Problema com Envios de SPAM do Meu Servidor DA

[Marks]

Olá pessoal, tudo bem?

Estou tendo alguns problemas de scripts maliciosos enviando spam do meu servidor.

Já desativei o mail do PHP, e nada de resolver, alguém tem alguma solução para evitar esses problemas? Meus IPs estão ficando com baixa reputação.

Sorte que boa parte desses disparos são feitos por VPS, então só prejudica o cliente da VPS e os seus sites.

[NullRoute]

5 horas atrás, Marks disse:

Olá pessoal, tudo bem?

Estou tendo alguns problemas de scripts maliciosos enviando spam do meu servidor.

Já desativei o mail do PHP, e nada de resolver, alguém tem alguma solução para evitar esses problemas? Meus IPs estão ficando com baixa reputação.

Sorte que boa parte desses disparos são feitos por VPS, então só prejudica o cliente da VPS e os seus sites.

Desativar a função mail do PHP só faz com que eles enviem de maneira autenticada.
O que você pode fazer também é ativar uma configuração dentro do CSF (AUTHRELAY)  para bloquear/suspender quem faz o envio de x emails por minuto.

[MMHospedagem]

6 horas atrás, Marks disse:

Olá pessoal, tudo bem?

Estou tendo alguns problemas de scripts maliciosos enviando spam do meu servidor.

Já desativei o mail do PHP, e nada de resolver, alguém tem alguma solução para evitar esses problemas? Meus IPs estão ficando com baixa reputação.

Sorte que boa parte desses disparos são feitos por VPS, então só prejudica o cliente da VPS e os seus sites.

uma duvida, esse seu cliente que ta enviando spam no site dele tem form de contato?

[Marks]

1 minuto atrás, MMHospedagem disse:

uma duvida, esse seu cliente que ta enviando spam no site dele tem form de contato?

Alguns sim, outros não 

[MMHospedagem]

2 minutos atrás, Marks disse:

Alguns sim, outros não 

me chama no whatsapp ai 556284879620

[JuniorG]

6 horas atrás, Marks disse:

Sorte que boa parte desses disparos são feitos por VPS, então só prejudica o cliente da VPS e os seus sites.

Pelo que entendi, você utiliza um servidor dedicado para virtualização, e um dos seus clientes, que possui uma VPS, está enviando SPAM, o que está afetando a reputação dos seus IPs.

Caso essas VPSs não sejam gerenciadas por você, uma forma simples e eficaz de mitigar o problema é bloquear a saída na porta 25 (SMTP) por padrão. Você pode então liberar essa porta manualmente apenas para clientes confiáveis, que não apresentem esse tipo de comportamento.

[Marks]

33 minutos atrás, JuniorG disse:

Pelo que entendi, você utiliza um servidor dedicado para virtualização, e um dos seus clientes, que possui uma VPS, está enviando SPAM, o que está afetando a reputação dos seus IPs.

Caso essas VPSs não sejam gerenciadas por você, uma forma simples e eficaz de mitigar o problema é bloquear a saída na porta 25 (SMTP) por padrão. Você pode então liberar essa porta manualmente apenas para clientes confiáveis, que não apresentem esse tipo de comportamento.

Mas ele precisa do uso dos emails, o problema é esses spams dos scripts 

[redenflu]

10 horas atrás, Marks disse:

Olá pessoal, tudo bem?

Estou tendo alguns problemas de scripts maliciosos enviando spam do meu servidor.

Já desativei o mail do PHP, e nada de resolver, alguém tem alguma solução para evitar esses problemas? Meus IPs estão ficando com baixa reputação.

Sorte que boa parte desses disparos são feitos por VPS, então só prejudica o cliente da VPS e os seus sites.

Analisa testar a solução do nosso amigo aqui do PDH.

 

[LucasMoraes]

8 horas atrás, Marks disse:

Mas ele precisa do uso dos emails, o problema é esses spams dos scripts 

2 questões, se a VPS dele so aloja site e não tem um servidor de email, pode bloquear a porta 25 tranquilamente e trabalhar apenas com a 465 e 587 e pede para o cliente configurar uma conta para autenticar.

E se tiver servidor de emails por bloquear a porta 25 outbound e deixar apenas inbound.

O cliente usa WordPress? E esses scripts maliciosos veem de falhas provenientes? Recomenda ele a atualizar o CMS e usar alguns plugins de auditoria e segurança, se quiser me passa o site deles em MP que eu analiso e falo onde esta a vulnerabilidade. 

 

[LucasMoraes]

@Marks foi analisar algo efetivo para lhe ajudar, e encontrei o 

GitHub - onlime/sendmail-wrapper: A powerful sendmail wrapper to log and throttle emails sent by PHP

fiz testes em ambiente local e foi extremamente efetivo, implementar isso em seu cliente acredito que diminua esse envio de spam por script.