DKIM nedir? E-postayı imzalamak ve bütünlüğü kanıtlamak
İmzanın neyi kanıtladığı, seçici kavramı, hangi başlıkların imzalandığı, anahtar uzunluğu ve döndürme, ve imzayı bozan aracı sistemler.
dkimepostadnsguvenlik Etiket
#eposta
1 hızlı çözüm 11 rehber 4 komut
Hızlı çözümler
Rehberler
DMARC nedir? SPF ve DKIM'i politikaya bağlamak
Hizalama kavramı, üç politika kipi, raporların ne söylediği, none'dan reject'e geçiş sırası ve yayına almadan önce yapılması gerekenler.
dmarcepostadnsguvenlikE-posta arşivleme ve saklama: yedekten farkı nerede
Arşiv ile yedeğin farklı sorunları çözmesi, saklama politikası kurmak, ayrılan çalışanın kutusu, yasal tutma ve kutu şişmesinin gerçek maliyeti.
epostaarsivlemeyedeklemeuyumİş e-postası dolandırıcılığı: teknik değil süreç açığı
Sahte fatura ve IBAN değişikliği vakalarının işleyişi, benzer alan adı tekniği, ele geçirilmiş hesap senaryosu ve teknik önlemlerin neden yetmediği.
epostaguvenlikbecdolandiricilikPosta göçü: kesintili, aşamalı ve karma geçiş
Üç göç yönteminin farkı, hangi büyüklükte hangisinin seçileceği, göç öncesi temizlik, MX geçiş anı ve göç sonrası kaçırılan kalemler.
epostagocm365planlamaMX kaydı ve posta akışı: bir e-posta hangi duraklardan geçer
MX kaydının önceliği, yedek MX'in neden çoğu zaman zarar verdiği, geçit sıralaması, kuyruklama davranışı ve göç sırasında akışın nasıl bölündüğü.
epostadnsmxakisE-posta neden spam'e düşer? Teslim edilebilirliğin bileşenleri
İtibarın nasıl oluştuğu, IP ile alan adı itibarı farkı, kara liste kontrolü, içerik sinyalleri ve yeni bir gönderim kaynağını ısıtma süreci.
epostateslimspfdmarcSPF nedir? Adınıza kimin posta gönderebileceğini söylemek
Gönderen sunucuyu doğrulayan kaydın mantığı, zarf ile başlık gönderen farkı, on sorgu sınırı ve yönlendirmenin SPF'i neden bozduğu.
spfepostadnsguvenlikOltalama türleri: hedefli saldırı ile toplu e-postayı ayırmak
Toplu oltalama, hedefli saldırı, yönetici dolandırıcılığı ve MFA'yı atlatan yeni biçimler; hangisinin nasıl tanındığı.
oltalamaepostaguvenliktemelDNS kayıt türleri: A, CNAME, MX, TXT ve diğerleri ne işe yarar?
Her kayıt türünün ne yaptığı, hangi tuzağı barındırdığı ve pratikte nerede karıştığı — örneklerle.
dnsagepostatemelExchange Online posta akışı: mesaj nereye gitti, neden gitmedi
Bir e-posta ulaşmadığında suçlanacak beş yer var. Mesaj izlemeyi doğru okumak, hangisi olduğunu birkaç dakikada söyler.
m365exchangeepostatanilamaKomutlar
Alan adının SPF, DKIM ve DMARC kayıtları
E-posta sahteciliğine karşı üç kaydın da olması gerekir; biri eksikse diğer ikisi tek başına yetmez.
$alan = 'ornek.com'Alan adına gelen postanın hangi sunucuya, hangi sırayla teslim edileceğini gösterir; yedek MX olup olmadığını da açığa çıkarır.
Resolve-DnsName ornek.com -Type MX |Alıcı sunucuya bağlanıp şifreli taşımanın kurulup kurulmadığını ve sertifikanın geçerliliğini sınar.
# ErişilebilirlikKayıttaki include ve redirect zincirini açarak toplam DNS sorgu sayısını sayar; on sınırı aşıldığında SPF sessizce başarısız olur.
function Say-Spf($alan, $derinlik = 0) {