Como se livrar dos Spammers no seu Servidor com WHM
Saiba como se livrar dos Spammers no seu Servidor com WHM. Os Spammers são pessoas que praticam o SPAM, elas enviam diversos e-mails ou qualquer outro tipo de mensagem para diversas pessoas, utilizando-se da fragilidade da internet, e muitas vezes da vulnerabilidade de servidores. Geralmente eles utilizam scripts, que simulam o SMTP de servidores reais, para utilizar-se dessa prática
Os spammers utilizam diversas formas para obter endereços de e-mail, desde a compra de bancos de dados com e-mails variados, até a produção de suas próprias listas de e-mails obtidos via programas maliciosos e até sistemas de robots sofisticados, para invadir sistemas e banco de dados.
Como evitar isso, ou pelo menos minimizar estes ataques ao seu servidor, que tem cPanel WHM instalados?
Vou mostrar uma dica simples para se livrar dos Spammers
Primeiro acesse o WHM como root, ou como revenda, se o seu hosting te fornecer estas opções. Normalmente todos os recursos do WHM estão disponíves para clientes de VPS e servidores dedicados. Para o WHM configurado no idioma inglês.
Depois de logar no seu WHM, acesse o menu Server Configuration e em seguida: Tweak Settings
Digite no capo de busca, que fica a direita, a palavra initial, para achar mais rápido a opção de mudança.
No campo: Initial default/catch-all forwarder destination [?]: escolha a opção Fail e clique em Save, para salvar as alterações.
O padrão deve estar como: System Account, mas veja o que o próprio cPanel diz:
Destino de encaminhamento para o endereço catch-all, default de uma nova conta para se livrar dos Spammers. Usuários podem modificar esse valor através da interface Endereço Padrão no cPanel. FAIL rejeita a mensagem e notifica o servidor SMTP remoto. Esta é geralmente a melhor escolha se você estiver recebendo ataques de correio. Blackhole aceita e processa a mensagem, mas então a descarta silenciosamente. Isso evita notificar o servidor SMTP remoto mas viola SMTP RFC 5321 e geralmente não deve ser usado.
Deve funcionar.
Maneiras de se livrar dos Spammers no seu Servidor com WHM
1. Entenda o Problema
Spammers abusam dos recursos do servidor para enviar emails em massa, o que pode levar a problemas de reputação e até mesmo a blacklists de IPs. Para combater isso, é essencial implementar medidas preventivas e reativas.
2. Configurações de Prevenção no WHM
2.1. Habilitar Restrições SMTP
SMTP Restrictions são fundamentais para evitar que spammers usem seu servidor para enviar emails diretamente a outros servidores SMTP, sem passar pelo seu sistema de email.
- Login no WHM como root.
- Navegue até Home » Server Configuration » Tweak Settings.
- Ative as SMTP Restrictions para garantir que apenas o Exim e root possam enviar emails.
2.2. Configuração de Limite de Envio de Emails
O Tweak Settings também oferece opções para limitar o envio de emails, ajudando a prevenir o abuso por spammers.
- Enable Eximstats em WHM » Home » Service Configuration » Service Manager para usar essas funcionalidades.
- Configure as opções de limitação de email no Tweak Settings para controlar o tráfego de saída.
2.3. Autobloqueio de Spammers
Configure o sistema para bloquear automaticamente potenciais spammers:
- No WHM, navegue até Home » Server Configuration » Tweak Settings.
- Clique na aba Mail.
- Localize a configuração para ação em caso de detecção de spammer.
- Selecione a ação desejada (por exemplo, bloqueio).
3. Ferramentas de Autenticação de Email
3.1. DKIM e SPF
Implemente DKIM (DomainKeys Identified Mail) e SPF (Sender Policy Framework) para autenticar os emails enviados de seu domínio. Isso ajuda a evitar que spammers usem seu domínio para enviar spam.
- Login no cPanel.
- Vá até Authentication.
- Ative DKIM e SPF.
3.2. SpamExperts
Use SpamExperts para bloquear spam remotamente:
- Edite os registros MX no cPanel.
- Acesse o SpamExperts para configurar a filtragem.
4. Identificação e Ação Contra Spammers
4.1. Verificação de Spam
- Conecte-se via SSH ao seu servidor WHM.
- Verifique a fila de emails do Exim para identificar atividades suspeitas.
- Analise os logs de email para entender as transações de email e identificar fontes de spam.
4.2. Ações Contra Spammers
- Identifique o Remetente Abusivo e suspenda sua conta.
- Bloqueie o IP do Remetente usando regras de firewall.
- Remova Emails de Spam da Fila usando comandos do Exim.
Outras opções são:
Alterar o limite de envio de e-mails por hora – para se livrar dos Spammers. Já que você está logado em WHM e está em Server Configuration e na tela de Tweak Settings digite max hourly, para abrir rapidamente a guia: Max hourly emails per domain [?] Ela vai estar como Unlimited, marque a opção abaixo e no campo do formulário defina uma quantidade, exemplo: 200. Mas atenção, esta opção vai limitar o envio de e-mail por hora. Caso o seu servidor necessite reinciar mais que isso, será impedido.
Instale o ClamAV Scanner, para monitorar seu servidor de e-mail. Procure no menu cPanel e Manage Plugins.
Instale um Firewall para se livrar dos Spammers, se for necessário e um anti-malware, como sitelock, por exemplo. Se não resolver, procure seu Hosting e mencione este problema. Contrate o melhor VPS pelo menor preço!
5. Conclusão
Gerenciar spammers no WHM requer uma abordagem multifacetada, incluindo configurações preventivas, autenticação de email e ação imediata contra atividades suspeitas. Com essas estratégias, você pode proteger seu servidor e manter uma reputação saudável.
Perguntas Frequentes
1. Como posso detectar spammers no meu servidor?
Verifique a fila de emails do Exim e analise os logs para identificar atividades suspeitas.
2. Qual é o papel do Eximstats no WHM?
O Eximstats é necessário para usar recursos de limitação de email e bloqueio automático de spammers.
3. Como posso evitar que meus emails sejam marcados como spam?
Implemente DKIM e SPF para autenticar seus emails, e use SpamExperts para filtrar spam.
4. Posso bloquear IPs de spammers usando o WHM?
Sim, você pode bloquear IPs usando regras de firewall no servidor.
5. Quais são os principais benefícios de habilitar restrições SMTP?
As restrições SMTP ajudam a evitar que spammers usem seu servidor para enviar emails diretamente, melhorando a segurança e prevenindo abusos.
