Hastanelerin acil servis triyajında en temel kural, kapıdan giren her vakanın sıkı bir filtrelemeden geçirilmesidir. Sağlık güvencesi, kimlik tespiti, vital bulgular ve şikayet dinlenir; sahipsiz paketler, zehirli atıklar veya hastaneyle ilgisi olmayan çöpler kapıdan içeri sokulmaz. Şimdi hastane başhekiminin akıl almaz bir genelge yayınladığını düşünün: "Hastanemizin dış bahçe kapısından içeri atılan veya kapıya bırakılan her şeyi; sahipsiz kolileri, sokak çöplerini, kimliği belirsiz zarfları ve zehirli atıkları hiçbir kontrolden geçirmeden doğrudan benim makam odama ve steril yoğun bakım ünitesine taşıyın! Tek bir hastayı veya mektubu bile kaçırmak istemiyorum!" Bir hafta sonra ne olur? Sokaktaki tüm atık toplayıcıları, kimyasal atık üreticileri ve dolandırıcılar çöplerini o bahçeye döker. Başhekimlik odası ve yoğun bakım ünitesi tıbbi bir merkez olmaktan çıkıp kokudan girilemeyen zehirli bir çöplüğe dönüşür. Hastanenin tüm fonksiyonları felç olur.

Kurumsal bilişimde ve web barındırma yönetiminde cPanel, Plesk veya Postfix üzerinde Catch-All (Varsayılan Adres / Yakalayıcı) özelliğini aktif etmek, tam olarak hastanenin kapısını şehrin tüm çöplerine ardına kadar açmaktır.

"Hiçbir Mail Kaçmasın" Esnaf Mantığı

Bir şirket yeni bir domain tescil ettiğinde ve kurumsal e-posta altyapısını kurduğunda, şirket sahibinin veya pazarlama müdürünün aklına o "parlak" fikir gelir:
"Müşteri bize mail atarken 'muhasebe@' yerine yanlışlıkla 'muasebe@' yazabilir. Veya 'ahmet@' yerine 'amet@' yazabilir. Biz cPanel'e girelim, 'Varsayılan Adres' (Catch-All) ayarını açalım. @sirket.com.tr ile biten, var olmayan hangi adrese mail gelirse gelsin hepsini benim kişisel kutuma ([email protected]) yönlendirsin!"

İlk bakışta bu fikir ticari açıdan masum ve müşteri odaklı görünür. Ancak bu kararı veren kişi, internetin karanlık yüzünden ve otomatik spam botlarının çalışma mekanizmasından tamamen habersizdir.

Sözlük Saldırıları (Directory Harvest Attack) ve Bot Çiftlikleri

Spam göndericileri ve siber dolandırıcılar oturup şirketlerin web sitelerindeki iletişim adreslerini elle toplamazlar. Dünya genelindeki milyonlarca domaini Directory Harvest Attack (Dizin Hasat Saldırısı) ile durmaksızın bombardımana tutarlar.

Botlar devasa sözlük listelerini (wordlists) kullanarak alan adınıza rastgele e-postalar fırlatır:

NORMAL DURUM (Catch-All KAPALI):
[Spam Botu: [email protected]] ───► [Sunucu (Exim)] ───► "Böyle bir kullanıcı YOK!" (550 No such user)
                                                             │
                                                             ▼
                                                    Mail ANINDA REDDEDİLİR!
                                                    Sunucu diskine yazılmaz, CPU yorulmaz.

CATCH-ALL AÇIK DURUMDA:
[Spam Botu: [email protected]] ───► [Sunucu (Exim)] ───► "Catch-All açık! Patronun kutusuna at!"
                                                             │
                                                             ▼
                                                    [[email protected] Gelen Kutusu]
                                                    - Günde 85.000 Spam Mail!
                                                    - Eklerde Zararlı Yazılımlar (Ransomware)
                                                    - 3 Günde 50 GB Disk Tüketimi!
                                                    - Antivirüs / SpamAssassin CPU %100!

Eğer Catch-All kapalıysa, sunucunuz gelen isteğe saniyenin binde birinde 550 No such user here yanıtını basar ve SMTP el sıkışmasını anında keser. Mail sunucuya hiç girmez, diske tek bir bayt bile yazılmaz.

Ancak Catch-All açıksa sunucunuz o botun fırlattığı tüm çöpleri kucaklar, diskine yazar, virüs taramasından geçirir ve patronun gelen kutusuna yığar!

Patolojinin Gelişimi: Felaketin 3 Aşaması

Catch-All açıldıktan sonraki ilk 72 saat içinde şirket altyapısı üç büyük darbe alır:

1. E-Posta Kutusunun ve İnsan Zihninin Felç Olması

Patron sabah Outlook'unu açtığında gelen kutusunda 45.000 okunmamış e-posta görür: Sahte Rolex reklamları, kripto para dolandırıcılıkları, kimlik avı tuzakları, cinsel içerikler...
Gerçek müşteriden gelen o hayati 100 bin dolarlık ihale teklifi, bu 45 binlik çöp yığınının arasında kaybolur. Şirket personeli tüm mesaisini e-posta silmeye harcar.

2. Güvenlik Duvarlarının Çökmesi (Phishing Riski)

Gelen kutusuna düşen bu binlerce e-postanın önemli bir kısmı faturaymış gibi görünen zararlı Excel makroları veya fidye yazılımları (Ransomware) içerir. Şirketteki bir çalışanın "Aaa bana fatura gelmiş" diyerek bu eklere tıklaması, şirketin tüm yerel ağının ve veritabanının kilitlenmesiyle sonuçlanır.

3. Sunucu Kaynaklarının Tükenmesi (I/O ve CPU Krizi)

Gelen her e-posta için sunucuda çalışan SpamAssassin ve ClamAV gibi güvenlik araçları devreye girer. Günde 100.000 e-postayı analiz etmeye çalışan bir sunucunun CPU kullanımı anında %100'e vurur. Posta sunucusu kilitlenir, meşru e-postaların alımı ve gönderimi saatlerce gecikir. Diskteki kotalar dolar ve web sitesi bile çalışamaz hale gelir.

Backscatter (Geri Saçılma) Felaketi: IP'nin Kara Listeye Girmesi

Catch-All açmanın en tehlikeli yan etkisi Backscatter (Geri Saçılma) saldırısıdır.

Birçok acemi yönetici Catch-All ayarını "Gelen mailleri patrona yönlendir" şeklinde değil; "Bilinmeyen bir adres geldiyse gönderene hata raporu (Bounce Message) at" şeklinde yapılandırır.

Spam botları sahte gönderici adresleri (spoofed sender) kullanır. Örneğin spam gönderen bot, e-postanın göndericisini [email protected] olarak gösterir ve sizin alan adınızdaki olmayan [email protected] adresine mail atar.

Sunucunuz bu maili alır, "Böyle bir adres yok" der ve gönderici görünen masum [email protected] adresine otomatik bir hata raporu (NDR - Non-Delivery Report) postalar!
Günde 100.000 masum insana sizin sunucunuzdan "Hata raporu" adı altında spam mail fırlatılmış olur!

Sonuç: Microsoft, Gmail ve Spamhaus sizin sunucunuzu bir spam kaynağı (Backscatter Source) olarak ilan eder ve IP adresinizi dünya genelinde kara listeye (RBL) alır. Artık hiç kimseye meşru tek bir e-posta bile gönderemezsiniz.

Klinik Çözüm ve Doğru İletişim Mimarisi

Bir şirketin iletişim stratejisi "her şeyi yakala" tembelliği üzerine kurulamaz. Doğru reçete kesindir:

1. Catch-All Kesin Olarak Kapatılmalıdır (:fail:)

cPanel veya sunucu yapılandırmasında Default Address (Varsayılan Adres) seçeneği derhal şu ayara getirilmelidir:
:fail: No such user here (veya :drop:).

cPanel -> E-Posta -> Varsayılan Adres (Default Address):
(•) Hatayla birlikte iletileri sil (gönderene iletinin teslim edilmediğini bildir)
     Hata Mesajı: "No such person at this address."

Bu ayar seçildiği an sunucu, veritabanında açıkça tanımlanmamış her e-postayı SMTP düzeyinde kapıda reddeder. Sunucu diski ve CPU'su sıfır yükle çalışır.

2. Yazım Hataları İçin E-Posta Yönlendiricileri (Aliases) Kullanın

Eğer müşterilerin "muhasebe" yerine "muasebe" yazmasından gerçekten endişe ediyorsanız, çözümü kapıyı sonuna kadar açmak değildir. Hedefe yönelik cerrahi tüneller (Alias) açmaktır:

# cPanel E-Posta Yönlendiricileri (Forwarders):
[email protected]   ───► [email protected]
[email protected]  ───► [email protected]
[email protected]     ───► [email protected]

Yalnızca tahmin edilebilir 3-5 yazım hatası için kontrollü yönlendirme açılır. Kalan tüm kapılar botların yüzüne kilitlenir.

Sonuç

Hastanenin bahçe kapısından giren her çöpü başhekimin odasına dolduran bir hastane yöneticisi sağlık hizmeti veremez; sunucusunda Catch-All açıp tüm internetin bot trafiğini gelen kutusuna davet eden bir işletme de dijital dünyada ayakta kalamaz.

Filtrelenmemiş her veri akışı bir varlık değil, operasyonel bir kirliliktir. Gelen kutularınızı temiz, sunucunuzun nefesini ferah tutun. Her şeyi yakalamaya çalışmayın; meşru olanı kabul edin, sahipsiz çöpleri ise kapıda acımasızca reddedin.