Antispam WhiteList Tartışması

[08:44, 7/11/2024] Aykut Bey CIO: Günaydın, Antispam tarafı için Whitelist oluşturuyorum. Devlet siteleri, bankalar vb. yaygın kullanılan siteler için kullandığınız bir güvenli liste var mı?

[09:00, 7/11/2024] Alp Bey CIOGrup CIO: *.gov.tr çak geç hocam

[09:24, 7/11/2024] Yasin Bey CIOGrup: whitelist'i case oluştukça ekleyin. whitlist aktarımı yada  genel bir domaini tanımı yapmanızı tavsiye etmiyorum.

[09:30, 7/11/2024] Volkan Bey Ciogrup: blacklist için öneri verebilirim dilerseniz

[09:30, 7/11/2024] Volkan Bey Ciogrup: whitelist degil ama 🙂

[09:33, 7/11/2024] Aykut Bey CIO: harika olur :)

[10:32, 7/11/2024] Erdoğan Bey CIOGrup : ben de isterim :)

[10:40, 7/11/2024] Mehmet Yayla Bey : DNSBL kullanmanızı tavsiye ederim.

[10:42, 7/11/2024] Mehmet YaylaBey : spamhaus spamcop gibi

[10:48, 7/11/2024] Volkan Bey Ciogrup: otx.alienvault.com

[10:56, 7/11/2024] Aykut Bey CIO: Comodo kullanıyorum, içeride tanımlı haricen bende oluşturuyorum

[11:03, 7/11/2024] Mehmet Yayla Esman Bey : https://www.usom.gov.tr/url-list.txt

[11:51, 7/11/2024] Emin Bey CioGrup: Volkan bey bana da gonderirseniz sevinirim

[13:52, 7/11/2024] Yasin Bey  CIOGrup: blacklist paylaşımlarından dolayı;  kullandığımız e-mail security uygulamasının raporlarını kontrol ettim; son 1yılda 1.683.702 adet mail engellenmiş. Bunun 1.094.405 adetini ilgili yazılım database'ine dayanarak engellemiş. 

statik blacklist oluşturarak bu konuda başarı sağlanması çok zor. "bataklıkta sivri sinek avlamak" bu konu için  uygun bir tabir olur.  

İyi bir email security uygulamasıyla başarı oranı çok yüksek. Son bir yılda blackliste eklediğimiz email adresi sayısı 5.

[13:54, 7/11/2024] Yasin Bey CIOGrup: trendmicro security gateway ve  symantec tecrübe ettim gayet başarılılar.

[13:57, 7/11/2024] Huseyin Bey  Ciogrup: Spamtitan a da bakın isterseniz 

Brgitmail başarılıdır

[13:57, 7/11/2024] Volkan Bey Ciogrup: blacklist yalnız statik olmuyor genelde

[13:57, 7/11/2024] Volkan Bey Ciogrup: yukarda yazdım

[13:57, 7/11/2024] Volkan Bey Ciogrup: otx Open Threat Exchange demek

[13:58, 7/11/2024] Volkan Bey Ciogrup: yanı sızın yukarda yazdıgınız urunlerın kullandıgı verıtabanları aslında

[13:58, 7/11/2024] Volkan Bey Ciogrup: siz X urununu kullanıyorsanız Y ürününün blacklist ini kendinize ekleyebilirsiniz

[13:59, 7/11/2024] Volkan Bey Ciogrup: Thalos, Alienvault ve d,ger OTX lerı kullanmanız işinizi kolaylastırır

[13:59, 7/11/2024] Volkan Bey Ciogrup: USOm da keza aynı sekilde

[14:01, 7/11/2024] Mehmet Yayla Bey : aslında hem evet hem hayır denebilir :) trendmicro ve sytmantec gibi üreticiler de DNSBL hizmeti alıyorlar blacklist db için. eminim bu reddedilen 1milyon mailin çoğu eksik dns kayıtlarından kaynaklıdır. bir mailin spam olup olmadığına önce dns kayıtlarına bakarak, sonra davranış analizi yaparak sonra da mecburen dinamik blacklist veritabanlarına bakarak karar verir bu uygulamalar da

[14:03, 7/11/2024] Volkan Bey Ciogrup: hocam kucucuk kaynaklarla kullandıgımız antispam uygulamalarımız (bulıtta bulunanları tenzih ediyorum) davranıs analizi yapması cok olası degıl sanki 🙂

[14:04, 7/11/2024] Volkan Bey Ciogrup: yapay zeka pahalı bir (kaynak kullanımı bakımından) bir uyarlama.

[14:10, 7/11/2024] Mehmet Yayla Bey : davranış analizinden kastım uzak lokasyondan dosya inidiriyor mu gibi şeyler 😁

[14:13, 7/11/2024] Gökhan Bey : Bu nu yapabilmesi için sandbox v.s gibi yetenekleri olması lazım. .. Aynı anda kaç sandbox açabilecek.. Mail yükü ne v. S

[14:14, 7/11/2024] Gökhan Bey : Ben spamtitan kullanıyorum,  genel blacklistleri kullanıyor,  istediklerimi aktif ediyorum..

[14:14, 7/11/2024] Gökhan Bey : Ama buna rağmen kaçanlar oluyor bazen..

[14:15, 7/11/2024] Mehmet Yayla Bey : hocam spamtitan sandboxing yapıyor mesela

[18:25, 7/11/2024] Serkan Bey Ciogrup : +1