Come bloccare un dominio di posta elettronica in EXIM (Posta in arrivo)

Uno dei maggiori problemi a administratordei server di posta elettronica, è SPAM. Soprattutto da domini che inviano messaggi da paesi come Russia e Cina. In questo tutorial vedrai come bloccare un dominio di posta elettronica in EXIM, per la ricezione di messaggi di posta elettronica.

Filtrare gli IP è piuttosto difficile, specialmente se sono poche migliaia e non sono inclusi in a lista SPAM globale. Ho visto, tuttavia, che molti messaggi provengono da qq.com. Un indirizzo di dominio che utilizza molti IP e rende SPAM a livello globale.

Se identifichiamo il dominio di origine da cui vengono inviati questi messaggi e abbiamo accesso alle configurazioni del servizio EXIM, è possibile impostarne un rifiuto automatico. Ciò significa che i messaggi inviati da uno specifico nome di dominio o indirizzo e-mail possono essere automaticamente rifiutati. Fondamentalmente, è così che si blocca un dominio di posta elettronica in EXIM, manualmente, se non si dispone di un software installato sul server in grado di farlo.

Come bloccare un dominio di posta elettronica in EXIM (Posta in arrivo)

Impostare EXIM rifiutare automaticamente i messaggi ricevuti da uno o più nomi a dominio, indirizzi email o anche TLD (.cn, .in, .io, ecc...), prima di tutto devi avere pieno accesso al server di posta elettronica e assicurarti che i messaggi di posta elettronica vengano trasportati attraverso il servizio EXIM.

A proposito EXIM questo è il più utilizzato a livello globale sui server Linux.

1. Individua e apri un editor di testo per Linux, il file "exim.conf". Il nome può variare a seconda della versione di EXIM utilizzato.

 nano /etc/exim.conf 

2. in exim.conf aggiungere le seguenti righe per ACL (Access Control Lists).

 acl_check_data:
 deny senders = /etc/deny_senders
 accept

Salva il file dopo aver aggiunto le righe sopra.

3. Crea un nuovo file, denominato: "deny_senders” in cui si aggiungono i domini, indirizzi e-mail o .tld da cui non si desidera più ricevere messaggi e-mail:

  nano /etc/deny_senders

Aggiungi i domini da cui i messaggi di posta elettronica verranno rifiutati automaticamente.

 *@qq.com
 *.cn
 spam@address.ja

4. Salvare il file e riavviare Exim.

systemctl restart exim

Questo è un metodo molto semplice con cui blocchi un dominio di posta elettronica in EXIM (posta in arrivo).

Il risultato nel server sarà simile a questo:

tail -f /var/log/exim.log

1eYSPn-0006oJ-2U H=(qq.com) [180.117.215.50] F=<859589201@qq.com> rejected after DATA
 1eYSQJ-0006ok-FN H=(aplongsheng.com) [113.117.106.33] F=<494914775@qq.com> rejected after DATA
 1eYSQU-0006pT-F6 H=(cdadsj.com) [118.248.236.18] F=<1121060958@qq.com> rejected after DATA
 1eYSSQ-0006ux-QB H=(qq.com) [125.125.211.88] F=<952192884@qq.com> rejected after DATA

È l'opzione più semplice e semplice se ti occupi di ondate di spam provenienti da Cina, India, Russia o altre parti del mondo. Tuttavia, prima di bloccare un nome di dominio o un TLD, assicurati di non avere partner o collaboratori che possano contattarti da questi indirizzi.

Questa configurazione di Exim è valido per entrambi i server web con cPanel e per quelli con VestaCP.