Pesquisar na Comunidade

Bom dia , recomendo testar em sua revenda atual o script do amigo aqui do forum Leandro spfbl para revendas preço muito bom sistema funciona 100% e voce pode usar este tranquilamente em sua revenda e ainda tem uma URL onde voce mesmo pode ver o que esta bloqueado e desbloquear para seus clientes , e bloquear também manualmente spams. Segue o link https://spfbl.net/. Outra situação se quiser também pode montar um servidor cloud como o amigo Lucas falou acima, mas o serviço do Leandro vai te ajudar e muito.

A solução Irondome do SPFBL.net inclui um firewall integrado que impede que você tenha esse problema de ser cobrado por ataques massivos. Esse sistema do Irondome tem mapeado praticamente todos os ranges de IPs residenciais, que são as principais origens deste tipo de ataque que você descreveu. Considere testar a solução Irondome gratuitamente por 30 dias para ver sua taxa de recebimento despencar e evitar ter seus usuários hackeados com envio de spam na saída. Isso até ajuda em você economizar com recursos computacionais, que seria muito superior ao preço que você vai pagar pelo serviço Irondome, onde esse serviço acaba se paga sozinho.

Se você tirar um tempo para estudar as regras do EXIM + SpamAssassin, habilitar Spamcop, SpamHaus e monitorar a origem do spam consegue resultado melhor do que Magic Spam Lite Como o colega disse, Spam Experts é muito melhor mas é caro. Outra solução que o pessoal usa muito é o SPFBL.net , particularmente nunca usei e por birra não vou usar. Estão me dando muita dor de cabeça com o Abuse da Hivelocity por falsos positivos, estão enviando relamações automáticas de spam para e-mails de resposta de meus clientes para contatos de origem em servidores com SPFBL. Só para constar, os IP's do meu servidor limpos e com boa reputação.

Mas ele consegue filtrar a saída sem saber se o domínio de envio é válido, ou seja, existe no servidor de envio/cPanel? E sobre DKIM, ele vai retransmitir corretamente o DKIM dos domínios? Você tem um guia para configuração do Proxmox com cPanel? O problema, é que em certos momentos recebemos ataques relay, aí chega milhares de emails de origens aleatórias. Quando isso acontece eu vou incluindo na lista de domínios bloqueados do cPanel, mas acabam depois fazendo novmente com domínios diferentes... Meus servidores são muitos grandes, milhares de domínios, aí acaba sendo alvo desse tipo de chateação. Isso elevaria muito o volume de entrada e tenho medo isso fazer o preço do SPFBL subir astronomicamente. Por isso tenho buscado soluções próprias, por isso meu desejo tão grande de iniciar tendo meu próprio gateway de saída com Postfix + rspamd, mas até então não consegui achar artigos sugerindo essa configuração para funcionar com cPanel.

Entrada, vai de https://spfbl.net/, muitos desses spam, bem foram vírus que entraram.

@chuvadenovembro Grande Sidnei ! Aqui a situação tá exatamente a mesma... Mesmo com o SPFBL, aqui temos sentido um aumento gigante no numero de SPAM. Mesmo com o SPFBL segurando a grande maioria. Um aspas defender o SPFBL "Por que torna-se quase impossível dar conta do nível que vem a chuva de SPAM, pois o que acontece na grande maioria das vezes, são servidores legítimos, de empresas reais, que são transformados em zumbis para enviar falsos e-mails... Como o SPFBL cuida Basicamente de reputação MTA torna-se uma tarefa extremamente complicada. ( Uma dica para o próprio @LeandroCarlosRodrigues era implementar uma forma de "Denunciar o corpo do e-mail" ) Exemplo: Quando eu começo a receber uma enchorrada de e-mails falsos geralmente o "mesmo modelo" vai para diversos servidores diferentes mudando apenas o remetente, esta semana a bola da vez foi a Conta Bloqueada da Netflix, Semana Retrazada era a falsa caixa de e-mail cheia da Locaweb e assim por diante, se existisse uma forma colaborativa de bloquear isso pelo Corpo do e-mail ou assunto cabeçalho etc acredito que tudo seria mais rápido. Outra coisa que está me chamando atenção é a modernidade que com que esses SPAM estão vindo, muitos SPAM vem com Nome, Razão social, CPF, Endereço e até Telefone... com certeza algum vazamento por ai.... Acredito que muitos aqui receberal algo similar ao anexo na foto. E por fim o que eu tenho sentido muito é ataques de Bruteforce "fora da média" tentando capturar contas de e-mail pelo Devcot, em alguns servidores isso esta até dando problemas no Load do servidor.

Isso mesmo! O serviço Spam Firewall dá conta destes casos. Funciona muito bem, mas tem que alterar os registros MX e fazer ajustes na configuração de roteamento do domínio para a opção local, porque o cPanel altera essa configuração para automático de forma automática sempre que o domínio no novo registro MX é estrangeiro. Detalhes desta configuração podem ser vistas aqui: https://spfbl.net/mx-cpanel O serviço Irondome só funciona com servidor dedicado e acesso ao root, porque necessita de instalação local.

Pode me contactar por email, WhatsApp ou Telegram: https://spfbl.net/contact/ Lá eu pego as informações que preciso para estimar o valor. Mas você tem 30 dias de teste gratuito, então é uma estimativa de preço para somente depois do teste.

Bom dia, Recomendamos o https://spfbl.net/, sem ou com o adicional deles, usamos em muitos dos servidores.

Temos uma solução que atende sua necessidade: https://spfbl.net/firewall/ Ela é barata. Não é tão barata quanto ao Irondome, mas é tão efetiva quanto.

Considere testar a solução Irondome gratuitamente por 30 dias: https://spfbl.net/irondome/ O preço é o melhor do mercado e a precisão fica acima 99,99% após período de aprendizado. Você pode pedir para trocar o endereço de email para envio dos abuse reports apenas para seus servidores. Desta forma, nosso sistema para de enviar esses reports para a Hivelocity e passa a enviar apenas para sua equipe.

SPFBL melhor custo/benefício. Funciona bem!

Eu uso o SPFBL (irondome) também, funciona de forma satisfatória.

Você pode consultar todos os domínios em tempo real pela lista dnsbl.spfbl.net. Aqui é tudo automático. Quando bloqueia já entra nessa lista.

Prezados, Notamos esses relatos entre usuários do Google Workspace, inclusive quanto vinculado ao Cloudflare. A solução do spfbl.net, com o adicional mencionado neste tópico, está bloqueando muitos desses e-mails, cerca de 98%. Quando percebemos que um passou, enviamos a eles, e pronto. Além disso, mesmo quando algum e-mail passa, ao tentarmos enviar novamente, o sistema já começa a bloquear os demais antes mesmo de os comunicarmos. Isso é excelente. A versão adicional do serviço também bloqueia muitos malwares e e-mails enganosos. Estamos apenas aguardando uma atualização no painel de consultas, que precisa de uma repaginada para facilitar o uso, por exemplo. Quanto ao suporte, rápido como sempre. Exemplo:

Tem sim. O Irondome: https://spfbl.net/irondome/

Nós somos agregadores de uma solução da Acronis com a Perception Point e os clientes de valor agregado tem contratado e ficado bastante felizes. Tanto Provedores de Hospedagem quanto clientes finais, a solução custa em torno de R$ 15,00 mensais por conta, porém é extremamente eficaz. Para aqueles clientes que querem proteção altamente acurada vale a pena. Caso tenham interesse nos chamem inbox, temos valores em reais, sem fidelidade e atendemos várias empresas de hospedagem no país todo. Em outros casos utilizamos a SPFBL com bastante eficiência também.

Leandro, Eu tenho essa base paga e, sinceramente, o nível de bloqueios aumentou muito pouco nos servidores. Ela não resolve 100% dos problemas relatados pelo @LtiWeb Soluções. Por aqui continuamos a ver essas mensagens passando normalmente. Na minha opinião está faltando a SPFBL acompanhar a evolução dos ataques spammers e a necessidade dos clientes senão ficará obsoleta muito em breve. Bruno.

Estou passando com uns servidores que gerencio e que não querem investir no spfbl. O que aumentou muito foram spam vindo de tld "genéricas" (.click .cfd .xyz) o que eu fiz foi bloquear absolutamente tudo que vier desses tld, como ainda uso cPanel ele me dá essa possibilidade e também ativei as RBL's que o cPGuard me fornece junto com o Antivirus/Antimalware deles.

A questão em si não é o servidor de e-mail em si mas sim os filtros/listas que usa. Para os servidores cPanel eu contratei o SPFBL diretamente no servidor. Para todos os demais eu coloquei um Proxmox Mail Gateway na frente fazendo filtragem utilizando as DNSBL: dnsbl.spfbl.net bl.spamcop.net b.barracudacentral.org zen.spamhaus.org Tem atendido muito bem, obviamente ele não vai filtrar 100% (nenhum vai) mas o volume de spam caiu drásticamente. E o bom é que eu consigo configurar regras via Regex.

Em caso de falso-positivo utilizando o spfbl.net, o cliente consegue acessar algum painel para adicionar em whitelist (Ou se cai em caixa de spam).? https://spfbl.net/services/ Não tem para directadmin ?

Não seria melhor investir em um bom AntiSpam? Tem o SPFBL.NET do @LeandroCarlosRodrigues que é excelente!! Veja mais aqui

Alguém sabe como faço para remover meu IP dessas 2 blacklists.

Essa Locaweb está complicada; toda semana há envios dessa empresa para alguns clientes. O bom é que o pessoal do https://spfbl.net/ já lança uma regra para barrar esses e-mails.

O rspamd é instalado pelo custom build dentro do painel do directadmin e junto com as opções spamblocker menos a opção zip dos emails. Este filtro nõa é 100% deixa ainda passar spams pois estes vão a pasta spam do usuário e as vezes entram também na caixa padrão. Sugiro fazer o seguinte para voce ter uma boa politica em seu servidor. Instale seu DA normalmente veja as configs de segurança básicas(se não souber siga os tutos deles). Não instale spamassasin nem rspamd . Instale o iron dome do spfbl e depois passe os dominios que estão hospedados neste servidor para o Leandro (spfbl) mais o ip do servidor e hostname aguarde alguns minutos e verá tudo bloqueado. Recomendo instalar um smtp relay (mail baby) apenas 1 dolar ao mes funciona semelhante e muito bem igual ao mailchannels para garantir a entrega dos emails e evitar listas negras. Use uma licença com PROPACK do DA compre diretamente com o desenvolvedor e verá a qualidade deste painel em relação aos outros quando bem configurado.