Se tra i servizi che offri sono inclusi i servizi di posta, tieni presente che il tuo server di posta può essere usato per finalità maligne, come l'invio di spam. Lo spam in uscita può causare un carico maggiore sui server e lamentele dai destinatari. Fatto più importante: gli indirizzi IP del tuo server potrebbero essere aggiunti alle liste nere pubbliche, come le liste Spamhaus o OpenBL.
Per evitare l'invio di spam dal tuo server, Plesk offre lo strumento che controlla l'invio di messaggi email: Raccoglie le statistiche sui messaggi in uscita e blocca l'invio di posta quando i limiti specificati sono superati. Puoi specificare i limiti sulla posta in uscita nei seguenti livelli: server di posta, piano di servizio, abbonamento, dominio e casella postale.
Gli amministratori possono evitare lo spam in uscita usando i limiti sul numero dei messaggi email in uscita all'ora . Inoltre, l'amministratore può determinare facilmente la sorgente esatta del possibile spam con l'aiuto di report e notifiche.
Plesk introduce differenti limiti di prevenzione dei diversi tipi di minacce seguenti:
Le credenziali dell'account utente SMTP possono essere rubate da utenti maligni quando accedono illegalmente al server di posta utilizzando qualche vulnerabilità del sistema (per esempio, la vulnerabilità PHP) o sfruttamento di applicazioni (per esempio, sfruttamento per una versione WordPress obsoleta). Inoltre, se i clienti usano password poco sicure, esse possono essere ottenute da strumenti di forza bruta.
È possibile evitare questo tipo di minaccia limitando il numero di messaggi email in uscita da una casella postale.
Un utente malintenzionato può usare un account cliente Plesk per creare un sito web con uno script che distribuirà email spam. Inoltre, un utente malintenzionato può rubare le credenziali FTP di un account cliente e caricare un sito web con uno script di posta via FTP.
È possibile evitare questo tipo di minaccia limitando il numero di messaggi email in uscita da un dominio.
Utenti malintenzionati possono ottenere l'accesso agli account utente del sistema Linux utilizzando sfruttamenti di applicazione o di sistema. Più avanti, possono pianificare attività in crontab in un secondo piano. Tali attività pianificate possono eseguire script di posta massivi che diffondono posta spam.
È possibile evitare questo tipo di minaccia limitando il numero di messaggi email in uscita da un abbonamento.
Per proteggersi contro lo spam limitando la posta in uscita, seguire questi passaggi:
Nota: A partire dalla versione Plesk 12, la rete 127.0.0.0/8 non viene più aggiunta alla lista bianca in modo predefinito. È necessaria perché la protezione spam in uscita funzioni correttamente. Non avere un host locale nella lista bianca evita che gli script PHP inviino posta su Windows. Altri motori di scripting potrebbero altresì essere coinvolti. Inoltre, Mailman non sarà in grado di inviare email agli indirizzi email esterni.
Nota: Il link Controllo della posta in uscita viene mostrato soltanto se le limitazioni sono attivate nelle impostazioni del server di posta.
Alcuni tipi di messaggi in uscita non possono essere calcolati in Controllo della posta in uscita a causa delle limitazioni del software delle liste di posta o del server di posta. Ciò potrebbe causare che Plesk non bloccasse la posta in uscita eccessiva. Di conseguenza, si consiglia di notare bene le limitazioni nelle aree seguenti:
Protezione da spam in uscita |
Linux |
Windows |
||
Tutti i server di posta supportati da Plesk |
MailEnable |
SmarterMail |
IceWarp |
|
Limitare la posta in uscita per una casella postale |
Sì |
No |
Sì |
No |
Limitare la posta in uscita per un dominio |
Sì |
Sì |
Sì |
No |
Limitare la posta in uscita per un abbonamento |
Sì |
Sì |
No |
No |
Monitoraggio della posta inviata da script |
Sì |
No |
No |
No |
L'inoltro della posta alle caselle postali su server locali e remoti |
Linux |
Windows |
||
Tutti i server di posta supportati da Plesk |
MailEnable |
SmarterMail |
IceWarp |
|
I messaggi inoltrati ai mittenti locali vengono calcolati |
Sì |
No |
No |
No |
I messaggi inoltrati ai mittenti in remoto vengono calcolati |
Sì |
No |
Sì |
No |