Merhaba, Bir kurumun e-posta güvenliği, aslında birkaç DNS kaydında saklıdır. SPF, DKIM ve DMARC doğru yapılandırılmamışsa; alan adınız adına sahte e-posta gönderilmesi teknik olarak son derece kolaydır. Buna DNSSEC, MTA-STS, TLS-RPT ve CAA kayıtlarını da eklediğinizde, tek bir domain için kontrol edilmesi gereken yedi sekiz farklı kayıt ortaya çıkıyor. Bunları web tabanlı araçlarla tek tek […]
E-posta Header Analizi: Bir Phishing Saldırısının Gerçek Kimliğini Ortaya Çıkarmak
Merhaba Bir phishing e-postası kusursuz görünebilir. Gönderen adı tanıdıktır, marka görselleri gerçekçidir, mesaj aciliyet hissi yaratır. Ancak gerçek çoğu zaman tasarımda değil, e-posta header’ında gizlidir. Çoğu kullanıcı yalnızca konu satırını (Subject) ve mesaj gövdesini görür. Güvenlik analistleri ise mesajın arkasına bakarak şunları anlamaya çalışır: E-postayı gerçekte kimin gönderdiğini. Mesajın nereden kaynaklandığını. Nasıl bir yol izlediğini (routing). Kimlik […]
Microsoft Azure DNS Zone Microsoft 365 Domain Yapılandırması 2
Merhaba Bu yazımızda, Microsoft 365 hizmetleri için gerekli DNS kayıtlarını Azure DNS Zone üzerinde doğru ve güvenli biçimde DNS zone dosyasını Import (İçe Aktar) işlemini adım adım ele alıyor olacağız. Microsoft 365 nedir? Microsoft 365; kurumsal e-posta (Exchange Online), iş birliği ve sohbet/toplantı (Microsoft Teams), belge ve intranet (SharePoint Online/OneDrive), cihaz ve uygulama yönetimi (Microsoft […]
Microsoft Azure DNS Zone Üzerinde Microsoft 365 DNS Kayıtlarının Eklenmesi
Merhaba Bu yazımızda, Microsoft 365 hizmetleri için gerekli DNS kayıtlarını Azure DNS Zone üzerinde doğru ve güvenli biçimde manuel olarak oluşturmayı adım adım ele alıyor olacağız. Microsoft 365 nedir? Microsoft 365; kurumsal e-posta (Exchange Online), iş birliği ve sohbet/toplantı (Microsoft Teams), belge ve intranet (SharePoint Online/OneDrive), cihaz ve uygulama yönetimi (Microsoft Intune), bilgi koruma ve […]