Odosielanie e-mailov a obmedzenia

Predovšetkým je potrebné zdôrazniť, že tieto obmedzenia nie sú zlom a nie sú primárne mierený proti našim zákazníkom.

My to celé nerobíme kvôli tomu, že predpokladáme že naši zákazníci sú zlostia a že chcú náš webhosting využívať k hromadnému rozosielanie nevyžiadanej pošty. Najčastejšie príčiny a zdroje spamu sú úplne iné a zákazník v tom je väčšinou nevinne.

Bežné príčiny a zdroje spamu:

• Bezpečnostná diera v PHP skriptu, ktorá umožňuje jeho zneužitiu – napr. Hromadné vkladanie príspevkov do diskusného fóra (následne fórum rozosiela tieto nové príspevky členom fóra), chyba priamo v nejakom kontaktnom formulári pod.
• Krádež heslá k FTP účtu webu (zvyčajne zo zavíreného domáceho PC), útočník následne umiestni na web zákazníka škodlivý PHP skript, prostredníctvom ktorého potom hromadne spamuje. O tom nemusí mať zákazník najmenšie tušenie.
• Chyba v PHP skriptu zákazníka, ktorý sa napríklad. „Zacyklí“ a začne neplánovane intenzívne rozosielať e-maily.

Úmyselné rozosielanie spamu naším zákazníkom je to posledné, čo sa stáva a čo riešime.

Prečo teda tieto obmedzenia? Opäť je to dané tým, že služba webhostingu je zdieľaná. Teda na jednom webovom serveri má svoje stránky niekoľko stoviek zákazníkov. Ak jeden z webov začne (z ľubovoľného dôvodu) hromadne rozosielať správy a je následne nejakým e-mailovým serverom (napr. Zoznamom) zablokovaný, budú zablokovaní aj všetci ostatní z rovnakého servera (pretože všetky weby majú rovnakú IP adresu).

E-mailové servery po Internete (napr. Zoznam) chráni svojich užívateľov a zákazníkov tým, že v prípade podozrivého počtu e-mailových správ z jedného zdroja tento zdroj zablokujú. Toto blokovanie môže byť dočasné, ale aj trvalé. A ak sa Zoznam rozhodne trvalo blokovať všetky e-maily z nášho webhostingu, tak žiadny zákazník od nás na Zoznam už nič nepošle (ani regulárne vyžiadanej správy). A to si iste nikto z vás nepraje.

Prečo sa obmedzenie nerieši až keď sa niečo stane? Riešenie musí byť preventívne. Ak nájde útočník skulinu v zabezpečenia vášho webu a začne ju zneužívať k hromadnému spamovaniu, je už neskoro. Než niečo také zistíme, zanalyzujeme a zavedieme opatrenia, tak už útočník mohol stihnúť rozoslať desiatky miliónov správ a tou dobou už by bol webový server na rôznych miestach na Internete zablokovaný.

Toto riešenie nie je zlo. Neberte to ako obmedzenie namierené proti vám. Berte to ako vašu ochranu pred zneužitím vašich stránok pre nelegálne aktivity. Vďaka tomuto preventívnemu opatrenia sme schopní zabezpečiť, že tie správne vyžiadané e-maily vždy z vášho webu dorazí vašim zákazníkom, priateľom, návštevníkom a pod. Bez tohto obmedzenia by to ísť nemuselo.