Prevenir Spam

A veces administradores encuentran que no pueden enviar correo a dominios como Gmail o Hotmail. A menudo, los mensajes de error no son claras. Para evitarlos, aquí hay algunos pasos que pueden tomar para asegurarse de que su servidor no sea agregado en la lista negra.

WHM Main >> Server Configuration >> Tweak Settings >> Mail:
1.) "Initial default/catch-all forwarder destination."

Asegúrese de que está establecido a "fail" (fallar)

2.) "Max hourly emails per domain"
Elija un número distinto (no cero) que permita que se envíen los correos de los usuarios legítimos cada hora. Este límite también les afecta a las listas de mailman, por eso no debería bajar este número tanto que se funcione abnormalmente.

3.) "Maximum percentage of failed or deferred messages a domain may send per hour"
Establecer el porcentaje de correo electrónico que puede fallar (un alto porcentaje de fallas por lo general significa spam o mala configuración). Cuando el porcentaje se alcanza, temporalmente evitará que la cuenta puede enviar correo.

4.) "Prevent “nobody” from sending mail"
(scripts PHP y CGI en general, ejecutar como nadie a menos que esta usando PHPsuExec y Suexec.)

Ponga esto a "Enabled" (Activado).

5.) "Restrict outgoing SMTP to root, exim, and mailman" (Mensaje editado 26/02/2012)
Seleccione "On" para obligar a los usuarios usar el binario de Exim para enviar correo.

6.)
WHM Main >> Server Configuration >> Tweak Settings >> PHP: "cPanel PHP register_globals"

Desactivar esta opción con "Off"

7.)
WHM Main >> Service Configuration >> Exim Configuration Editor >> Mail:
"Set SMTP Sender: headers"
"? (-f flag passed to sendmail) This will create “On behalf of” notices in Microsoft® Outlook, but it may also help track abuse of the mail system since recipients will see the SMTP login used to send each message."

Ponga esto a "Enabled" (Activado).

Para un script de spam, esto garantizará la header del remitente de correo está bien configurado como el verdadero remitente, como "nobody" o el usuario que ejecutó el comando - pero solo si se utiliza SuPHP. Esto también ayuda con la investigación, si la spam pasa, a pesar de nuestras medidas.

8.) PHP se puede configurar para SuPHP, -no- DSO como el controlador, en combinación con SuExec.

Con SuPHP, scripts de usuario se ejecutará como el usuario que posee el script, y permite ver de quién está enviando qué.

SuPHP se puede habilitar con:

WHM Main >> Service Configuration >> PHP and SuExec Configuration

Si SuPHP no aparece en los menús desplegables para PHP, entonces tendrá que ejecutar EasyApache para instalar el soporte para SuPHP en Apache y PHP.

Nota: Este cambio afecta a las scripts del usarios existentes. Esto es porque si los permisos de los scripts existentes no son correcta, no se ejecutará. Permisos incorrectos incluyen "777" y "666".

8.)
WHM Main >> Security >> Security Center >> SMTP Tweak

Esto limita la capacidad de las scripts malintencionadas para conectar a servidores de correo terceros/external/desconocido.

No usa si CSF (script de firewall) es en su servidor (debido a los conflictos).

10.)
Además de estos ajustes en WHM, Hotmail y otros servicios quieren que habiliten SPF, y Reverse DNS. Reverse DNS es creado por el proveedor de alojamiento, y SPF se configura en cPanel:

cPanel >> Correo >> (Autenticación de e-mail)

SPF permite que el software pueda identificar y rechazar direcciones forjadas en el SMTP MAIL FROM (Return-Path), algo típico en lo referente a spam de correo.
Status Actual: Status: Desactivado

documentación:
Email Authentication

11.)
Cuando el servidor esta eviando spam, hay otros pasos que deben tomarse parar que su deje de mandar spam. Al cual es otro tema que vamos crear en otro post.

Edicione (24/04/12): Aquí hay una versión en Inglés:
http://docs.cpanel.net/twiki/bin/vie...ventEmailAbuse

Edicione (24/07/12): Ahora tambien en Español:
http://docs.cpanel.net/twiki/bin/vie...ntEmailAbuseEs

Había dos adiciones para cPanel 11.32 que no estaban en esta lista:
- Mod ruid2: una opción en comparación con suexec
- Protección de alta tasa de fracaso: yo describo esto por encima

База знаний

Категории

Категории

Связанные статьи

Облако меток

Поддержка

База знаний

Категории

Категории

Prevenir Spam

Связанные статьи

Облако меток

Поддержка

Сгенерировать пароль