cPanel Sunucularda Spam Gönderimini Engelleme

Bir sitenin ya da e-posta hesabının ele geçirilmesi, cPanel sunuculardan spam gönderilmesinin en sık nedenidir. Spam gönderen bir sunucunun IP adresi kara listelere girer ve sunucudaki herkesin e-postaları teslim edilemez hâle gelir. WHM'deki aşağıdaki ayarlar hem spam gönderimini sınırlar hem de kaynağını bulmanızı kolaylaştırır.

Ayarların hepsi WHM > Server Configuration > Tweak Settings ekranının Mail sekmesindedir.

Gönderim sınırları

• Max hourly emails per domain: bir alan adının saatte gönderebileceği en fazla e-posta sayısı (varsayılan sınırsız). Sitelerinizin gerçek ihtiyacına göre bir sınır koymanızı öneririz; ele geçirilen bir hesap sınırı aşamaz.
• Maximum percentage of failed or deferred messages a domain may send per hour: bir alan adının gönderdiği e-postaların saatte en fazla yüzde kaçının teslim edilemeyebileceği (varsayılan sınırsız). Spam gönderen hesaplarda teslim edilemeyen e-posta oranı yüksektir; bu sınır o alan adının gönderimini durdurur.
• Number of failed or deferred messages a domain may send before protections can be triggered: yukarıdaki korumanın devreye girmesi için gereken en az başarısız e-posta sayısı (varsayılan 5).

Spam gönderenin tespiti

• Number of unique recipients per hour to trigger potential spammer notification: bir hesap bir saatte bu sayıdan fazla farklı alıcıya e-posta gönderirse size bildirim gelir (varsayılan 500).
• Select the action for the system to take on an email account when it detects a potential spammer: bu durumda ne yapılacağı: hiçbir şey yapmamak, giden e-postaları bekletmek (Hold outgoing mail) ya da reddetmek (Reject outgoing mail). Bekletmeyi seçerseniz, inceleyip gerçek e-postaları sonra gönderebilirsiniz.
• Track email origin via X-Source email headers: e-postalara, gönderen betiği gösteren başlıklar ekler (varsayılan açık). Spam bir web sitesinden gönderiliyorsa hangi dosyadan gönderildiğini bu başlıklardan bulabilirsiniz; kapatmayın.

Kötüye kullanımı zorlaştıran ayarlar

• Prevent “nobody” from sending mail: web sunucusunun ortak kullanıcısı olan nobody'nin dışarıya e-posta göndermesini engeller (varsayılan açık). Açık kalmalıdır.
• Restrict outgoing SMTP to root, exim, and mailman (FKA SMTP Tweak): sunucudaki betiklerin e-posta sunucusunu atlayıp doğrudan dışarıya SMTP bağlantısı kurmasını engeller (varsayılan açık). Açık kalmalıdır.
• Initial default/catch-all forwarder destination: yeni hesaplarda, var olmayan adreslere gelen e-postaların ne olacağı. Fail seçilirse bu e-postalar reddedilir ve gönderene bildirim gider; e-posta saldırısı alıyorsanız cPanel bu seçeneği önerir. Varsayılan System account'tır.

Spam gönderiliyorsa

1. E-posta başlıklarındaki X-Source bilgilerinden ya da WHM'deki bildirimden spam'in hangi hesaptan gönderildiğini bulun.
2. Ele geçirilen e-posta hesabının şifresini değiştirin; spam bir siteden gönderiliyorsa sitedeki zararlı dosyayı temizleyin (Maldet ile tarama) ve uygulamayı güncelleyin.
3. Kuyrukta bekleyen spam e-postaları WHM'deki Mail Queue Manager ekranından silin.

Verinomi'de toplu e-posta ve spam gönderimine hiçbir hizmetimizde izin verilmez; IP adreslerimiz her gün kara listelere karşı denetlenir. IP adresiniz bir kara listeye girdiyse müşteri panelinden destek talebi açabilirsiniz.

Bu rehberdeki bilgiler resmî belgelerden alınmıştır: cPanel: Tweak Settings – Mail.