Hvordan blokkerer du en e -postinf (innkommende post)

Et av de største problemene for e-postserveradministratorer er SPAM. Spesielt fra domener som sender meldinger fra land som Russland og Kina. I denne opplæringen vil du se hvordan du blokkerer et e-postdomene i EXIM, for å motta e-postmeldinger.

Å filtrere IP-ene er ganske vanskelig, spesielt hvis det er flere tusen av dem og de ikke er inkludert i en global SPAM-liste. Jeg så imidlertid at mange meldinger kommer fra qq.com. En domeneadresse som bruker mange IP-er og som gjør SPAM på globalt nivå.

Hvis vi identifiserer kildedomenet som disse meldingene sendes fra, og vi har tilgang til tjenestekonfigurasjonene EXIM, kan en automatisk avvisning av dem settes. Dette betyr at meldinger sendt fra et bestemt domenenavn eller e-postadresse automatisk kan avvises. I utgangspunktet er det slik du blokkerer et e-postdomene i EXIM, manuelt, hvis du ikke har installert programvare på serveren som kan gjøre dette.

Hvordan blokkerer du en e -postinf (innkommende post)

Å sette EXIM å automatisk avvise meldinger mottatt fra ett eller flere domenenavn, e-postadresser eller til og med TLD-er (.cn, .in, .io osv…), først og fremst må du ha full tilgang til e-postserveren og sørge for at e-postmeldinger transporteres gjennom EXIM-tjenesten.

forresten EXIM dette er den mest brukte globalt på Linux-servere.

1. Finn og åpne et tekstredigeringsprogram for Linux, filen “exim.conf“. Navnet kan variere avhengig av versjonen av EXIM brukt.

 nano /etc/exim.conf 

2. in exim.conf legg til følgende linjer for ACL (Access Control Lists).

 acl_check_data:
 deny senders = /etc/deny_senders
 accept

Lagre filen etter å ha lagt til linjene ovenfor.

3. Opprett en ny fil, kalt: “deny_senders” der du legger til domenene, e-postadressene eller .tldene som du ikke lenger ønsker å motta e-postmeldinger fra:

  nano /etc/deny_senders

Legg til domenene som e-postmeldinger automatisk vil bli avvist fra.

 *@qq.com
 *.cn
 [email protected]

4. Lagre filen og start Exim på nytt.

systemctl restart exim

Dette er en veldig enkel metode der du blokkerer et e-postdomene i EXIM (innkommende e-post).

Resultatet på serveren vil se omtrent slik ut:

tail -f /var/log/exim.log

1eYSPn-0006oJ-2U H=(qq.com) [180.117.215.50] F=<[email protected]> rejected after DATA
 1eYSQJ-0006ok-FN H=(aplongsheng.com) [113.117.106.33] F=<[email protected]> rejected after DATA
 1eYSQU-0006pT-F6 H=(cdadsj.com) [118.248.236.18] F=<[email protected]> rejected after DATA
 1eYSSQ-0006ux-QB H=(qq.com) [125.125.211.88] F=<[email protected]> rejected after DATA

Det er det enkleste alternativet hvis du blir overveldet av bølger av SPAM som kommer fra Kina, India, Russland eller andre områder av kloden. Før du blokkerer et domenenavn eller en TLD, må du imidlertid sørge for at du ikke har noen partnere eller samarbeidspartnere som kan kontakte deg fra disse adressene.

Dette oppsettet av Exim er gyldig for begge webservere med cPanel så vel som for de med VestaCP.