Forhindre spam -problemer på serveren din

En stor del av å rydde opp i serveren din etter et SPAM -problem, er å hindre at det skjer igjen. Det har vært vår erfaring at det bare er noen få grunnleggende årsaker til utgående e -post -spam. Nedenfor er noen vanlige årsaker til spam i e -post og måter å forhindre dem på.

En kompromittert e -postkonto

Hvis en e -postkonto/innboks på serveren har et svakt passord, eller passordet ble kompromittert, vil en ondsinnet tredjepart bruke den innboksen til å sende e -post.

Slik beskytter du e -postkontoer:

• Tilbakestill passordene for alle e -postkontoer på serveren til sterke, tilfeldige passord . Legg merke til e -postkontoer som mottar store mengder returmeldinger.

Ubeskyttede skjemaer på et nettsted

Mange nettsteder bruker skjemaer, som nye brukerregistreringer eller kontaktskjemaer, som utløser en e -postmelding når de sendes inn. Hvis skjemaet ikke er beskyttet med en captcha eller utfordring av noe slag, kan de bli kompromittert og brukes til å sende spam.

For å beskytte skjemaer:

• Bruk en captcha eller utfordring. Dette forhindrer automatiserte "bots" i å bruke skjemaet ditt til å sende SPAM.
• Hvis nettstedet ditt bruker et CMS som WordPress eller Joomla, må du sørge for at alle plugin-moduler/utvidelser er oppdaterte og fjerne eventuelle du ikke lenger bruker.

Sårbarheter om skadelig programvare/koding

Hvis CMS-en din er utdatert, kan skadelige filer lastes opp og brukes til å sende tusenvis av e-postmeldinger ved å benytte seg av PHPs e-post () -funksjon.

Slik forhindrer du skadelig programvare:

• Oppdater alle CMS -kjerne-, plugin -moduler, utvidelser og temafiler til de nyeste stabile versjonene.
• Angi at alle nettsteder skal bruke den nyeste PHP -versjonen. EOL-versjoner (utrangerte utgaver) kan ha oppdaterte sårbarheter som kan utnyttes til å sende spam.
• Bruk en skadelig programvare for å sjekke nettstedets filer for tegn på kompromittering. Nettstedssikkerhet er et brukervennlig verktøy for å holde nettstedet beskyttet mot skadelig programvare.

Kontoer for videresending av e -post

SPAM -problemer kan raskt gå ut av hånd hvis du bruker videresending av e -post. Hvis en ondsinnet tredjepart bestemmer seg for å sende 1000 e-poster til en videresendingsadresse, blir disse e-postene igjen sendt fra serveren og ser ut til at de kommer fra serveren.

Slik minimerer du bruk av relé:

• Bruk sparsom videresending av e -post. Hvis du har en "sales@coolexample1.com" -adresse som videresender til dine 6-personers salgsteam gmail.com-adresser, vil du bruke 6 SMTP-releer per melding.
• Bruk en lokal postboks for alle former. Alle e -postadresser som hostes på serveren din regnes som lokale.

Feilkonfigurerte serverinnstillinger eller tredjeparts programvareinnstillinger

Varsler fra WHM/cPanel, Plesk, cron -jobber og sikkerhetsprogramvare som Fail2Ban og CSF er konfigurert som standard til å sende mange e -poster daglig. Hvis noen av disse sender til en e -postadresse som ikke eksisterer, vil du sende jevnlige returmeldinger som kan bruke opp dine releer og treg normal postlevering.

For å fikse innstillinger:

• I WHM, bekreft at følgende områder bruker en gyldig e -postadresse:
• Grunnleggende WebHost Manager® -oppsett
• Rediger Systempostinnstillinger
• Kontakt leder
• Send e -post til alle forhandlere
• Send e -post til alle brukere
• I Plesk må du bekrefte at følgende områder bruker en gyldig e -postadresse. Avhengig av den valgte visningen i Plesk, bør du sjekke følgende områder:
  
• Innstillinger → Varsler
• Brukere
• Min profil
• Konfigurer cron -jobber for å sende e -post til en gyldig lokal adresse.
• Konfigurer varsler for programvare som Fail2Ban og CSF (ConfigServer Security and Firewall) for å bruke en gyldig, lokal e -post eller deaktivere dem helt.

E -postlister

Vær oppmerksom på at e -postreléene våre ikke kan brukes til å sende uønsket e -post i bulk. Som et resultat, kan det hende at legitime meldinger merkes som spam og serveren kan bli blokkert fra å sende noen e-post.

Hvis du prøver å sende e-post til en hvilken som helst adresseliste, må alle mottakere velge å motta meldinger, og alle mottakere må ha mulighet til å velge bort e-post. I tillegg må du sørge for at du har en mekanisme på plass for å gjenkjenne og fjerne ugyldige adresser fra utgående utsendelser. Ta deg tid til å gjennomgå denne artikkelen om å sende e -post på en ansvarlig måte.

Relaterte trinn

• Finn søppelpostsendere i WHM
• Finn spam -avsendere i Plesk Linux
• Finn søppelpostsendere med Postfix med SSH
• Finn søppelpostsendere med Exim med SSH
• Finn søppelpostsendere med Mailenable med Windows Plesk
• Aktiver PHPMail -logging med WHM .
• Aktiver PHPMail -logging i Plesk Linux .
• Aktiver PHPMail -logging i Plesk Windows
• Gå tilbake for å gjennomgå problemer med spam per e -post på serveren din .

Mer informasjon

• Serverekspertene våre kan utføre disse trinnene mot et gebyr. For mer informasjon om våre eksperttjenester, gå til vår eksperttjeneste -meny .