El SPAM produce:
– Pérdida de calidad en el servicio.
– Posible pérdida de correos electrónicos.
– Listado de IP del servidor en listas negras de spam.
– Embotellamiento o tráfico desmedido.
– Etc etc.

Un servidor sin configurar o con escasas medidas de seguridad puede ser vulnerado y terminar sin servicio de correos a causa de este problema de SPAM.

Detallaremos las acciones mínimas que todo Sysadmin debe tomar en su servidor Linux con cPanel, la mayoría estan presentes en Tweak Setings o dentro de la configuración de Exim.

1) Count mailman deliveries towards a domain’s Max hourly emails
Los correos enviados desde mailman en las listas de distribución se contabilizarán como enviados por el usuario.

2) Prefix “mail.” onto Mailman URLs
Los correos que se manden desde mailman tendrán el prejifo “mailman” en los logs. Para rastrear envíos desde la consola.

3) Max hourly emails
Coloca un máximo de correos por hora para cada dominio.

4) SpamAssassin spam filter
Software y filtro antispam, sencillo útil y efectivo.

5) Maximum percentage of failed or deferred messages a domain may send per hour
Si los emails que envia un cliente vienen rebotados en su mayoría se suspende el servicio temporalmente para el cliente/sitio que realiza el envío. Cada vez que se envia spam a una base de datos contratada la gran mayoría de correos exitentes posiblemente no exista entonces habrá muchisimos mails rebotados. Esta opción en un 35% será muy eficaz.

6) Utilizar RBL’s
Las RBL’s son entidades que regulan el tráfico de correos bloqueando servidores que envían spam. Si un dominio/ip esta listado en las RBL no se reciben/enviarán los correos.

Tenemos 2 RBL’s para activar en la sección RBLs:

RBL: bl.spamcop.net
RBL: zen.spamhaus.org

7) Query Apache server status to determine the sender of email sent from processes running as nobody
Si no tienen compilado Apache con MailHeaders cPanel consultará el servidor web con el fin de determinar el remitente.
Esto consumirá más recursos que utilizar las cabeceras X-PHP-Script

8) Trust X-PHP-Script headers to determine the sender of email sent from processes running as nobody
Si tenemos MailHeaders en uso (compilado a través de EasyApache) se utilizará X-PHP-Script para determinar el servidor remitente.

Esto es a nivel servidor/admin, más adelante dejaremos algunos tips para los usuarios, referentes a las medidas a tomar si eres dueño de un sitio.

La entrada Hablemos de SPAM en cPanel (Medidas básicas para detenerlo) se publicó primero en SoyAdmin.com.

El script funciona bajo EXIM y se puede colocar dentro del Cron (en este caso, dentro del cron.hourly) para que este quede automatizado y se ejecute cada hora.

1) Lo primero es crear el Script dentro del cron:

# cd /etc/cron.hourly/
# vi CorreosEnCola.sh

2) El script a usar en el archivo «CorreosEnCola.sh» sería este:

#!/bin/bash
correos=$(/usr/sbin/exim -bpc)
if [ $correos -gt 50 ]
then
/usr/sbin/exim -bp | exiqsumm -s  | mail -s 'Advertencia - Más de 50 correos en Queue' cuenta@dominio.com
fi

IMPORTANTE:
Editamos los valores 50 por el número de correos que deseemos nos advierta (yo lo poseo configurado en 500)
Editamos «cuenta@dominio.com» por una cuenta de correo donde recibiremos las advertencias.

Explicación del Script: El funcionamiento es sencillo, se crea una variable (correos=) que toma el valor del queue (exim -bpc) y lo compara contra un número entero (número de correos que queremos que tenga el queue) si es mayor a ese valor predeterminado (en el script es 50) se envia un email de advertencia, si es menor a ese valor el script sigue operando y vuelve a hacer el testeo dentro de 1hr más.

3) Finalmente le asignamos permisos al script:

# chmod 755 /etc/cron.hourly/CorreosEnCola.sh

Lo bueno que tiene es que la advertencia ya nos muestra un resumen del contenido del queue, lo cual nos acelera y nos da ya una pista de los correos en cola, y que casilla o remitente es el que está comprometiendo el servicio.

Un ejemplo del email de advertencias sería:

Count  Volume  Oldest  Newest  Domain
-----  ------  ------  ------  ------
1   107KB     59m     59m  <> > aol.com1    69KB      2h      2h  <> > gmail.com
1    18KB      0m      0m  <> > hotmail.com
1    58KB     74m     74m  <> > yahoo.com
1   160KB     77m     77m  dominio1.com > soyadmin.com    83KB      1m      1m  dominio2.com > quetimporta.com.ar
1    75KB      2m      2m  dominio3.com > quelindoscript.com
---------------------------------------------------------------
7   570KB      2h      0m  TOTAL

Aquí vemos que nos detalla cada uno de los correos y la cantidad de ellos, y con cuales se esta haciendo envios masivos, lo cual nos deja claro a que casilla o cliente advertir de esto.

La entrada Script de alerta de SPAM en Exim se publicó primero en SoyAdmin.com.