Mencegah masalah SPAM di server Anda
Bagian utama dari pembersihan server setelah masalah SPAM adalah mencegahnya terulang kembali. Menurut pengalaman kami, hanya ada beberapa akar penyebab dari spam email keluar. Di bawah ini adalah beberapa penyebab umum SPAM email dan cara mencegahnya.
Akun email yang disusupi
Jika akun email / kotak surat di server memiliki kata sandi yang lemah, atau kata sandi itu terganggu, pihak ketiga yang jahat akan menggunakan kotak surat tersebut untuk mengirim email.
- Reset kata sandi untuk semua akun email di server menjadi kata sandi acak yang kuat . Buat catatan khusus tentang akun email yang menerima pesan pengembalian dalam jumlah besar.
Formulir yang tidak dilindungi di situs web
Banyak situs menggunakan formulir, seperti pendaftaran pengguna baru atau formulir kontak, yang memicu pesan email saat dikirimkan. Jika formulir tidak dilindungi captcha atau tantangan apa pun, formulir tersebut dapat disusupi dan digunakan untuk mengirim SPAM.
- Gunakan captcha atau tantangan. Hal ini mencegah "bot" otomatis menggunakan formulir Anda untuk mengirim SPAM.
- Jika situs Anda menggunakan CMS seperti WordPress atau Joomla, pastikan semua plugin / ekstensi adalah versi terbaru dan hapus semua plugin yang tidak digunakan lagi.
Kerentanan malware / pengkodean
Jika CMS Anda kedaluwarsa, file malware bisa diunggah dan digunakan untuk mengirim ribuan pesan email dengan memanfaatkan fungsi mail () PHP.
- Perbarui semua file inti, plugin, ekstensi, dan tema CMS ke versi stabil terbaru.
- Atur semua situs untuk menggunakan versi PHP terbaru. Versi EOL (akhir masa pakai) mungkin memiliki kerentanan yang belum ditambal yang dapat dimanfaatkan untuk mengirim SPAM.
- Gunakan pemindai malware untuk memeriksa file situs Anda dari tanda-tanda penyusupan. Keamanan Situs Web adalah alat bantu yang mudah digunakan untuk menjaga situs Anda tetap terlindungi dari malware.
Akun penerusan email
Masalah SPAM bisa cepat lepas kendali jika Anda menggunakan penerusan email. Jika pihak ketiga yang berbahaya memutuskan untuk mengirim 1.000 email ke alamat penerusan, email ini akan dikirim ulang dari server dan tampaknya berasal dari server.
Untuk meminimalkan penggunaan relai:- Gunakan penerusan email secara hemat. Memiliki alamat "sales@coolexample1.com" yang diteruskan ke alamat gmail.com tim penjualan yang terdiri dari 6 orang akan menggunakan 6 relai SMTP per pesan.
- Gunakan kotak surat lokal untuk formulir apa pun. Alamat email apa pun yang dihosting di server Anda dianggap lokal.
Pengaturan server atau pengaturan perangkat lunak pihak ke-3 salah dikonfigurasi
Pemberitahuan dari WHM / cPanel, Plesk, cron jobs, dan perangkat lunak Keamanan seperti Fail2Ban dan CSF dikonfigurasi secara default untuk mengirim banyak email setiap hari. Jika salah satu email ini dikirim ke alamat email yang tidak ada, Anda akan terus mengirimkan pengembalian dana yang dapat menghabiskan relai dan memperlambat pengiriman email normal.
Untuk memperbaiki pengaturan:
- Di WHM, konfirmasikan area berikut menggunakan alamat email yang valid:
- Penyiapan WebHost Manager® Dasar
- Edit Preferensi Email Sistem
- Manajer Kontak
- Email Semua Reseller
- Kirim Email ke Semua Pengguna
- Di Plesk, konfirmasikan area berikut menggunakan alamat email yang valid. Bergantung pada tampilan yang dipilih di Plesk, Anda harus memeriksa area berikut:
- Pengaturan → Pemberitahuan
- Pengguna
- Profil Saya
- Konfigurasikan pekerjaan cron untuk mengirim email ke alamat lokal yang valid.
- Konfigurasikan pemberitahuan untuk perangkat lunak seperti Fail2Ban dan CSF (ConfigServer Security and Firewall) agar dapat menggunakan email lokal yang valid atau nonaktifkan semuanya.
Milis
Ketahuilah bahwa relai email kami tidak dapat digunakan untuk mengirim email massal yang tidak diminta. Akibatnya, pesan Anda yang sah dapat ditandai sebagai SPAM dan server dapat diblokir dari pengiriman email apa pun.Jika Anda mencoba mengirim email ke semua jenis milis, semua penerima harus memilih untuk menerima pesan dan semua penerima harus memiliki kemampuan untuk menolak email. Selain itu, pastikan Anda memiliki mekanisme untuk mengenali dan menghapus alamat yang tidak valid dari email keluar. Luangkan waktu sejenak untuk meninjau artikel ini tentang mengirim email secara bertanggung jawab.
Langkah-langkah terkait
- Temukan pengirim SPAM di WHM
- Temukan pengirim SPAM di Plesk Linux
- Temukan pengirim SPAM menggunakan Postfix dengan SSH
- Temukan pengirim SPAM menggunakan Exim dengan SSH
- Temukan pengirim SPAM menggunakan Mailenable dengan Windows Plesk
- Aktifkan Pencatatan PHPMail menggunakan WHM .
- Aktifkan pencatatan PHPMail di Plesk Linux .
- Aktifkan pencatatan PHPMail di Plesk Windows
- Kembali untuk meninjau masalah spam email di server Anda .
Info selengkapnya
- Pakar server kami dapat melakukan langkah-langkah ini dengan biaya tertentu. Untuk informasi selengkapnya tentang Layanan Pakar kami, kunjungi menu Layanan Pakar kami.
