- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы
Для интернет-магазина инженерных систем
Мария Лосева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Здравствуйте!
На днях взломали сайт и сделали рассылку.
IP сервера попал в spamhouse.
Буду пытаться вывести из блэклиста, но в поддержке мне сказали следующее:
Но взлом сайтов зависит не от меня. Периодически, они все равно находят какие-то лазейки.
Даже если cms все время в актуальном состоянии (апдейты), есть же еще десятки сторонних расширений...
Есть ли способ как-то контролировать всплеск почтовой активности, например, если за час разослано более 100 писем высылать уведомление, или еще как-то?
Это же нереально, каждый промежуток времени проверять почтовую активность...
Какие есть методы борьбы с этим явлением?
Спасибо.
в postfix есть несколько параметров, ограничивающих количество отправленных писем
smtpd_client_message_rate_limit = 10
При данных параметрах с одного ящика можно отправить не более 10 писем за 60 секунд.
smtpd_client_connection_rate_limit = 6 — Количество соединений с одного IP адреса. Если он превышен пользователь получит сообщение «Too many connections from ip»
вероятно в exim и sendmail есть аналогичные ограничения.
Спасибо.
А какие-то уведомления реально настроить?
Ведь может быть и так, что это легитимная рассылка, например, на форуме горячая тема обсуждается, люди подписаны - все получают уведомления о новых ответах.
Какие есть методы борьбы с этим явлением?
Если вп позволяет отправлять письма через смтп или плагин который это должен делать, откройте ему дорогу, а mail() функцию отключите.
Правда если это виртуальный сервер, а не шаред хостинг.
Попросите хостера за дополнительную плату придумать постоянное решение, возможно он напишет для Вас скрипт, который будет это всё контролировать.
---------- Добавлено 02.08.2015 в 02:22 ----------
Ведь может быть и так, что это легитимная рассылка, например, на форуме горячая тема обсуждается
Как раз на форуме может в настройках присутствовать возможность выбора отправки писем смтп или mail().
SMTP позволяет отправлять письма если указан правильно пароль почтового ящика, который обычно на сервере шифруется, и его не так легко узнать/подменить.
Обычно взламывают массово, т.е. человек в этом участие не берет, отраотанная программа это всё делает, но как только столкнется она с запретом на функцию mail(), покинет Ваш форум не разослав ни одного письма.
Лечить нужно причины болезни, а не симптомы :)
Если у вас свой сервер с рутовым доступом - вполне реально
Если у вас обычный хостинг - это задача хостера
Если у вас свой сервер с рутовым доступом - вполне реально
Если у вас обычный хостинг - это задача хостера
Да, свой сервер с рутовым доступом.
Что посоветуете?
Большинство спам-рассылок идёт с вымышленных аккаунтов и вымышленых доменов.
Если разрешите отправлять письма только с ящиков, реально существующих на сервере, то отсеете 99.9% исходящего спама в случае взлома.
Сам сегодня получил жалобу на спам с сервака, проверяю обычно так
grep -R -i "base64_decode(" /*** > /***/1.txt
находит все вредные скрипты
;13886516']Большинство спам-рассылок идёт с вымышленных аккаунтов и вымышленых доменов.
Если разрешите отправлять письма только с ящиков, реально существующих на сервере, то отсеете 99.9% исходящего спама в случае взлома.
Есть ли какой мануал или наводку.
Сам сегодня получил жалобу на спам с сервака, проверяю обычно так
grep -R -i "base64_decode(" /*** > /***/1.txt
находит все вредные скрипты
Я бы сказал, часть вредных и некоторые полезные :)
Есть ли какой мануал или наводку.
Попробуйте эту опцию:
http://www.postfix.org/postconf.5.html#smtpd_reject_unlisted_sender
Для начала должно хватить.
У нас, правда, этим занимается самописный milter, который попутно ограничивает общее количество писем с одного домена и следит, чтобы пользователи не слали письма с чужих доменов.
Потому что если это будет не просто тупая malware, а кто-то поставит цель поспамить конкретно с вашего сервера, то вышеупомянутая опция от этого не спасёт.