Servidor na lista negra para spam de e-mail

Question

Estou usando o cliente MailEnable no meu VPS. Meu servidor foi recentemente colocado em uma lista negra de spam.

Eu não tenho idéia do porque é esse o caso. No entanto, depois de examinar os logs, parece que os e-mails estão sendo enviados do meu servidor sem meu conhecimento.

Isso é possível? Como posso pará-lo?

    

Answer 1

Sim, é possível. Seu servidor pode estar configurado como retransmissão aberta.

Eu começaria fazendo duas coisas. Primeiro, eu verificaria a Lista negra de e-mail Verifique no link . Este é um site que lhe dirá em quais listas negras seu servidor está e pode lhe dar a razão pela qual seu servidor está nessa lista.

Eu também executaria um teste de retransmissão aberto em seu servidor de email para garantir que ele não seja configurado como um retransmissor aberto. Um teste de retransmissão aberta que você pode usar está no link e você pode usar o Google para outras pessoas. O MailEnable também tem uma página de base de conhecimento sobre retransmissões abertas no link

Se o seu servidor voltar como um retransmissor aberto, você pode usar este artigo da base de conhecimento para determinar quais devem ser as configurações do relé.

    

Answer 2

Meu palpite é que seu servidor esteja configurado como um retransmissor aberto. Dê uma olhada nas suas configurações de retransmissão (no programa de Administração, acesse a ramificação Servidores / Localhost / Conectores, abra as propriedades de "SMTP" e vá para a guia de retransmissão) e veja como você o configurou. Meu MailEnable padrão requer que os remetentes sejam autenticados. Você pode permitir que os remetentes locais sejam retransmitidos como não autenticados e permitir que os intervalos de IP sejam retransmitidos como não autenticados. A primeira dessas opções permite que qualquer remetente de spam crie um endereço "De:" como um de seus usuários e retransmiti-lo com êxito. Geralmente, isso é uma má notícia.

Se você está permitindo apenas a retransmissão autenticada, alguém pode ter suas credenciais comprometidas.

Os logs do protocolo SMTP, mantidos em "C: \ Arquivos de Programas \ Mail Enable \ Logging \ SMTP" por padrão, podem ajudá-lo a rastrear a origem das mensagens. Considere também olhar para lá.

Se eu estou lendo mal e você está dizendo que as mensagens estão sendo enviadas, mas não estão atingindo os logs, provavelmente você está hospedando algum software malicioso que está enviando mensagens sem passar pelo MailEnable. Isso é sempre uma possibilidade também. Procure processos inesperados em execução e tráfego SMTP inesperado que não corresponda ao tráfego registrado do MailEnable.