E-posta güvenliği: SPF, DKIM, DMARC ve oltalama analizi
Bir alan adının e-posta kimlik doğrulamasını SPF, DKIM ve DMARC ile kurar, başlıkları okuyarak sahte gönderileri ayırt eder ve şüpheli iletileri güvenle incelersin.
Seviye 201 · 16 ders · 15 pratik lab
Dersler
E-posta nasıl dolaşır
- Bir e-postanın yolculuğu: istemci, posta sunucusu, MX kaydı
- E-posta başlıklarını okumak: Received zinciri
- Sahte gönderici: zarf adresi ve başlık adresi
- Kısa görev: bir iletinin gerçekte hangi sunucudan geldiğini bul
Kimlik doğrulama
- SPF kaydı yazmak ve sınamak
- DKIM imzalama: anahtar, seçici, doğrulama
- DMARC ilkesi: none’dan reject’e
- DMARC toplu raporlarını okumak
- Taşımada şifreleme: STARTTLS ve MTA-STS
- Kısa görev: alan adını DMARC reject ilkesine güvenle taşı
Oltalama analizi
- Oltalama işaretleri: aciliyet, benzer alan adı, gizli bağlantı
- Bağlantıları güvenle incelemek: yönlendirmeler ve kısaltıcılar
- Ekleri açmadan incelemek: makrolar ve arşivler
- Kullanıcı bildirimi ve iletinin toplu silinmesi
- Kısa görev: bildirilen beş iletiyi sınıflandır
Bitirme
- Bitirme görevi: bir alan adının e-posta güvenliğini kur ve bir oltalama dalgasını incele
Pratik lablar
- E-postanın gerçekte hangi sunucudan geldiğini bul: Received zincirini aşağıdan yukarı oku ve ilk dış sunucunun adresini ve saatini yaz.
- Görünen gönderen ile zarf gönderenini karşılaştır: Başlıklarda From, Return-Path ve Reply-To farkını bul ve sahte gönderen kalıbını açıkla.
- Kimlik doğrulama sonuçlarından sahteciliği kanıtla: Authentication-Results başlığındaki SPF, DKIM ve DMARC sonuçlarını yorumla ve iletinin sahte olduğunu gerekçelendir.
- Alan adı için doğru SPF kaydını yaz: Gönderen sunucuları listele, SPF kaydını yaz ve test aracıyla izinli ve izinsiz adresleri dene.
- Bozuk DKIM imzasının nedenini bul: Seçici ve DNS anahtarını kontrol et, imzayı bozan ayarı bul ve doğrulamanın geçtiğini göster.
- DMARC toplu raporundan izinsiz göndericiyi bul: XML raporu ayrıştır, SPF ve DKIM’den kalan kaynakları listele ve meşru olanı sahteden ayır.
- SPF kaydının 10 DNS sorgusu sınırını aşmasını düzelt: İç içe include’ları say, sınırı aştığını göster ve kaydı düzleştirerek geçerli hale getir.
- MTA-STS politikasıyla şifresiz teslimi engelle: Politika dosyasını ve DNS kaydını yayınla, STARTTLS’siz teslimin reddedildiğini test et.
- Bu iletideki gizli bağlantının gerçek adresini çıkar: HTML gövdesindeki görünen metinle href’i karşılaştır ve gerçek hedef alan adını yaz.
- Bildirilen beş iletiyi oltalama ya da zararsız diye ayır: Her iletiyi gönderen, bağlantı ve aciliyet işaretlerine göre değerlendir ve kararını tek cümleyle yaz.
- Kısaltılmış bağlantının yönlendirme zincirini güvenle izle: Yönlendirmeleri tarayıcı açmadan komut satırından izle ve son sayfanın kimlik bilgisi topladığını kanıtla.
- Eki açmadan içindeki makroyu çıkar: Belgeyi oletools ile incele, otomatik çalışan makroyu ve indirdiği adresi bul.
- Benzer alan adıyla gelen faturayı yakala: Karakter değişimli alan adını tespit et, kayıt tarihini ve DNS kayıtlarını incele ve iletiyi tüm kutulardan kaldır.
- Bir DMARC toplu raporunu oku ve geçen ile kalan iletileri say: Verilen XML raporunda kaynak adres başına SPF ve DKIM sonucunu çıkar ve uyumu geçemeyen ileti sayısını yaz.
- Parola korumalı arşivle gelen eki güvenle incele ve karar ver: Yalıtılmış labda arşivi aç, içindeki kısayol dosyasının çalıştıracağı komutu çalıştırmadan çıkar, göstergeleri listele ve engelleme önerini yaz.
Kurs hakkında
Bir alan adının e-posta kimlik doğrulamasını SPF, DKIM ve DMARC ile kurar, başlıkları okuyarak sahte gönderileri ayırt eder ve şüpheli iletileri güvenle incelersin.
Ne öğreneceksin
- E-posta nasıl dolaşır
- Kimlik doğrulama
- Oltalama analizi
- Bitirme
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.