i�e izin verecek bi�imde yap�land�r�labilir.

Not POP3 ve IMAP4 istemcileriniz varsa, SMTP ileti teslimini �ifreleme hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

319267� (http://support.microsoft.com/kb/319267/ ) Exchange 2000'de Basit �leti Aktar�m Protokol� istemci iletisi nas�l g�venli �ekilde teslim edilir (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Ba�lat'� t�klat�n, Programlar'�n �zerine gelin, Microsoft Exchange'in �zerine gelin ve sonra System Manager'� (Sistem Y�neticisi) t�klat�n.
Exchange System Manager'�n sol b�lmesinde, Servers'� (Sunucular) �ift t�klat�n ve yap�land�rmak istedi�iniz Exchange Server bilgisayar�n� geni�letin.
Protocols'� (Protokoller) ve sonra SMTP'yi geni�letin.
Default SMTP Virtual Server'� (Varsay�lan SMTP Sanal Sunucusu) sa� t�klat�n ve sonra Properties'i (�zellikler) t�klat�n.
Access (Eri�im) sekmesini t�klat�p Access Control (Eri�im Denetimi) se�eneklerini g�r�nt�leyin.
Relay (Ge�i�) d��mesini t�klat�n.
Relay Restrictions (Ge�i� K�s�tlamalar�) ileti�im kutusunda, bilgisayarlar�n ge�i� yapabilece�i se�imin Only the list below (Yaln�zca a�a��daki liste) olarak ayarland��ndan ve listenin bo� oldu�undan emin olun.
Bu sanal sunucuyla POP3 ve IMAP4 istemcileri kullanm�yorsan�z, Allow all computers which successfully authenticate to relay, regardless of the list above (Yukar�daki listeyi yok say�p, ge�i� i�in ba�ar�yla kimli�i do�rulanan t�m bilgisayarlara izin ver) kutusunu temizleyin ve Tamam'� t�klat�n.
SMTP Virtual Server Properties (SMTP Sanal Sunucu �zellikleri) ileti�im kutusunda Tamam'� t�klat�n.

IP Adresi K�s�tlamalar� Nas�l Yap�land�r�l�r

Internet Protokol� (IP) adresi k�s�tlamalar�n� yap�land�rmak, SMTP sunucusunun gelen oturumlar� kabul edece�i IP adreslerini, IP aral�klar�n� veya Etki Alan� Ad Sistemi (DNS) etki alanlar�n� belirlemenize olanak sa�lar. ISS'niz iletileri sizin ad�n�za kabul eder ve iletileri size g�nderirse, bu teknik kullan��l�d�r; ��nk� di�er ana bilgisayarlar�n SMTP ba�lay�c�n�za ba�lanmas�n� engeller.

Not IP adresi k�s�tlamalar�n�n �al��abilmesi i�in, etki alan�n�z�n Internet DNS b�lgesindeki posta al��veri� (MX) kayd�n�n, Exchange Server bilgisayar�n�za de�il, ISS'nizin e-posta iletisi sunucusuna i�aret etmesi gerekir.

D�� SMTP e-posta iletilerinizi ISS'nizin e-posta iletisi sunucusundan al�rsan�z, IP adresi k�s�tlamalar�n� yap�land�rabilirsiniz. IP adresi k�s�tlamalar�, SMTP sanal sunucunuzun yaln�zca ISS'nizin e-posta iletisi sunucusundan ba�lant� kabul etti�ini belirtir.

Ba�lat'� t�klat�n, Programlar'�n �zerine gelin, Microsoft Exchange'in �zerine gelin ve sonra System Manager'� (Sistem Y�neticisi) t�klat�n.
Exchange System Manager'�n sol b�lmesinde, Servers'� (Sunucular) �ift t�klat�n ve yap�land�rmak istedi�iniz Exchange Server bilgisayar�n� geni�letin.
Protocols'� (Protokoller) ve sonra SMTP'yi geni�letin.
Default SMTP Virtual Server'� (Varsay�lan SMTP Sanal Sunucusu) sa� t�klat�n ve sonra Properties'i (�zellikler) t�klat�n.
Access (Eri�im) sekmesini t�klat�p Access Control (Eri�im Denetimi) se�eneklerini g�r�nt�leyin.
IP adresi k�s�tlamalar�n� yap�land�rmak i�in, Connection (Ba�lant�) d��mesini t�klat�n.
Connection (Ba�lant�) ileti�im kutusunda, Only the list below (Yaln�zca a�a��daki liste) se�ene�ini t�klat�n. Bu se�enek, yaln�zca listedeki IP adreslerinin ve etki alanlar�n�n SMTP sanal sunucusuna ba�lanmas�na izin verilece�i anlam�na gelir. Listelenen t�rlerden birka� girdi ekleyebilirsiniz:
1. ISS'nizin e-posta iletisi sunucusu i�in, IP adresi kutusuna IP adresini yazarak tek bir adres ekleyebilirsiniz. Alternatif olarak, DNS Lookup (DNS Aramas�) d��mesini t�klatabilir, bir ana bilgisayar ad� (mail.example.com gibi) yazabilir ve sonra Tamam'� t�klatabilirsiniz.
2. Bir adres aral�� (131.107.2.0 gibi) ve 255.255.255.0 alt a� maskesi de ekleyebilirsiniz. Microsoft, ISS'niz e-posta iletisi sunucusunun IP adresini �nceden uyarmadan de�i�tirme e�ilimindeyse bu yordam� �nerir.
3. Yaln�zca *.example.com adresinden gelen ba�lant�lara izin vererek etki alan� baz�nda k�s�tlama ayarlayabilirsiniz. Ancak, bu se�ene�in her gelen ba�lant� i�in bir DNS ters aramas� gerektirdi�ini ve bunun da Exchange Server bilgisayar�n�n performans�n� olumsuz y�nde etkileyebilece�ini unutmay�n. Daha fazla bilgi i�in, bu makalenin "Sorun Giderme" b�l�m�ne bak�n.
Tamam'� t�klat�n.

Kimlik Do�rulama Nas�l Uygulan�l�r

Kullan�c� tabanl� kimlik do�rulamas� kullanmak, d�� ana bilgisayarlar�n veya istemcilerin SMTP sanal sunucusunda oturum a�mak i�in bir kullan�c� ad� ve parola sunmas�n� sa�lar. Ancak, IP adresi k�s�tlamalar� gibi, kimlik do�rulamas�n� yap�land�rmak da yaln�zca ISS'niz kurulu�unuzun ileti ge�i�i olarak davran�yorsa ve SMTP sanal sunucunuza kimli�i do�rulanm�� ba�lant�lar sa�layabiliyorsa m�mk�nd�r. ISS'nizin, t�m kimlik do�rulama ve ileti aktar�m oturumunu �ifreleyen �letim D�zeyi G�venli�i'ni (TLS) de desteklemesi gerekir.

Not ISS'nizin T�mle�ik Windows Kimlik Do�rulamas� (NTLM kimlik do�rulamas�) se�ene�ini desteklemesi olas� de�ildir.

Ba�lat'� t�klat�n, Programlar'�n �zerine gelin, Microsoft Exchange'in �zerine gelin ve sonra System Manager'� (Sistem Y�neticisi) t�klat�n.
Exchange System Manager'�n sol b�lmesinde, Servers'� (Sunucular) �ift t�klat�n ve yap�land�rmak istedi�iniz Exchange Server bilgisayar�n� geni�letin.
Protocols'� (Protokoller) ve sonra SMTP'yi geni�letin.
Default SMTP Virtual Server'� (Varsay�lan SMTP Sanal Sunucusu) sa� t�klat�n ve sonra Properties'i (�zellikler) t�klat�n.
Eri�im denetimini yap�land�rmak i�in, Access (Eri�im) sekmesini ve sonra da Authentication (Kimlik Do�rulama) d��mesini t�klat�n.
Authentication (Kimlik Do�rulama) ileti�im kutusunda, kimlik do�rulama y�ntemlerinin t�m� se�ilidir. Anonymous access (Anonim eri�im) ve Integrated Windows Authentication (T�mle�ik Windows Kimlik Do�rulamas�) onay kutular�n� temizleyin.
ISS'niz TLS se�ene�ini destekliyorsa, Basic authentication (Temel kimlik do�rulama) alt�nda Requires TLS encryption (TLS �ifrelemesi gerektiriyor) se�ene�ini t�klat�n.
Active Directory'ye bir kullan�c� hesab� ve parolas� eklemeniz ve sonra da ISS'nize bu kimlik bilgilerini bildirmeniz gerekir. Bu hesap, gelen ba�lant�n�n kimlik do�rulamas�n� sa�lar.
Tamam'� t�klat�n.

�leti S�n�rlar� Nas�l Ayarlan�r

�leti s�n�rlar�n� ayarlamak, her ileti i�in varsay�lan al�c� say�s�n� de�i�tirmekle ger�ekle�tirilir. Bu yordam, tek bir iletinin �ok say�da ba��ms�z kullan�c�ya teslim edilmesini engellemek yoluyla, istenmeyen ticari e-posta iletilerinin etkisini azalt�r. Ayr�ca, en fazla ileti boyutunu ve oturum boyutunu da azaltabilirsiniz.

Not Her iletinin al�c� say�s�n� azalt�rsan�z, bu yordam, e-posta iletilerini SMTP arac�l��yla alan �ok b�y�k bir da��t�m listeniz oldu�unda i� al�c�lara teslim i�lemlerini etkileyebilir. Ancak bu durum, �leti Uygulama Programlama Arabirimi (MAPI) al�c�lar� i�in bir sorun olu�turmaz.

Ba�lat'� t�klat�n, Programlar'�n �zerine gelin, Microsoft Exchange'in �zerine gelin ve sonra System Manager'� (Sistem Y�neticisi) t�klat�n.
Exchange System Manager'�n sol b�lmesinde, Servers'� (Sunucular) �ift t�klat�n ve yap�land�rmak istedi�iniz Exchange Server bilgisayar�n� geni�letin.
Protocols'� (Protokoller) ve sonra SMTP'yi geni�letin.
Default SMTP Virtual Server'� (Varsay�lan SMTP Sanal Sunucusu) sa� t�klat�n ve sonra Properties'i (�zellikler) t�klat�n.
SMTP Virtual Server Properties (SMTP Sanal Sunucu �zellikleri) ileti�im kutusunda, Messages (�letiler) sekmesini t�klat�n. �leti s�n�r� say�s�n� art�k yap�land�rabilirsiniz.
Limit message size to (KB) (En fazla ileti boyutu (KB)) kutusunu t�klat�n ve sonra Size (Boyut) kutusuna 2048 gibi daha k��k bir de�er yaz�n.
Limit session size to (KB) (En fazla oturum boyutu (KB)) kutusunu t�klat�n ve 4096 de�erini yaz�n.
de�erini yaz�n. Her ba�lant� i�in varsay�lan ileti say�s� 20'dir. Bu de�eri de�i�tirmeniz gerekmez.
Limit number of recipients per message (Her ileti i�in al�c� say�s� s�n�r�) se�ene�inin varsay�lan ayar� 64.000'dir. Bu ayar� 100 ile 1000 aras�nda bir de�ere de�i�tirin. NOT: Se�ti�iniz de�er, kurulu�unuzun ileti gereksinimlerine ve d�� da��t�m listelerinin boyutuna ba�l�d�r. Bu al�c� say�s�ndan daha b�y�k iletiler, g�nderene bir teslim edilemedi raporuyla (NDR) d�nd�r�l�r.
Tamam'� t�klat�n.

Ters DNS Aramas� Nas�l Kullan�l�r

�letileri Internet �zerinden do�rudan ba�ka etki alanlar�ndan al�yorsan�z, SMTP sanal sunucunuzu, gelen e-posta iletilerinde ters DNS aramas� ger�ekle�tirecek bi�imde yap�land�rabilirsiniz. Bu yap�land�rma, e-posta iletilerini g�nderen sunucunun IP adresinin (ve tam etki alan� ad�n�n), iletiyi g�nderenin etki alan� ad�yla e�le�mesini sa�lar. Ters aramalar, adres s�zd�rmas�n� engellemeye yard�mc� olur. Ancak ters arama, Exchange Server bilgisayar�n�zda ek y�k olu�mas�na neden olur. Daha fazla bilgi i�in, "Sorun Giderme" b�l�m�ne bak�n. Bu teknik, Exchange Server bilgisayar�n�z�n, g�nderen etki alan�n�n ters arama b�lgelerine ba�vurabilmesini de gerektirir.

Not SMTP sanal sunucunuzu yaln�zca DNS ters aramas� ger�ekle�tirecek bi�imde yap�land�r�yorsan�z, e�le�meyen etkialan� ad�n� / IP adresini engellemezsiniz. DNS ters aramas�, IP adresinden DNS ad�n� ��z�mler ve �stbilgideki DNS ad�n�n yerine DNS ters aramas�ndan bulunan ad� kullan�r.

Ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

297412� (http://support.microsoft.com/kb/297412/ ) "Gelen �letiler i�in Ters DNS Aramas� Ger�ekle�tirme" se�ene�i ana bilgisayar ad ��z�mlemesi i�indir (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Ba�lat'� t�klat�n, Programlar'�n �zerine gelin, Microsoft Exchange'in �zerine gelin ve sonra System Manager'� (Sistem Y�neticisi) t�klat�n.
Exchange System Manager'�n sol b�lmesinde, Servers'� (Sunucular) �ift t�klat�n ve yap�land�rmak istedi�iniz Exchange Server bilgisayar�n� geni�letin.
Protocols'� (Protokoller) ve sonra SMTP'yi geni�letin.
Default SMTP Virtual Server'� (Varsay�lan SMTP Sanal Sunucusu) sa� t�klat�n ve sonra Properties'i (�zellikler) t�klat�n.
Gelen iletilerde ters DNS aramas�n� yap�land�rmak i�in, Delivery (Teslim) sekmesini t�klat�n.
Advanced (Geli�mi�) d��mesini ve sonra Perform reverse DNS lookup on incoming messages (Gelen iletilerde ters DNS aramas� ger�ekle�tir) onay kutusunu t�klat�n.
Tamam'� ve sonra yine Tamam'� t�klat�n.

SMTP Ba�lay�c�s� Nas�l Yap�land�r�l�r

Exchange Server bilgisayar�n�zda, giden ba�lant�lar olu�turmak ve Internet'teki di�er SMTP sunucular� aras�ndaki gelen ba�lant�lar� kabul etmek amac�yla bir SMTP ba�lay�c�s� olu�turmu� olabilirsiniz. Bu SMTP ba�lay�c�s�n�n �al��abilmesi i�in, en az bir SMTP sanal sunucuyla ili�kilendirilmi� olmal�d�r. �stenmeyen ticari e-posta iletilerinin ge�i�i nedeniyle olu�abilecek g�venlik a��klar�n� azaltmak amac�yla, SMTP ba�lay�c�s�n�n en iyi bi�imde yap�land�r�lm�� oldu�unu do�rulamal�s�n�z.

Ba�lat'� t�klat�n, Programlar'�n �zerine gelin, Microsoft Exchange'in �zerine gelin ve sonra System Manager'� (Sistem Y�neticisi) t�klat�n.
Exchange System Manager'�n (Exchange Sistem Y�neticisi) sol b�lmesinde, Connectors'� (Ba�lay�c�lar) �ift t�klat�n.
Internet �zerinden gelen ve giden e-posta iletileri i�in kulland��n�z SMTP ba�lay�c�s�n� sa� t�klat�n ve Properties'i (�zellikler) t�klat�n. Bu yordam, SMTP Connector's Properties (SMTP ba�lay�c� �zellikleri) ileti�im kutusunun General (Genel) sekmesini g�r�nt�ler.
ISS'niz, gelen e-posta iletileri i�in saklama ve iletme �zelliklerini sa�l�yorsa, b�y�k bir olas�l�kla giden e-posta iletileriniz i�in bir ak�ll� ana bilgisayar da sa�l�yordur. Bu durumda, Forward all mail through this connector to the following smart hosts (T�m postay� bu ba�lay�c� �zerinden a�a��daki ak�ll� ana bilgisayarlara ilet) se�ene�ini t�klat�n ve ISS'nizin e-posta iletisi sunucusunun FQDN veya IP adresini yaz�n.
Address Space (Adres Alan�) sekmesini t�klat�n ve Allow messages to be relayed to these domains (�letilerin bu etki alanlar�na ge�irilmesine izin ver) onay kutusunun temizlenmi� oldu�undan emin olun.

Not E-posta iletilerini Internet'e teslim eden SMTP ba�lay�c�s�n�n adres alan� olarak bir y�ld�z i�areti (*) kullan�ld�� i�in (t�m etki alanlar�n� belirtir), Allow messages to be relayed to these domains (�letilerin bu etki alanlar�na ge�irilmesine izin ver) onay kutusunu t�klat�rsan�z, iletilerin t�m d�� etki alanlar�na ge�irilmesi etkinle�tirilir.
Giden e-posta iletileri i�in bir ak�ll� ana bilgisayar kullan�rsan�z, ISS'niz ile birlikte �al��arak, e-posta ileti tesliminde g�venli�i yap�land�r�n. Advanced (Geli�mi�) sekmesini ve sonra Outbound Security (Giden G�venli�i) d��mesini t�klat�n.
ISS'niz kimlik do�rulamay� ve �ifrelemeyi destekliyorsa, Basic authentication'� (Temel kimlik do�rulama) se�in, Modify (De�i�tir) d��mesini t�klat�n, ISS'nizin ak�ll� ana bilgisayar�na eri�imde kullan�lacak kullan�c� ad�n� ve parolas�n� ekleyin, Tamam'� t�klat�n ve TLS encryption (TLS �ifreleme) onay kutusunu t�klat�p se�in.

�ste

IP K�s�tlamalar�n�n �al��t�� Nas�l Do�rulan�r

IP k�s�tlamalar�n�n �al��t��n� do�rulamak i�in, POP3 ve IMAP4 istemcilerinizi kullan�n ve d��ar�da tutulan bir IP adresinden ba�lanmaya �al��n. Sunucuya ba�lant�n�n reddedildi�ini bildiren bir ileti al�rs�n�z.
Ge�i� k�s�tlamalar�n�n �al��t��n� do�rulamak i�in, POP3 ve IMAP4 istemcilerinizden kullan�lan bir IP adresiyle ba�lan�n ve e-posta iletisini bir d�� etki alan�na g�ndermeye �al��n. D�� etki alan�na teslimin ge�i� k�s�tlamalar� nedeniyle reddedildi�ini bildiren bir ileti al�rs�n�z.
TLS kimlik do�rulamas�n� ve �ifrelemeyi do�rulamak i�in, etki alan�n�za depolama ve iletme hizmetlerini sa�layan ISS e-posta iletisi sunucusundan e-posta iletileri alabildi�inizi do�rulay�n. Exchange Server bilgisayar�n�zda A� �zleyici'yi �al��t�r�n ve ISS'nizin e-posta iletisi sunucusu adresinin 25 numaral� ba�lant� noktas�ndan (0019h) gelen paketleri yakalay�n. Bu paketler, �ifreli veriler i�erir. Kullan�c� ad� veya parolas� gibi kimlik bilgilerini g�remezsiniz.
Ters DNS aramas�n� onaylamak i�in, iletiyi g�nderen etki alan�yla e�le�meyen bir adresten etki alan�n�za bir ileti g�ndermeniz gerekir. Bu ileti, Badmail klas�r�n�zde g�r�n�r.

�ste

Sorun Giderme

DNS aramas�na dayal� t�m k�s�tlamalar, Exchange 2000 Server bilgisayar�n performans�n� olumsuz y�nde etkileyebilir. Exchange 2000 bilgisayar her gelen ba�lant�da bir ters DNS aramas� ger�ekle�tirdi�i i�in, �al��an bir DNS ters arama b�lgesinin olmas� ve g�nderen ana bilgisayar�n bu b�lgeye kay�tl� olmas� gerekir.

Ters arama b�lgelerini yap�land�rma hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

251509� (http://support.microsoft.com/kb/251509/ ) DNS do�ru yap�land�r�lmad��nda etki alan� ad�na g�re eri�im k�s�tlanam�yor (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

�ste

Referanslar

istenmeyen ticari e-posta iletilerini engelleme hakk�nda daha fazla bilgi i�in, Exchange Server 2000 Yard�m�'na ve Exchange 2000 Server Kaynak Kiti'ne bak�n. �stenmeyen ticari e-posta iletilerini engelleme hakk�ndaki kaynaklar�n bir listesini a�a��daki Microsoft Bilgi Bankas� makalesinde bulabilirsiniz:

249266� (http://support.microsoft.com/kb/249266/ ) Gereksiz posta s�nama i�lemleri ve bilgileri i�in �evrimi�i kaynaklar (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

SMTP ileti teslimini �ifreleme hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

Exchange 2000 bilgisayarlar�n�za gelen POP3 ba�lant�lar�nda g�venli�i yap�land�rma hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

319273� (http://support.microsoft.com/kb/319273/ ) Exchange 2000'de Postane Protokol� istemci eri�im g�venli�i nas�l sa�lan�r (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Exchange 2000 bilgisayarlar�n�za gelen IMAP4 ba�lant�lar�nda g�venli�i yap�land�rma hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

319278� (http://support.microsoft.com/kb/319278/ ) Exchange 2000'de Internet �leti Eri�im Protokol� istemci eri�imi g�venli�i nas�l sa�lan�r (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Ters arama b�lgelerini yap�land�rma hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

Windows 2000 SRP1 hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

311401� (http://support.microsoft.com/kb/311401/ ) Windows 2000 G�venlik Toplama Paketi 1 (SRP1), Ocak 2002 (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Windows 2000 SNMP G�venlik G�ncelle�tirmesi hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

314147� (http://support.microsoft.com/kb/314147/ ) MS02-006: SNMP hizmetinde denetlenmeyen arabellek kod y�r�t�lmesine izin verebilir (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Windows 2000 G�venlik D�zeltme Eki hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

313450� (http://support.microsoft.com/kb/313450/ ) MS02-012: Hatal� Bi�imlendirilmi� Bir Veri Aktar�m �ste�i Windows SMTP Hizmetinin Durmas�na Neden Olabilir

�ste

Bu makaledeki bilginin uygulandigi durum:

Microsoft Exchange 2000 Server Standard Edition

�ste

kbhowto kbhowtomaster KB319356

�ste

This site in other countries/regions:

Exchange 2000 Server'da istenmeyen ticari E-posta nas�l �nlenir

Bu Sayfada

�zet

Gereksinimler

Koruma D�zeyi Nas�l Planlan�r ve Uygulan�r

Ge�i� Nas�l Engellenir

IP Adresi K�s�tlamalar� Nas�l Yap�land�r�l�r

Kimlik Do�rulama Nas�l Uygulan�l�r

�leti S�n�rlar� Nas�l Ayarlan�r

Ters DNS Aramas� Nas�l Kullan�l�r

SMTP Ba�lay�c�s� Nas�l Yap�land�r�l�r

IP K�s�tlamalar�n�n �al��t�� Nas�l Do�rulan�r

Sorun Giderme

Referanslar

Bu makaledeki bilginin uygulandigi durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Exchange 2000 Server'da istenmeyen ticari E-posta nas�l �nlenir

Bu Sayfada

�zet

Gereksinimler

Koruma D�zeyi Nas�l Planlan�r ve Uygulan�r

Ge�i� Nas�l Engellenir

IP Adresi K�s�tlamalar� Nas�l Yap�land�r�l�r

Kimlik Do�rulama Nas�l Uygulan�l�r

�leti S�n�rlar� Nas�l Ayarlan�r

Ters DNS Aramas� Nas�l Kullan�l�r

SMTP Ba�lay�c�s� Nas�l Yap�land�r�l�r

IP K�s�tlamalar�n�n �al��t��� Nas�l Do�rulan�r

Sorun Giderme

Referanslar

Bu makaledeki bilginin uygulandigi durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

IP K�s�tlamalar�n�n �al��t�� Nas�l Do�rulan�r