Cloudflare Bypass ?

14/Tem/16 16:39

Kısayol

Şikayet

Özel Mesaj

🧿
BlackApple

Kayıt Tarihi: 19/Mayıs/2008

Genki bunu yazdı

Evet SMTP olarak uzaktank mail servera bağlanıp mail gönderimlerinde headera eklenen ip adresinin kabak gibi ortaya çıkmasından bende müzradibim.

Mail sistemi ile bulmak bir yöntem , peki bunun önüne nası geçebiliriz ,nasıl bir mantık izlemeliyim bende bunu sorim arada :D

*edit yazım yanlısı

ya maili başka servera kuracan ya da 3.parti mail servislerinden yararlanacaksın

Alıntı yap

14/Tem/16 16:40

Kısayol

Şikayet

Özel Mesaj

★★★★
Genki

Kayıt Tarihi: 24/Ağustos/2005

sRcN bunu yazdı

Genki bunu yazdı

Evet SMTP olarak uzaktank mail servera bağlanıp mail gönderimlerinde headera eklenen ip adresinin kabak gibi ortaya çıkmasından bende müzradibim.

Mail sistemi ile bulmak bir yöntem , peki bunun önüne nası geçebiliriz ,nasıl bir mantık izlemeliyim bende bunu sorim arada :D

*edit yazım yanlısı

srcnx.com domainim cloudflare' den yararlanıyor mail için ise yandex kullanıyorum şimdi yandex ile gmail adresime deneme maili yollayıp iletiyi orjinale çevirim baktığımda websunucumun IP adresini göremiyorum. Bunun iki nedeni olabilir yandex için doğrulama aşamasında cname ve txt kaydı girmem ya da bir html upload etmem istendi ben cname ve txt kaydı girmiştim o nedenle olabilir diye düşündüm nedense.

Sunucum Almanya lokasyonlu 46 ile başlıyor IP adresim.

Örnek çıktı da bu

hacı sen maili nerden yolladın ?

kullandığın kodu gönderebilirmisin

Genki tarafından 14/Tem/16 16:40 tarihinde düzenlenmiştir

Alıntı yap

14/Tem/16 16:43

Kısayol

Şikayet

Özel Mesaj

★★★★
Genki

Kayıt Tarihi: 24/Ağustos/2005

BlackApple bunu yazdı

Genki bunu yazdı

Evet SMTP olarak uzaktank mail servera bağlanıp mail gönderimlerinde headera eklenen ip adresinin kabak gibi ortaya çıkmasından bende müzradibim.

Mail sistemi ile bulmak bir yöntem , peki bunun önüne nası geçebiliriz ,nasıl bir mantık izlemeliyim bende bunu sorim arada :D

*edit yazım yanlısı

ya maili başka servera kuracan ya da 3.parti mail servislerinden yararlanacaksın

İyide yine aynı mantık olmuyor mu ki ?

mailler şuan yandex mailde ancak php ile ordan gönderdiğimde sunucunun ip cıkıyor ( phpnin işlem aldığı ip sanırım )

Sendgridden hesap alıp denediğimde de sunucu ip adresi çıkıyor

Örnek kod :

https://github.com/sendgrid/sendgrid-php/blob/master/examples/mail/mail.php

Alıntı yap

14/Tem/16 17:03

Kısayol

Şikayet

Özel Mesaj

sRcN

Kayıt Tarihi: 24/Ağustos/2009

Evet Thunderbird ile gönderdiğim mailde IP adresi yokken site üzerinden gönderttiğim mailde kabak gibi çıktı sunucunun IP adresi :} Bunu düzeltmek için bişeyler bakınıyorum umarım o yaşam enerjisini bulup bunu düzeltirim :)

Wordpress - SEO & Digital Marketing

Alıntı yap

14/Tem/16 17:10

Kısayol

Şikayet

Özel Mesaj

PowerfuL

Kayıt Tarihi: 30/Temmuz/2005

SeRDaR bunu yazdı

PowerfuL bunu yazdı

Eğer site üzerinde bir üyelik sistemi var ise üye olup gelen onay mailinden veya şifre sıfırlama linkinin mail kaynağından mailin çıktığı kaynak sunucu ipsini tespit edebilirsin.

Peki ya adam mail serverini başka firmadan alıp o firmanın pop ve İmap ayarlarını scripte mail göndermesi için tanımladıysa Nasıl tespit edeceksin ???

Farklı bir yerden hizmet alması önemli değil. Örneğin google smtp hizmetinde client ipsini (sunucu ipsi) header'da yolluyor. Yandex yollamıyor sanırım. Bu bir yöntem. Yüzde yüz çalışması elbetteki mümkün değil. Ama belirttiğim yöntem ile yüzde 99'a yakın bir oran ile sunucuyu bulabilirsin.....

Alıntı yap

14/Tem/16 17:12

Kısayol

Şikayet

Özel Mesaj

trooper

Kayıt Tarihi: 11/Kasım/2007

sRcN bunu yazdı

Genki bunu yazdı

Evet SMTP olarak uzaktank mail servera bağlanıp mail gönderimlerinde headera eklenen ip adresinin kabak gibi ortaya çıkmasından bende müzradibim.

Mail sistemi ile bulmak bir yöntem , peki bunun önüne nası geçebiliriz ,nasıl bir mantık izlemeliyim bende bunu sorim arada :D

*edit yazım yanlısı

srcnx.com domainim cloudflare' den yararlanıyor mail için ise yandex kullanıyorum şimdi yandex ile gmail adresime deneme maili yollayıp iletiyi orjinale çevirim baktığımda websunucumun IP adresini göremiyorum. Bunun iki nedeni olabilir yandex için doğrulama aşamasında cname ve txt kaydı girmem ya da bir html upload etmem istendi ben cname ve txt kaydı girmiştim o nedenle olabilir diye düşündüm nedense.

Sunucum Almanya lokasyonlu 46 ile başlıyor IP adresim.

Örnek çıktı da bu

                                                                                                                                                                                                                                                               
Delivered-To: yokboylemail@gmail.com
Received: by 10.107.4.75 with SMTP id 72csp52546ioe;
        Thu, 14 Jul 2016 06:32:08 -0700 (PDT)
X-Received: by 10.25.209.129 with SMTP id i123mr7205004lfg.37.1468503128562;
        Thu, 14 Jul 2016 06:32:08 -0700 (PDT)
Return-Path: <yokboylemail@srcnx.com>
Received: from forward4h.cmail.yandex.net (forward4h.cmail.yandex.net. [87.250.230.19])
        by mx.google.com with ESMTPS id h135si2094125lfh.253.2016.07.14.06.32.08
        for <yokboylemail@gmail.com>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Thu, 14 Jul 2016 06:32:08 -0700 (PDT)
Received-SPF: pass (google.com: domain of yokboylemail@srcnx.com designates 87.250.230.19 as permitted sender) client-ip=87.250.230.19;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@srcnx.com;
       spf=pass (google.com: domain of yokboylemail@srcnx.com designates 87.250.230.19 as permitted sender) smtp.mailfrom=yokboylemail@srcnx.com
Received: from smtp4h.mail.yandex.net (smtp4h.mail.yandex.net [IPv6:2a02:6b8:0:f05::118])
	by forward4h.cmail.yandex.net (Yandex) with ESMTP id DF6F8210E0
	for <yokboylemail@gmail.com>; Thu, 14 Jul 2016 16:32:07 +0300 (MSK)
Received: from smtp4h.mail.yandex.net (localhost [127.0.0.1])
	by smtp4h.mail.yandex.net (Yandex) with ESMTP id DD56C2C3285
	for <yokboylemail@gmail.com>; Thu, 14 Jul 2016 16:32:07 +0300 (MSK)
Received: by smtp4h.mail.yandex.net (nwsmtp/Yandex) with ESMTPSA id 1qOqJmKNQV-W7DaK8hR;
	Thu, 14 Jul 2016 16:32:07 +0300
	(using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits))
	(Client certificate not present)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=srcnx.com; s=mail; t=1468503127;
	bh=8OeT+qXUScHdQxBHug0QE1rUNg2r22cZkEHX8k8N5MI=;
	h=To:From:Subject:Message-ID:Date;
	b=MV+gkkGZbTVGfomaRIoly4TILLuDisqrcRtEmYdltrwDItGsUL4wvqZWUucyFnssq
	 jFDEtSFmrZ9M04AbO5ZZrYUQVaI06lonYCAYXwQAsJRs5XYbO1cbs9Ontyu91clmWT
	 jsIakRK4PAuWV45qQ6j4uJ3fo7jhTqW3rywsGTIY=
Authentication-Results: smtp4h.mail.yandex.net; dkim=pass header.i=@srcnx.com
X-Yandex-Suid-Status: 1 0
To: yokboylemail@gmail.com
From: Sercan USLU <yokboylemail@srcnx.com>
Subject: deneme
Message-ID: <04c45d2a-5534-7180-7963-ae20f0517a12@srcnx.com>
Date: Thu, 14 Jul 2016 16:32:06 +0300
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101
 Thunderbird/45.2.0
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 7bit

deneme

senin site digitalocean da mı barınıyor ?

ZzZzZzZ...!

Alıntı yap

14/Tem/16 17:13

Kısayol

Şikayet

Özel Mesaj

sRcN

Kayıt Tarihi: 24/Ağustos/2009

trooper bunu yazdı

senin site digitalocean da mı barınıyor ?

evet

Wordpress - SEO & Digital Marketing

Alıntı yap

14/Tem/16 17:15

Kısayol

Şikayet

Özel Mesaj

detCode

Kayıt Tarihi: 30/Kasım/2012

cloudflare bildiğiniz proxy, nginx in kendilerini için editledikleri hali. dns sunucuları ise go ile yazılmış https://github.com/miekg/dns kütüphaneyi kullanıyor. cloudflare üzerinde herhangi bir bug yok ise teorik bulamazsın ancak pratikte kurulum yaparken ekstra eklenen dns kayıtları, email sunucuları, site script bazlı sorunlar, cloudflare kurulumundan önce sitelerin tuttuğu loglar vs. araştırılarak belki bir çözüm üretilebilir.

Who is detCode?

Alıntı yap

14/Tem/16 17:16

Kısayol

Şikayet

Özel Mesaj

trooper

Kayıt Tarihi: 11/Kasım/2007

sRcN bunu yazdı

trooper bunu yazdı

senin site digitalocean da mı barınıyor ?

evet

centos

46.101.*.* ?

ZzZzZzZ...!

Alıntı yap

14/Tem/16 17:19

Kısayol

Şikayet

Özel Mesaj

sRcN

Kayıt Tarihi: 24/Ağustos/2009

trooper bunu yazdı

sRcN bunu yazdı

trooper bunu yazdı

senin site digitalocean da mı barınıyor ?

evet

centos

46.101.*.* ?

evet yöntemi bekliyoruz o zaman :)

Wordpress - SEO & Digital Marketing

Alıntı yap