Akademik Bilişim '10 10 - 12 Şubat 2010 Muğla

Akademik Bilişim’10 - XII. Akademik Bilişim Konferansı Bildirileri10 - 12 Şubat 2010 Muğla ÜniversitesiSMTP Protokolü ve Spam Mail ProblemiM. Erkan Yüksel, Şafak Durukan Odabaşıİstanbul Üniversitesi, Bilgisayar Mühendisliği Bölümü, İstanbuleyuksel@istanbul.edu.tr, sdurukan@istanbul.edu.trÖzet: Spam olarak bilinen, büyük boyutlu, istenmeyen mesajların gelişigüzel bir şekilde gönderilmesiamacıyla elektronik mesaj servislerinin kötüye kullanılması, güvenli postaları da içerenelektronik posta servislerini şüpheli hale getirmekte ve spamlere karşı yürütülen savaşta güçlü birhedef olmasına neden olmaktadır. Elektronik posta sisteminin spam gönderen kişiler tarafından kötüyekullanılmasının nedeni, bu sistemlerin izlenebilirlikten ve iletişim halindeki varlıkların doğrulamasınınyapılmasından yoksun olmasından kaynaklanmaktadır. Bu çalışmada spam göndericilerindavranışlarını analiz etmek amacıyla bir mail değişim sunucusu simüle edilerek, antispam/antivirüs filtresinden mesaj logları ve DNS blok listesinden blocklist logları analiz edilmiştir.Anahtar Sözcükler: Spam, mail, SMTP,DNSBL.SMTP Protocol and Spam Email ProblemAbstract: The abuse of electronic messaging systems to indiscriminately send unsolicited bulkmessages, known as spamming, has made the email systems including the legitimate emails becomesuspect and has led to substantial investment in thefight against spam. The spammers haveabused the email system because of its lack of accountability and verifcation of the communicatingentities. In this work, a mail exchange server has is simulated to analyze spammers’ behaviours,antispam/antivirus filter message logs and DNS blocking logs.Keywords: Spam, mail, SMTP, DNSBL.1. Giriş2. Mevcut Mail Teknolojisi422İnternetin büyümesi, geniş bir alana yayılmasıve popülerliği, elektronik mail iletişimi gibidaha elverişli servislere öncülük etmektedir.Elektronik mail, en çok tercih edilen elektronikiletişim metotlarından biridir ve birçok şirket,kişi ve satıcı, elektronik mailin uygulanabilirliğinikolaylaştırmak için mail altyapısına yoğunbir şekilde yatırım yapmıştır.Bütün bunlara rağmen, gizli işlerinde kullanmakiçin ücretsiz mail altyapılarını terciheden kimseler de bulunmaktadır. Bunlar,elektronik mail iletişim altyapısında inşa edilmişgüvenlik ve güvenilir varlıkların yokluğundanyararlanmışlardır.423İnternet üzerinden email alımı ve iletimi mevcutbir açık standart protokolü kullanılarakgerçekleştirilir: Basit Mail İletim Protokolü(Simple Mail Transport Protocol – SMTP).Mail dağıtımı, bağlantı hostu ile alıcı host arasındabir SMTP işlemini içerir.Daha spesifik olarak, bir email için, göndericiSMTP sistemi maili internet içine gönderir;alıcı ya da dağıtımcı sistem maili bir taşımaservis ortamından kabul eder ve mail kullanıcıtemsilcisine aktarır ya da mail kullanıcı temsilcisininerişeceği mesaj deposunda saklar.SMTP şu iletişim modeline sahiptir: bir kullanıcımail isteğinin sonucu olarak, gönderi-