Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

İletişim Formları Erişim Sorunu

furkay

Arkadaşlar bir süredir iletişim formları için kullandığım mail üzerinden sürekli mail gönderiliyor ve mail limiti doluyor
Sunucuya belirttiğimde .

Kontrol sonrası bana

"mailleri gonderen bir hosting firmasina ait ipler

toptan blokladim bu firmanin iplerini

sizin iletisim formlari uzerinden yetki alip binlerce mail atiyorlar sunucunuz uzerinden.

iletisim formunuz bu yetkiyi nasil verir nereden verir onu bilemem o benim isim degil.

ben bildiriyorum size gerekli kontrolleri kendiniz gerceklestiriniz."

şeklinde dönüş yapmışlar. Bu sorunun önüne nasıl geçebilirim. Neleri kontrol etmeliyim.

mgsmus

furkay Bu işin en temiz yolu iletişim formu gibi site üzerinden public mail gönderilmesini sağlayan yolları iptal etmek. Herkesin rahatlıkla mail atabileceği bir dönemde, bu tür yıllar öncenin alışkanlıklarını tekrar tekrar gündeme getirmenin bir anlamı yok. Çoğu firma müşteri istiyor diye savunsa da müşteriye durum izah edilip kullanılmaması gerekiyor. Olmadı, yapamayız diyeceksiniz nokta. Yoksa size çıkaracağı sorunlar daha fazla kaynağın harcanmasına sebep olabilir.

Bu üstte yazdığımı kabul ettirmek yazmak kadar kolay değil. Herkesin kendince geçerli bir sebebi var. O yüzden illa kullanılacaksa Google Forms ya da 3. parti başka bir sistem kullanılabilir. Bu yükü 3. parti bir servise atmak mantıklı olur diye düşünüyorum.

Yok ben illa bu formu koyacağım derseniz:

Google reCAPTCHA gibi bir doğrulama ekleyeceksiniz.
getmxrr kullanarak MX kayıtlarından kullanıcı email adresinin olup olmadığını öğrenmeye çalışacaksınız.
Mail gönderen endpointi throttle middleware ile koruyacaksınız, aynı IP iletişim formunu kullanarak 1 saatte bir mail gönderebilsin şeklinde.
Honeypot tekniğini araştırın, eski botları hala engelleyebilir.
CSRF iletişim formu için de açık olsun.

furkay

Hocam şöyle bir durum var anlamadığım.
Mesela;
İletişim formlarının gideceği adres : info@siteadi.com şeklinde
Mail gönderen mail noreply@siteadi.com şeklinde

Burada noreply maili üzerinden iletişim formları info ya düşmesi gerekiyor.
Fakat bizde noreply üzerinden form kullanılarak farklı eposta hesaplarına spam mail gönderiliyor.

Captca bunun önüne geçer mi. CRSF aktif formlarda

mgsmus

furkay İletişim formu ile ilgili olmayabilir, sunucuya sızıp mx kaydı eklemiş olabilirler ya da spoofing olabilir. İletişim formuna log ekleyin, gelen istekleri loglayın.