Uhkatyypit

Plesk tarjoaa erilaisia rajoituksia seuraavantyyppisten uhkien estämiseksi:

• Varastetut sähköpostitilit.

  SMTP-käyttäjätilin tunnistetiedot voivat joutua haitallisten käyttäjien varastettaviksi, kun he murtautuvat postipalvelimeen hyödyntämällä järjestelmän haavoittuvuutta (esimerkiksi PHP-haavoittuvuutta) tai sovelluksen hyväksikäyttöä (esimerkiksi vanhentuneen WordPress-version hyväksikäyttöä). Lisäksi, jos asiakkaat käyttävät hyvin heikkoja salasanoja, haitalliset käyttäjät voivat saada salasanat selville raa’an voiman työkaluilla.

  Voit estää tämäntyyppisen uhan rajoittamalla postilaatikosta lähtevien sähköpostiviestien määrää.

• Web-skriptit haitalliseen massapostitukseen.

  Haitallinen käyttäjä voi käyttää Plesk-asiakastiliä luodakseen verkkosivuston, jossa on skripti roskapostiviestien levittämiseksi. Lisäksi haitallinen käyttäjä voi varastaa asiakastilin FTP-tunnistetiedot ja ladata verkkosivuston massapostitusskriptin palvelimeen FTP:llä.

  Voit estää tämäntyyppisen uhan rajoittamalla toimialueelta lähtevien sähköpostiviestien määrää.

• Varastetut järjestelmätilit Linuxissa.

  Haitalliset käyttäjät voivat päästä käsiksi Linux-järjestelmän käyttäjätileihin hyödyntämällä järjestelmän tai sovelluksen hyväksikäyttöjä. Sen jälkeen he voivat asettaa crontabiin ajoitettuja taustatehtäviä. Nämä ajoitetut tehtävät voivat suorittaa massapostitusskriptejä, jotka levittävät roskapostia.

  Voit estää tämäntyyppisen uhan rajoittamalla tilauksesta lähtevien sähköpostiviestien määrää.

Suojauksen määrittäminen

Voit suojautua roskapostilta rajoittamalla lähtevää postia noudattamalla seuraavia vaiheita:

1. Ota lähtevän postin rajoitukset käyttöön postipalvelimen asetuksissa kohdassa Työkalut ja asetukset > Postipalvelimen asetukset. Katso Palvelinlaajuisten postiasetusten määrittäminen.

   

2. Poista kaikki IP-osoitteet ja verkot postipalvelimen valkoisesta listasta (Plesk for Linux -versiossa Työkalut ja asetukset > Postipalvelimen asetukset > Valkoinen lista -välilehti, Plesk for Windows -versiossa Työkalut ja asetukset > Postipalvelimen asetukset > Välitysvaihtoehdot > Käytä ei välitysrajoituksia seuraaville verkoille). Lähtevän postin rajoitukset eivät toimi lähettäjille, joiden IP-osoitteet ovat valkoisella listalla.

   Muista: Huomautus: Plesk 12:sta alkaen verkkoa 127.0.0.0/8 ei enää lisätä oletusarvoisesti valkoiselle listalle. Tämä on välttämätöntä, jotta lähtevän roskapostin suojaus toimii oikein. Jos localhostia ei ole lisätty valkoiselle listalle, PHP-skriptit eivät voi lähettää postia Windowsissa. Myös muiden komentosarjamoottoreiden toiminta voi häiriintyä. Lisäksi Mailman ei voi lähettää viestejä ulkoisiin sähköpostiosoitteisiin.

3. (Valinnainen) Aseta tilastojen keräysjakso raporttien näyttämistä varten. Samaa jaksoa käytetään lähtevän postin tilan määrittämiseen, joka näytetään Plesk-käyttöliittymän Kotisivulla. Katso Palvelinlaajuisten postiasetusten määrittäminen.

4. (Valinnainen) Aseta ajanjakso lähtevää postia koskevia ilmoituksia varten. Katso Ilmoitukset rajojen ylittämisyrityksistä.

5. (Valinnainen) Muuta Plesk-objekteille oletuksena käytettäviä rajoja. Katso Mukautetut rajoitukset.

6. Analysoi rajojen ylittämisyrityksiä koskevat tilastot kohdassa Työkalut ja asetukset > Lähtevän postin hallinta. Katso Tilastot ja raportit.

   Muista: Lähtevän postin hallinta -linkki näkyy vain, jos rajoitukset on otettu käyttöön postipalvelimen asetuksissa.

   

Suojauksen rajoitukset

Joitakin lähteviä viestejä ei voida laskea Lähtevän postin hallinnassa postipalvelimen tai postituslistaohjelmiston rajoitusten vuoksi. Tämä voi johtaa siihen, että Plesk ei estä liiallista lähtevää postia. Ota siksi huomioon seuraavien alueiden rajoitukset:

• Postituslistat. Postituslistan tilaajille lähetettyjä viestejä ei lasketa Lähtevän postin hallinnassa.

• Olemattomista osoitteista välitetyt viestit. Viestejä, jotka on tarkoitettu olemattomille vastaanottajille ja jotka on siksi välitetty ulkoiseen osoitteeseen (eli toimialueen ulkopuolelle), ei lasketa Lähtevän postin hallinnassa. Tämä rajoitus vaikuttaa toimialueen palautusasetuksissa valittavaan välitysosoitteeseen (asiakaspaneelissa Posti > Postiasetukset > valitse toimialue > Posti olemattomille käyttäjille): Asiakkaat voivat määrittää vain valitulle toimialueelle kuuluvia osoitteita. Lisäksi asiakkaat eivät voi asettaa yhtä välitysosoitetta useille toimialueille tämän rajoituksen vuoksi. Plesk-järjestelmänvalvoja voi määrittää välitysosoitteen ilman rajoituksia.

• Rajojen määrittäminen. Postipalvelimen ominaisuudet määrittävät tasot, joilla voit asettaa lähtevän postin rajoitukset, ja määrittävät, voitko estää haitallisen postin lähettämisen verkkoskriptien kautta:

• (Plesk for Windows) Viestit, jotka on välitetty olemassa olevista osoitteista. Välitettyjä viestejä ei ehkä lasketa Lähtevän postin hallinnassa:

• Viestit ilman SMTP-todennusta. Jos viesti on lähetetty toiselta tietokoneelta, eikä SMTP-todennusta siksi ole muodostettu, tällaista viestiä ei lasketa Lähtevän postin hallinnassa.

• (Plesk for Windows) Viestit, jotka on lähetetty MailEnable-WWW-sähköpostipalvelun kautta. Tällaisia viestejä ei lasketa Lähtevän postin hallinnassa.