Jak blokujete e -mailový inf (příchozí pošta)

Jedním z největších problémů správců emailových serverů je SPAM. Zejména z domén, které posílají zprávy ze zemí jako Rusko a Čína. V tomto tutoriálu uvidíte, jak zablokovat e-mailovou doménu v EXIM pro příjem e-mailových zpráv.

Filtrovat IP adresy je poměrně obtížné, zvláště pokud jich je několik tisíc a nejsou zahrnuty v jedné globální seznam SPAMů. Viděl jsem však, že pochází mnoho zpráv qq.com. Doménová adresa, která používá mnoho IP adres a která dělá SPAM na globální úrovni.

Pokud identifikujeme zdrojovou doménu, ze které jsou tyto zprávy odesílány, a máme přístup ke konfiguracím služeb EXIM, lze nastavit jejich automatické odmítnutí. To znamená, že zprávy odeslané z určitého názvu domény nebo e-mailové adresy mohou být automaticky odmítnuty. V podstatě jde o to, jak ručně zablokovat e-mailovou doménu v EXIMu, pokud na serveru nemáte nainstalovaný software, který to umí.

Jak blokujete e -mailový inf (příchozí pošta)

Nastavit EXIM automaticky odmítat zprávy přijaté z jednoho nebo více názvů domén, e-mailových adres nebo dokonce TLD (.cn, .in, .io atd…), nejprve musíte mít plný přístup k e-mailovému serveru a ujistit se, že e-mailové zprávy jsou přenášeny prostřednictvím služby EXIM.

mimochodem EXIM toto je celosvětově nejpoužívanější na linuxových serverech.

1. Vyhledejte a otevřete textový editor pro Linux, soubor “exim.conf“. Název se může lišit v závislosti na verzi EXIM použitý.

 nano /etc/exim.conf 

2. in exim.conf přidejte následující řádky pro ACL (Access Control Lists).

 acl_check_data:
 deny senders = /etc/deny_senders
 accept

Po přidání výše uvedených řádků soubor uložte.

3. Vytvořte nový soubor s názvem: “deny_senders” do kterého přidáte domény, e-mailové adresy nebo .tld, ze kterých si již nepřejete dostávat e-mailové zprávy:

  nano /etc/deny_senders

Přidejte domény, ze kterých budou e-mailové zprávy automaticky odmítány.

 *@qq.com
 *.cn
 [email protected]

4. Uložte soubor a restartujte Exim.

systemctl restart exim

Jedná se o velmi jednoduchý způsob, kterým zablokujete e-mailovou doménu v EXIM (Příchozí pošta).

Výsledek na serveru bude vypadat nějak takto:

tail -f /var/log/exim.log

1eYSPn-0006oJ-2U H=(qq.com) [180.117.215.50] F=<[email protected]> rejected after DATA
 1eYSQJ-0006ok-FN H=(aplongsheng.com) [113.117.106.33] F=<[email protected]> rejected after DATA
 1eYSQU-0006pT-F6 H=(cdadsj.com) [118.248.236.18] F=<[email protected]> rejected after DATA
 1eYSSQ-0006ux-QB H=(qq.com) [125.125.211.88] F=<[email protected]> rejected after DATA

Je to nejjednodušší jednoduchá možnost, pokud jste zavaleni vlnami SPAMu přicházejících z Číny, Indie, Ruska nebo jiných oblastí světa. Než však zablokujete název domény nebo TLD, ujistěte se, že nemáte žádné partnery nebo spolupracovníky, kteří by vás z těchto adres mohli kontaktovat.

Toto nastavení Exim platí pro oba webové servery s cPanel stejně jako pro ty s VestaCP.