防止外发垃圾邮件

Question

如果托管帐户遭到入侵，有哪些方法可以防止垃圾邮件离开您的服务器？

在带有 cpanel 的服务器上有一堆客户端，但想知道是否有办法防止帐户被盗用的机会。

• 当我的意思是妥协时，我的意思是，客户注册或客户帐户被黑客入侵并且他的帐户被用于垃圾邮件。

• 您不能在 exim 或 spamassassin 中设置某种类型的过滤器/黑名单条款，如果匹配，它会阻止/阻止邮件发出吗？

Answer 1

不要妥协。严重地。

• 监控您的流量。您将了解什么是正常的，并能够识别异常流量。

• 关闭不必要的守护进程。如果服务器不应该发送邮件，请不要运行 sendmail 或 postfix。

• 限制 SSH 访问和/或为 SSH 分配一个非标准端口（例如，不要使用默认端口 22）。如果您需要使用端口 22，请使用DenyHosts 之类的服务进行扩充，以跟踪和停止入站 SSH bot 身份验证尝试。

• 为您自己和您的客户使用或强制执行强密码。

哦，还有这个：打击垃圾邮件 - 作为电子邮件管理员、域所有者或用户，我可以做什么？