Πώς να αποτρέψετε εξάρσεις spam σε servers cPanel και Plesk
Το spam σπαταλά χρόνο και ενέχει πραγματικό κίνδυνο. Αν τρέχετε cPanel ή Plesk, αυτές είναι οι ρυθμίσεις που σταματούν το μεγαλύτερο μέρος του στον server.
Χρησιμοποιήστε SpamAssassin και φίλτρο spam
Τόσο το cPanel όσο και το Plesk υποστηρίζουν το SpamAssassin (SA), ενσωματωμένο στον τοπικό mail server (στο Plesk είναι προαιρετικό στοιχείο). Όταν είναι ενεργοποιημένο, το SA σαρώνει όλα τα εισερχόμενα email και τα βαθμολογεί με βάση διάφορους παράγοντες.
Για παράδειγμα, έχει το email εικόνες και καθόλου κείμενο;
Αν η βαθμολογία ξεπεράσει το επιτρεπόμενο όριο, το email σημειώνεται ως spam ή διαγράφεται (ανάλογα με τις προτιμήσεις σας).
Και τα δύο panels προσφέρουν επίσης άλλα φίλτρα, που σας επιτρέπουν να ανακατευθύνετε ή ακόμη και να διαγράφετε email με βάση λέξεις-κλειδιά.
Για παράδειγμα, η λέξη «Viagra» στο θέμα.
| Πώς να ενεργοποιήσετε το SA στο cPanel | Πώς να ενεργοποιήσετε το SA στο Plesk (τα ονόματα των μενού διαφέρουν ανά έκδοση) |
|---|---|
| 1. Συνδεθείτε στο cPanel, πηγαίνετε στην ενότητα mail. 2. Κάντε κλικ στο εικονίδιο SpamAssassin και ενεργοποιήστε το. 3. Σημειώστε τις επιλογές για αυτόματη διαγραφή mail ή για αυτόματη προσθήκη προθέματος στα ύποπτα μηνύματα. 4. Με τα Global Mail Filters ή τα Mail Filters, προσθέστε φιλτράρισμα με λέξεις-κλειδιά όπου χρειάζεται. | 1. Συνδεθείτε στο Plesk. 2. Πηγαίνετε στο domain σας. 3. Πηγαίνετε στην καρτέλα Mail. 4. Πηγαίνετε στη διεύθυνση email που θέλετε να φιλτράρετε. 5. Ενεργοποιήστε το SpamAssassin (και, όπως στο cPanel, σημειώστε τις επιλογές σήμανσης ή διαγραφής). |
Συμβουλή Χρησιμοποιήστε τις λέξεις-κλειδιά που παράγει το SpamAssassin και τοποθετεί στις κεφαλίδες των μηνυμάτων, όχι μόνο το προς/από ή λέξεις στο θέμα.
Ενεργοποιήστε ελέγχους DKIM και SPF
Ο server αποστολής υπογράφει κάθε μήνυμα, και ο server παραλαβής ελέγχει την υπογραφή με ένα δημόσιο κλειδί που δημοσιεύεται στο DNS του αποστολέα, κάτι που δείχνει αν το μήνυμα προέρχεται πραγματικά από το domain που ισχυρίζεται.
Ένας αποτυχημένος έλεγχος ανεβάζει τη βαθμολογία spam, ή ενεργοποιεί την πολιτική που δημοσιεύει το domain αποστολής με το DMARC (none, quarantine ή reject).
Υπογράφετε το mail που στέλνετε, ώστε να το δέχονται οι άλλοι servers, και ελέγχετε τις υπογραφές στο mail που λαμβάνετε. Μετά δημοσιεύστε μια εγγραφή DMARC για το domain σας, ώστε οι servers παραλαβής να ξέρουν τι να κάνουν με mail που αποτυγχάνει σε SPF και DKIM.
Και τα δύο panels τεκμηριώνουν τα βήματα. Το Plesk έχει ειδική ρύθμιση DKIM στις ρυθμίσεις mail, και το cPanel υπογράφει το εξερχόμενο mail με DKIM και διαχειρίζεται τις αντίστοιχες εγγραφές DNS στο Email Deliverability.
Σημαντική σημείωση Τόσο το cPanel όσο και το Plesk υποστηρίζουν επίσης SPF (Sender Policy Framework), που απαριθμεί τους servers που επιτρέπεται να στέλνουν mail για το domain σας. SPF, DKIM και DMARC δουλεύουν μαζί.
Απενεργοποιήστε το catchall email
Το catch-all (ή catchall), δηλαδή ο προεπιλεγμένος λογαριασμός email του domain, όταν είναι ενεργοποιημένο δέχεται όλα τα μηνύματα προς ανύπαρκτους λογαριασμούς σε έναν server.
Οι spammers βομβαρδίζουν τα sites με spam, είτε ξέρουν μια διεύθυνση είτε όχι.
Για παράδειγμα, το sales@ είναι ένα συνηθισμένο μήνυμα spam που στέλνεται σε όλα τα sites. Αν το sales@ δεν υπάρχει, αλλά υπάρχει catchall, εκτρέπεται σε αυτό το γραμματοκιβώτιο. Γι' αυτό μην ενεργοποιείτε ποτέ τη διεύθυνση catchall.
Αν και μπορεί να είναι χρήσιμο για αποστολείς που έγραψαν λάθος τη διεύθυνση, δεν αξίζει τον κόπο. Ρυθμίστε τη διεύθυνση είτε να απορρίπτει σιωπηλά (blackhole, discard) είτε να απορρίπτει με επιστροφή (reject, bounce) τα μηνύματα.
| Για να ορίσετε την προεπιλεγμένη διεύθυνση στο cPanel | Για να ορίσετε το mail για ανύπαρκτους χρήστες στο Plesk (τα ονόματα των μενού διαφέρουν ανά έκδοση) |
|---|---|
| 1. Συνδεθείτε στο cPanel. 2. Κάντε κλικ στο εικονίδιο Default Address. 3. Επιλέξτε Discard στις προχωρημένες επιλογές. 4. Το cPanel δείχνει εδώ μια προειδοποίηση. Η σιωπηλή απόρριψη είναι η ασφαλέστερη επιλογή για τα περισσότερα domains. Σημειώστε ότι η επιστροφή (bounce) μπορεί να δημιουργήσει πρόβλημα backscatter, οπότε το blackhole είναι η καλύτερη επιλογή. | 1. Συνδεθείτε στο Plesk. 2. Πηγαίνετε στο domain σας. 3. Πηγαίνετε στην καρτέλα Mail. 4. Κάντε κλικ στο Mail for Non-Existent Users. 5. Βεβαιωθείτε ότι το «reject» είναι ενεργοποιημένο ως προεπιλογή. (Το Plesk προσφέρει εδώ reject, που είναι η αμέσως καλύτερη επιλογή.) |
Η EuroVPS απέναντι στο spam
Αντί να καθαρίζετε spam, αφήστε την EuroVPS να βοηθήσει. Η ομάδα υποστήριξής μας μπορεί να σας βοηθήσει να ρυθμίσετε όλα αυτά σε ένα managed πακέτο. Για να μάθετε λίγα περισσότερα για τη σχέση μας με το spam, μπορείτε να διαβάσετε την πολιτική μας για spam και blacklisting στην ενότητα FAQ.
Από το αρχείο του blog της EuroVPS, πρώτη δημοσίευση 28 Ιουνίου 2017.
Όλες οι σημειώσεις