Epidemiyoloji ve bulaşıcı hastalıklar tarihinde "Tifo Mary" (Mary Mallon) vakası bir ibret vesikasıdır. 1900'lerin başında New York'ta aşçılık yapan Mary, tifo mikrobunu (Salmonella typhi) vücudunda taşımakta ancak kendisi hiçbir belirti göstermemektedir (asemptomatik taşıyıcı). Çalıştığı zengin ailelerin evlerinde yemek pişirirken, ellerini yıkamadan dokunduğu tatlılar ve yiyecekler üzerinden düzinelerce insana ölümcül tifo bulaştırır. İnsanlar ölürken Mary hiçbir şey olmamış gibi başka bir mutfağa geçer ve salgını yaymaya devam eder. Kendisi hastalanmamıştır; fakat enfeksiyonun en ölümcül taşıyıcısı ve dağıtım merkezi haline gelmiştir.

Web barındırma ve e-posta sunucusu yönetiminde de sistem yöneticilerinin saçını başını yolduran en sinsi ve masum görünen sabotaj tam olarak bu asemptomatik süper yayıcı felaketidir: cPanel üzerinden yapılan bilinçsiz E-Posta Otomatik Yönlendirmesi (Email Auto-Forwarder).

Bir Esnaf Konforu: "Bütün Maillerim Gmail'ime Gelsin"

Senaryo her hosting firmasında haftada en az birkaç kez yinelenir. Şirket sahibi veya bir çalışan, şirket adına açılmış kurumsal e-posta adresini ([email protected]) takip etmekte zorlanır. Bilgisayarına Outlook kurmak veya webmail arayüzünü açmak ona zahmetli gelir.

Aklına "müthiş" bir pratik çözüm gelir:
"Ben zaten bütün gün telefonumda kişisel Gmail hesabımı kullanıyorum. cPanel'e gireyim, 'E-posta Yönlendiricileri' (Forwarders) sekmesine tıklayayım; kurumsal maile gelen her şeyi doğrudan [email protected] adresime yönlendireyim! Böylece tek yerden hepsini okurum."

İşlem 10 saniyede tamamlanır. Yönlendirme kuralı aktiftir. Şirket sahibi konforun tadını çıkarırken, arka plandaki sunucuyu bir biyolojik silah haline getirdiğinden zerre kadar haberi yoktur.

Spamın Yıkanıp Google'a Pompalanması

İnternet ortamında kamuya açık olan her kurumsal alan adı, Doğu Avrupa, Çin, Rusya ve Brezilya merkezli spam botlarının hedefindedir. Şirketin [email protected] adresine her gün ortalama 500 adet çöp e-posta gelir: Sahte kripto teklifleri, phishing banka şifre avcıları, zararlı yazılım içeren fatura mailleri ve yetişkin içerik reklamları.

Normal şartlarda bu mailler sunucudaki SpamAssassin filtrelerine takılır, kullanıcının Spam klasörüne düşer veya kullanıcı okumadan siler.

Fakat Auto-Forwarder (Otomatik Yönlendirme) mekanizması çalıştığında bambaşka bir kimyasal reaksiyon gerçekleşir:

  1. Korsan, Rusya'daki virüslü bir sunucudan [email protected] adresine sahte bir phishing maili atar.
  2. Sizin hosting sunucunuz maili teslim alır.
  3. Yönlendirme kuralı devreye girer: Sunucunuzun MTA motoru (Exim/Postfix), o sahte ve virüslü maili alır, kendi giden posta kuyruğuna koyar.
  4. Sunucunuz, Google'ın (Gmail) mail kabul sunucularına (gmail-smtp-in.l.google.com) bağlanır: "Merhaba Google, sana Ahmet Bey için bir mail teslim etmeye geldim!"

Farkında mısınız?

O sahte ve zararlı e-postayı Gmail'in kapısına bırakan kişi artık Rusya'daki korsan değildir; bizzat sizin hosting firmanızın sunucusudur!

Google'ın Tokadı: IP Kara Listesi ve Spamhaus Şoku

Google'ın yapay zeka tabanlı antispam radarları bu tabloyu gün içinde binlerce kez kaydeder:

  • "Şu 185.120.xx.xx nolu sunucu IP adresinden bana sabahtan beri saatte 400 adet sahte bahis ve dolandırıcılık maili iletiliyor!"

Google için niyetin önemi yoktur; trafiğin kaynağı önemlidir. Google algoritmaları hükmünü verir: "Bu IP adresi organize bir spam aktarma istasyonudur (Spam Relay)!"

Misilleme gecikmez:

  1. Gmail Engeli: Sunucudan Gmail'e giden tüm meşru şirket e-postaları doğrudan reddedilir: 550 5.7.1 Our system has detected that this message is likely unsolicited mail.
  2. Spamhaus ve RBL İdamı: Google ve diğer alıcı servisler durumu küresel itibar veritabanlarına raporlar. Sunucu IP adresi Spamhaus Zen, Barracuda ve SORBS kara listelerine mıhlanır.

Ve facia tüm paylaşımlı sunucuya sıçrar! O sunucuda barınan diğer 300 masum şirketin teklif mailleri, resmi banka dekontları, yurt dışı yazışmaları dünya genelinde tek bir adrese bile ulaşamaz hale gelir. Tüm e-posta trafiği felç olur!

Sabah 09:00: Nöbetçi Mühendisin İsyanı

Pazartesi sabahı hosting firmasının destek paneli alev alır. Onlarca şirket arayarak "Kimseye mail atamıyoruz, IP'miz kara listeye girmiş!" diye feryat eder.

Sistem yöneticisi SSH konsolundan Exim loglarını açar ve o meşhur analizi yapar:

# En çok dışarıya mail yönlendiren hesabı tespit et:
grep -E "R=lookuphost" /var/log/exim_mainlog | grep -i "gmail.com" | awk '{print $5}' | sort | uniq -c | sort -n

Ekranda çıkan sonuç her şeyi özetler: [email protected] hesabı, son 24 saatte Gmail'e tam 3.840 adet spam mail yönlendirmiştir!

Mühendis tereddüt etmeden o yönlendirme kuralını kökünden siler (rm /etc/vfilters/sirketadi.com.tr). Müşteriyi arar: "Ahmet Bey, kurumsal mailinizi şahsi Gmail'inize yönlendirerek tüm sunucuyu kara listeye soktunuz!"

Müşterinin cevabı klasiktir: "Ne alakası var canım? Ben sadece kendime mail gelsin istedim. Suç bendeki maili Gmail'e yönlendirmek mi? Güvenliği sağlayamayan sizsiniz!"

E-Posta Yönlendirme Tuzağına Karşı Profesyonel Çözüm

Kurumsal e-posta ile kişisel konforu güvenli bir şekilde birleştirmenin doğru mühendislik yöntemleri bellidir:

  1. Auto-Forwarder'ı Yasaklayın veya Kısıtlayın: Sunucu düzeyinde harici yönlendirmeler (özellikle Gmail, Hotmail, Yahoo gibi ücretsiz sağlayıcılara yapılan forward kuralları) sınırlandırılmalı veya tamamen devre dışı bırakılmalıdır.
  2. Gmail'in POP3 Çekme (Fetch) Özelliğini Kullanın: Eğer şirket maillerinizi Gmail arayüzünden okumak istiyorsanız; sunucudan Gmail'e zorla mail pompalamayın (Push). Gmail'in içine girin, "Ayarlar > Hesaplar > Diğer hesaplardaki postaları kontrol et (POP3)" özelliğini açın. Bırakın Gmail sunucunuza gelsin, gelen kutunuzdaki mailleri POP3 ile kendisi çeksin. Bu sayede tüm spam filtreleme sorumluluğu Google'a ait olur; sunucunuz bir aktarma istasyonuna dönüşmez.
  3. SRS (Sender Rewriting Scheme) Zorunluluğu: Eğer yönlendirme mutlaka yapılacaksa, sunucuda Exim SRS desteği aktif edilmelidir. SRS, gönderici zarfını yeniden yazarak SPF ve DMARC kırılmalarını önler.
  4. Gelişmiş Giden Posta Filtresi (SpamExperts / MailChannels): Sunucudan dışarı çıkan tüm trafiği SpamExperts veya MailChannels gibi harici akıllı SMTP röleleri üzerinden geçirerek yönlendirilen spamların daha kapıdan çıkmadan yakalanmasını sağlamak.

Kendi evindeki çöpü mahallenin su deposuna boşaltıp "Ben sadece evimi temizliyordum" diyemezsiniz. Auto-forwarder masum bir kolaylık değil; doğru yönetilmediğinde tüm sunucunun itibarını ateşe veren kontrolsüz bir enfeksiyon kanalıdır. Dijital dünyada hijyen, kişisel tembelliklerin altyapı güvenliğinin önüne geçmesine izin vermemekle başlar.