Pošta a antispam

Spam zastaví u dveří, poštu nikdy neztratí

Většina nevyžádané pošty se odmítne ještě před přijetím, takže ji odesílatel dostane zpět a nikdo se nemusí ptát, kam zmizela. Co projde, ohodnotí antispam a antivir. Schránky zákazníků přitom hlídá před prolomením hesla.

Zásada číslo jedna

Žádný e-mail se neztratí

Faktura, která skončí ve smazaném spamu, stojí zákazníka víc než deset nevyžádaných zpráv ve schránce. Proto platí tři pravidla.

Spam se jen označí

Zpráva, kterou antispam vyhodnotí jako spam, se označí a doručí. Nikdy se nemaže ani tiše nezahazuje.

Odmítnutí jen před přijetím

Pokud pošta nemá projít, odmítne se během spojení. Odesílatel se to dozví hned od svého serveru.

Chyba znamená odklad

Když selže kontrola nebo databáze, zpráva se dočasně odloží a doručí později. Nevrací se odesílateli.

Odmítnuto před antispamem

Přehled všeho, co se na server vůbec nedostalo

Spojení z adres na blacklistech, pošta pro neexistující adresáty, podvržené HELO nebo neplatný odesílatel. U každého odmítnutí víte proč, odkud a komu byla zpráva určená.

Blacklisty Spamhaus, Barracuda, GBUdb a SpamCop, ruční zákaz IP adres a firewall pro opakované odesílatele.
Pohledy podle odesílajících serverů, domén zákazníků, neexistujících adres, měsíců a podrobný log s filtry.
Detail IP adresy s důvody, HELO, odesílateli, adresáty a přesným textem odmítnutí.

Pošta odmítnutá před antispamem podle důvodu: blacklisty, neexistující adresát, neplatný odesílatel — Odmítnuto za týden: firewall, blacklisty a neexistující adresáti, s grafem po dnech a nejčastěji odmítanými servery.

Antispam a antivir

Co projde, ohodnotí rspamd a ClamAV

rspamd s učením

Bayesovský filtr a fuzzy otisky se učí na poště vašeho serveru. Vlastní pravidla doplňují běžné kontroly SPF, DKIM a DMARC.

Nastavení po doménách

Pro každou doménu nastavíte, jestli se antispam uplatní a kam posílat označený spam. Změna se projeví do pěti minut.

Antivir ClamAV

Přílohy kontroluje ClamAV. Zpráva s virem se nedoručí a ve statistikách je vidět zvlášť.

Odmítnutá pošta po měsících podle důvodu — Dlouhodobý vývoj: odmítnutá pošta po měsících podle důvodu.

Statistika přijaté pošty po měsících: doručeno, nedoručeno a spam — Statistika pošty po měsících, s proklikem na dny, domény a schránky.

Hlídání schránek

Pozná, když někdo zkouší hesla vašich zákazníků

Každý neúspěšný pokus o přihlášení přes SMTP, IMAP i POP3 se započítá ke schránce, IP adrese a zemi. Vidíte nejnapadanější schránky i jména, která útočníci zkoušejí.

Upozornění na prolomení: když se po sérii neúspěchů někdo přihlásí, je to nejspíš uhodnuté heslo.
Odkud se schránka běžně přihlašuje a která přihlášení přišla ze zahraničí nebo z IP, která předtím útočila.
Přehledy po dnech, službách a zemích, s detailem každé schránky a IP adresy.

Pokusy o přihlášení do schránek: neúspěšné pokusy po dnech, útoky podle zemí a nejnapadanější schránky — Pokusy o přihlášení za týden: graf po dnech, země útočníků a nejnapadanější schránky.

Fail2ban pro poštu

Útočníci na hesla skončí na firewallu

IP adresy, které zkoušejí hesla nebo posílají poštu z blacklistu, zablokuje fail2ban. Přehled ukazuje, kolik adres je právě zablokovaných a podle kterého pravidla.

Samostatná pravidla pro SMTP, hesla SMTP, IMAP a POP3, blacklist a opakované útočníky.
Odblokování jedním tlačítkem, když se do banu dostane zákazník s chybně nastaveným telefonem.
Kolik spojení firewall odrazil, aby bylo vidět, jakou zátěž ušetřil poštovnímu serveru.

Mail fail2ban: zablokované IP adresy, nové bany po dnech podle pravidla — Fail2ban na poště: nové bany po dnech podle pravidla a počet právě zablokovaných adres.

Spam z webů zákazníků

Dozvíte se to dřív než blacklisty

Napadený web obvykle začne rozesílat spam přes PHP. Každé volání funkce mail() se zaznamená i se skriptem, který ho provedl.

E-mail s upozorněním, když web překročí nastavený počet zpráv za hodinu, se skripty a ukázkou posledních zpráv.
Odesílání z PHP vypnete konkrétnímu webu jedním přepínačem.
Úspěšná přihlášení ke schránkám s přehledem zemí odhalí i zneužitý účet, který rozesílá spam přes SMTP.

Úspěšná přihlášení ke schránkám: přihlášení ze zahraničí a IP adresy, které útočily — Úspěšná přihlášení: schránky, ke kterým se přihlásila IP, která předtím útočila, jsou zvýrazněné.

Chcete mít poštu svých zákazníků pod takovým dohledem?

Kontakt