Evitar SPAM desde el WebHost Manager

[CarlosGomez]

Hola, amigos.

No sé cómo evitar el SPAM en las cuentas que tengo en un server dedicado. Tengo instalado el WebHost Manager, tengo instalado el Security&Firewall, pero claro, ahí puedo bloquear IPs, no dominios.

Si bloqueo una IP y es de un servidor compartido, estoy impidiendo el acceso a los contenidos de dominios alojados en mi servidor a todos los dominios que se encuentren bajo esa IP.

No sé cómo hacer para que, al poner dondes sea el dominio que quiero bloquear, lo bloquee para todas las cuentas mail de mi servidor y no se reciba en ninguna, es decir, se bloquee como SPAM.

¿Alguien puede ayudarme?

Gracias anticipadas.

[WebTech]

Es bastante confuso tu mensaje, igual te doy dos soluciones, de seguro alguna te sirve:

Si estás recibiendo SPAM en tu server desde servidores externos, puedes activar las listas negras (RBL) desde Exim Configurator Editor, activa dos listas de las tres que te permite, y eso reducirá en un 90% el spam entrante.

Si desde tu servidor uno de tus sitios está enviando SPAM, deberás revisar los logs de Exim (/var/log/exim_mainlog) para hacer una investigación y ver cuál es el sitio responsable y luego suspenderlo, eliminarlo o tomar las medidas que correspondan.

Saludos,

[CarlosGomez]

Hola, WebTech

Se trata de lo primero, lo que quiero es poder introducir dominios.. tipo "*@dominio.com" en alguna lista negra para que todos los mails que se reciban de ese dominio se marquen como spam y no lleguen a las cuentas de destino (las de mi servidor).

Ahora utilizo el SpamAssassin pero en CPanel y cuenta por cuenta. Actualmente tengo más de 50 cuentas en el servidor y no puedo ir incluyendo los dominios que nos envían spam, una por una.

Por eso preguntaba si hay alguna opción para que, desde el WHM, se puedan bloquear esos dominios y no se reciban los mail enviados desde esas cuentas.

Esto: "Si estás recibiendo SPAM en tu server desde servidores externos, puedes activar las listas negras (RBL) desde Exim Configurator Editor, activa dos listas de las tres que te permite, y eso reducirá en un 90% el spam entrante."
No lo entiendo muy bien... En el WHM veo que hay un directorio en el que puedes marcar estas opciones:
** RBL: bl.spamcop.net
** RBL: zen.spamhaus.org
** RBL: zen.spamhaus.org and rbl.spamcop.net
** Whitelist: IPs that should not be checked against RBLs

¿Te refieres a eso? Pero ¿cómo puedo yo meter una lista negra con los dominios que nos envían SPAM?

Muchas gracias por tu ayuda, como puedes ver... tengo mucho que aprender.

Un cordial saludo

[WebTech]

Carlos,

Hasta donde va mi experiencia, te diría que sin complicarte mucho la vida y manipular el código del servidor Exim, no podrás bloquear dominios por su nombre, sino por la IP de origen, en este caso, para hacer un blacklist de las IPs donde están esos dominios, en Exim Configurator Editor tendrás que usar la opción:

Blacklist: Drop connections from defined IP Blocks upon SMTP connection

Agregas las IPs una a una, guardas la configuración y debería bloquear las IPs de los dominios que envian SPAM. Para averiguar cuaĺ es la IP de un dominio que envía SPAM, ve a Inicio - Ejecutar - Cmd, tipea "ping dominio.com -t", generalmente en el 99% de los casos, ésa será la IP desde donde envían los emails.

Quizás puedas ver los servicios de configserver.com, tienen amplia experiencia en el servidor Exim y su manipulación bajo cPanel.

Saludos,

[CarlosGomez]

Gracias, WebTech.

El problema es que si bloqueo una IP de un dominio y éste se encuentra en un servidor compartido y hay más dominios compartiendo la misma IP (como es el caso concreto), bloquearé a todos esos dominio que no podrán enviarnos mails ni ver el contenido web de nuestro servidor. Por eso el tema de buscar cómo bloquear un dominio concreto.

Ya podían hacer una herramienta que, al igual que puedes bloquear una IP en un servidor, pudieras bloquear un dominio

Daré una vuelta por configserver.com a ver si encuentro algo.

Muchas gracias por tu ayuda, de verdad.

Un cordial saludo