保护您的主机免受垃圾邮件传入和传出的提示

每天都会发送数百万封电子邮件，但其中大多数仍属于垃圾邮件。许多公司使用爬虫程序和网络间谍机器来抓取网站并收集个人信息，例如电子邮件地址。然后他们将它们保存到一个数据库中，以后可以使用该数据库来爆破不同种类产品的主动报价。这就是垃圾邮件的真正含义。基本上，该术语包括发送具有商业或其他个人目的的未经请求的电子邮件，否则会被禁止。

为什么垃圾邮件如此危险？

互联网上不允许垃圾邮件。如果您使用服务器发送未经请求的消息，您可能会遇到各种麻烦。至少，您的服务提供商会收到将转发给您的投诉。如果您没有及时妥善处理，您的提供商有权禁用对服务器的访问，甚至取消您的帐户。事实是，没有合法企业需要诉诸垃圾邮件策略。您可以采用许多其他法律手段来发展和增加您的客户群。电子邮件营销就是其中之一。尽管它与垃圾邮件有相似之处，但在这里，您的目标是用户自愿提交给您的电子邮件地址。

什么是垃圾邮件广告？

在爆破垃圾邮件时，一些企业和个人会采取巧妙的策略。例如，从不同的服务器发送批量消息。他们这样做是为了隐藏他们的位置和非法活动。下面是它的工作原理。垃圾邮件发送者在服务器 A 上托管他们的业务网站。他们从服务器 B、C、D 和 E 发送垃圾邮件，将访问者引导到服务器 A 上的网站。这就是所谓的垃圾邮件广告。

这种做法与垃圾邮件一样非法，您甚至可以在不知情的情况下参与其中。如果黑客入侵了您的帐户或成功执行了网络钓鱼攻击，他们可以感染您的网站，因此它开始代表他们发送垃圾邮件。这样做的原因是从您的网站窃取个人信息，例如信用卡、PayPal 登录详细信息或其他敏感数据。另一个目标是用病毒/木马和其他类型的恶意软件感染计算机。

这就是为什么您必须对您的网站的安全性非常严格。一旦您收到托管服务提供商的通知，您就可以使用ClamAV或Maldet等工具扫描您的网站以查找恶意软件。如果他们无法检测到恶意威胁，您将不得不手动扫描每个文件并删除您发现的任何恶意软件内容。或者，保留网站的工作备份始终是一个好主意，因此您可以在需要时轻松恢复它。

什么是邮件欺骗？

另一种经常用于窃取个人信息的非法方法是邮件欺骗。电子邮件欺骗是使用伪造的电子邮件发件人发送电子邮件的行为。实际上，您可以使用任何邮件服务器从任何邮箱发送电子邮件，并假装您是其他人。收到你消息的对方一定有一定的技术能力，才能发现不对劲的地方。但是为什么人们会求助于邮件欺骗呢？

黑客发现通过这种方法很容易窃取个人信息。不出所料，被欺骗最多的域名属于金融机构，如银行、支付网关、大型电子商务网站。任何毫无戒心的受害者都可能落入陷阱并输入他们的 PayPal 或信用卡详细信息，认为他们正在将这些信息提供给合法实体。一旦获得，黑客可以使用您的数据通过互联网进行非法购买，甚至身份盗窃。

垃圾邮件是如何发送的？

最大数量的垃圾邮件来自受感染的服务器和网站。如果您拥有cPanel 经销商托管帐户，您还必须建议您的客户定期备份他们的数据并遵循基本的安全措施。如果您选择使用虚拟或专用服务器，系统管理员应该能够为您进行管理。不过，最简单的方法是拥有一个托管 VPS，您的主机将提供训练有素的专业人员来为您监控帐户。

垃圾邮件发送者一天比一天聪明，他们现在可以攻击任何具有互联网连接的设备。例如，最新的垃圾邮件案例之一通过破坏在线摄像头发生在全球新闻中。黑客无时无刻不在扫描互联网上的网站，并通过蛮力攻击来访问安全性较差的服务器。为什么？非常简单，真的 - 破坏服务器并免费利用其资源比为您自己的服务器付费更便宜。

您如何保护您的网站免受垃圾邮件的侵害？

谈到垃圾邮件，我们可以概述两种主要类型 - 传入和传出垃圾邮件。

传入垃圾邮件保护

过滤未经请求的电子邮件的最简单且免费的方法是使用SpamAssassin。您可以在电子邮件部分下的 cPanel -> Apache SpamAssassin中找到该工具。只需单击启用 Apache SpamAssassin按钮。完成后，SpamAssassin 将开始扫描所有传入的电子邮件，然后再将它们发送到您的收件箱。

如果您愿意，Apache SpamAssassin 可以自动删除标记为垃圾邮件的消息。您还可以将其配置为将标记的邮件保存到名为Spam Box的单独文件夹中。您可以稍后查看它们以查看是否有任何合法电子邮件被错误地重定向到那里。

如果您单击屏幕底部的 配置 SpamAssassin按钮，您将能够将特定电子邮件地址甚至整个域名列入黑名单或白名单。如果您有受信任的发件人，并且您不想错过他们的一封电子邮件，该功能非常有用。Apache SpamAssassin 可能不是过滤传入垃圾邮件的最佳工具，但至少它是完全免费的。如果您想获得更好的反垃圾邮件保护 - 您必须考虑使用企业解决方案。

您可以用来过滤未经请求的电子邮件的另一个工具是全局电子邮件过滤器工具，该工具可在 cPanel 的 电子邮件部分下使用。单击“创建新过滤器”按钮后，您将被重定向到新页面。从那里，您可以添加自定义邮件过滤器或根据不同因素阻止/丢弃电子邮件。

填写表格并输入您希望全局邮件过滤器如何工作后，您可以选择满足过滤器条件后邮件服务器将执行的操作。为客户提供了另一种解决方案，该解决方案被证明可以过滤 99.96% 的所有未经请求的电子邮件，而无需您进行任何额外的配置。这项出色的服务由 SpamExperts 的合作伙伴提供。

他们的高级系统包含多个在具有内置负载平衡的集群中工作的服务器。如果其中一台过滤服务器出现故障 - 另一台将继续过滤电子邮件，而不会中断服务。为所有共享网络托管计划免费提供 SpamExperts。您还可以在任何cPanel 经销商托管帐户或SSD 云服务器上将其作为附加组件获取。

外发垃圾邮件保护

如果您的服务器发送垃圾邮件，其 IP 地址很容易被列入黑名单。结果，服务器上的任何人都无法发送电子邮件。它们只会反弹，因为您的服务器已经对其他服务显得不可靠。如果您管理经销商托管帐户来托管客户网站并且他们无法发送电子邮件 - 您的业务也会受到影响。你能做些什么来预防它？尽可能使用您拥有的任何工具来保护您的网站和服务器。安装防火墙，投资购买高级安全软件，或者只是获得一个包含专用 IP 地址的托管 VPS 服务。

邮件欺骗保护

为了保护您的客户免受邮件欺骗，请将您的邮件服务器配置为检测并拒绝可疑电子邮件。如果您不知道如何配置，请联系您的系统管理员以获得更多帮助。

如果您是经销商，您还可以教育您的客户保护他们的域免受欺骗。该过程实际上非常简单，并且不需要技术知识，因为您可以从控制面板进行操作。如果您使用的是 cPanel，请单击电子邮件部分下的身份验证图标。在SPF选项下，单击启用按钮以防它被禁用。不过，这还不是全部。确保选中所有条目框。之后，单击更新按钮。事情应该是这样的：

此步骤非常重要，因为它告诉检查SPF记录的邮件服务器拒绝任何未经授权的邮件。通过启用 SPF 记录，您可以授权哪些邮件服务器可以从您的域发送邮件。请记住，并非所有邮件服务器都进行 SPF 检查，但为您的域启用此功能会增加另一层防止欺骗电子邮件的保护。

结论

垃圾邮件可能是在线攻击者的强大武器，但幸运的是，您拥有大量工具和良好做法来保护自己免受受害者的侵害。上述指南应为您提供足够的信息，以开始保护您的电子邮件免受欺骗、传入和传出垃圾邮件的侵害。