Suojautuminen sähköpostin sieppaukselta
yhteenveto: Kun Plesk-palvelinta käytetään jaettuun isännöintiin, asiakkaat ja jälleenmyyjät voivat luoda verkkosivustoja toimialuenimillä, joita he eivät omista. Tämä voi aiheuttaa sen, että Plesk-palvelimelta kolmannen osapuolen verkkosivustolle lähetetty sähköposti siepataan. Esimerkiksi Plesk-palvelimelta Gmailiin lähetetty sähköposti siepattaisiin asiakkaalta, joka on luonut verkkosivuston nimellä ”gmail.com” kyseiselle Plesk-palvelimelle.
Plesk-järjestelmänvalvojat voivat välttää tämän ongelman estämällä sellaisten verkkosivustojen luomisen, joiden toimialuenimiä asiakkaat tai jälleenmyyjät eivät omista.
Tässä aiheessa opit, miten estät verkkosivustojen luomisen tietyillä toimialuenimillä sekä toimialuenimillä, jotka eivät johda Plesk-palvelimelle.
Yleiskatsaus
Kun sähköposti lähetetään Plesk-palvelimelta, Plesk tarkistaa ensin, onko kohteena oleva postilaatikko olemassa palvelimella. Jos on, Plesk toimittaa sähköpostin kyseiseen postilaatikkoon. Hyökkääjä voi luoda toimialueen samalla nimellä kuin suositulla sähköpostipalveluntarjoajalla (esimerkiksi ”gmail.com” tai ”mail.com”) jaetulla isännöintipalvelimella. Jos näin tekee, hän voi vastaanottaa postia, jonka muut käyttäjät kyseisellä Plesk-palvelimella (mutta eivät muilta palvelimilta) lähettävät kyseiselle sähköpostipalveluntarjoajalle. Kutsumme tätä ”sähköpostin sieppaukseksi”.
Plesk tarjoaa kaksi menetelmää sähköpostin sieppauksen estämiseen:
Mahdollisuus estää verkkosivustojen luominen toimialuenimillä, jotka eivät johda Plesk-palvelimelle.
Mahdollisuus estää verkkosivustojen luominen muokattavassa toimialuenimiluettelossa olevilla toimialuenimillä.
Kumpaa menetelmää voi käyttää yksinään tai molempia samanaikaisesti.
Toimialuenimien käytön estäminen, jotka eivät johda Plesk-palvelimeen
Tämä on suositeltu, kaiken kattava menetelmä sähköpostin sieppauksen estämiseksi. Kun sitä käytetään, yritykset luoda verkkosivusto nimellä, joka ei johda Plesk-palvelimelle (esimerkiksi ”gmail.com” tai ”mail.com”), epäonnistuvat. Tämä ei vaikuta sellaisten nimien luomiseen, jotka eivät johda mihinkään.
Estääksesi toimialuenimien käytön, jotka eivät johda Plesk-palvelimelle:
Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Kielletyt toimialuenimet (kohdassa ”Suojaus”).
-
Napsauta ”Estä toimialueiden luominen, jotka johtavat muille palvelimille” -painiketta, jotta se näyttää ”Käytössä”.
Verkkosivuston luominen nimellä, joka ei johda Plesk-palvelimelle, on nyt kielletty. Kaikki, jotka yrittävät tehdä niin, saavat virheilmoituksen.
Muista: Kielletyn toimialuenimien käytön estäminen, jotka eivät johda Plesk-palvelimelle, ei vaikuta olemassa oleviin verkkosivustoihin, joilla on tällaisia nimiä. Sähköpostin sieppauksen estämiseksi varmista, ettei Pleskissä ole verkkosivustoja, jotka käyttävät sähköpostipalveluntarjoajien nimiä.
Toimialuenimien käytön estäminen kielletystä luettelosta
Toinen menetelmä sähköpostin sieppauksen estämiseksi on estää verkkosivustojen luominen kielletyssä luettelossa olevilla nimillä. Luettelo sisältää oletuksena 100 suosittujen verkkosivustojen nimeä, ja uusia nimiä voi lisätä siihen. Tämä menetelmä vaatii enemmän vaivaa, mutta mahdollistaa tarkemman hallinnan.
Estääksesi toimialuenimien käytön kielletystä luettelosta:
Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Kielletyt toimialuenimet (kohdassa ”Suojaus”).
-
Napsauta ”Estä toimialueiden luominen alla olevasta luettelosta” -painiketta, jotta se näyttää ”Käytössä”.
Verkkosivuston luominen kielletystä luettelosta löytyvällä nimellä on nyt kielletty. Kaikki, jotka yrittävät tehdä niin, saavat virheilmoituksen.
Muista: Kielletyn luettelon toimialuenimien käytön estäminen ei vaikuta olemassa oleviin verkkosivustoihin, joilla on tällaisia nimiä. Sähköpostin sieppauksen estämiseksi varmista, ettei Pleskissä ole verkkosivustoja, jotka käyttävät sähköpostipalveluntarjoajien nimiä.
Toimialuenimien lisäämiseksi kieltolistalle tai poistamiseksi siitä:
-
Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Kielletyt toimialuenimet (kohdassa ”Suojaus”).
Lisätäksesi nimen luetteloon napsauta Lisää toimialueen nimi, anna nimi ja napsauta sitten OK.
Poistaaksesi yhden tai useamman nimen luettelosta valitse ne, napsauta Poista ja vahvista sitten poisto.
Luetteloon tekemäsi muutokset astuvat voimaan välittömästi.

