10 sfaturi pentru un site protejat (prima parte)
Intr-un articol anterior vorbeam despre cum putem verifica si imbunatati reputatia adreselor de IP de pe care se expediaza mesaje mail. Astazi ne vom ocupa de cateva metode de a evita situatiile in care serverul tau de hosting poate expedia necontrolat mesaje spam.
In primul rand daca exista suspiciunea ca se intampla acest lucru va trebui sa consulti logurile de mail. In general acestea sunt destul de vagi in oferirea de informatii legate de contul de hosting ce face spam si este nevoie de cateva ajustari ale serviciului Exim astfel incat acesta sa ofere mai multe detalii.
Pentru a face asta mergem in cPanel WHM > Service Configuration > Exim Configuration Editor, buy click pe butonul Advance Editor si in prima caseta de sus introducem urmatoarea linie de cod:
log_selector = +all
Si apasam pe butonul Save.
Asteptam cateva zile pentru ca sistemul sa inregistreze activitatile serverului de mail si din consola SSH rulam urmatoarea comanda:
awk '$4 ~ /^cwd/{print $4}' /var/log/exim_mainlog | sort | uniq -c | sed "s|^ *||g" | sort -nr
Rezultatul va fi o lista cu folderele ce trimit cele mai multe mesaje, treatment cat si numarul acestora. E un prim pas in identificarea eventualilor utilizatori care au fisierele site-urilor infectate cu scripturi ce expediaza bulk mail
O alta metoda de preventie este fortarea utilizatorilor conturilor de hosting sa foloseasca IP-ul dedicat al acestora pentru expedierea de mesaje. In felul acesta daca un utilizator va face spam de pe IP-ul sau, case nu va afecta si alti clienti de buna credinta de pe acelasi server. Pentru asta mergem in cPanel WHM > Service Configuration > Exim Configuration Editor, scroll pana la jumatatea paginii la sectiunea Domains and IPs si bifam Send mail from account’s dedicated IP.
De asemenea se mai poate preveni expedirea de mesaje spam fie prin instalarea unui firewall si activarea functiei SMTP_Block fie din cPanel WHM > Security Center > SMTP Tweak. Atentie aceste doua functii nu functioneaza in acelasi timp. Ori activati functia din firewall ori din WHM. Nu simultan.
Enjoy it! :)
Despre autor
Articole blog
