Trouver des expéditeurs de spam dans WHM

Il existe des outils utiles dans WHM / cPanel pour afficher les e-mails récents envoyés depuis le serveur ainsi que les messages en attente d'envoi dans la file d'attente des e-mails sortants. Pour utiliser ces outils, recherchez Rapports de remise du courrier et Gestionnaire de files d’attente dans la section Messagerie de WHM.

1. Connectez-vous à WHM .
2. Recherchez la section Email en utilisant la barre de recherche dans le coin supérieur gauche de WHM. Sélectionnez Rapports de remise du courrier , choisissez une plage de dates et sélectionnez Exécuter le rapport .
   
   
   
3. Une fois le rapport traité, vous pouvez voir l’email remis pendant la plage de dates demandée. Sélectionnez l’en- tête Adresse d’ expéditeur pour trier le rapport et rechercher un expéditeur susceptible d’envoyer des quantités inhabituelles d’emails.
4. Si le courrier n'est pas envoyé et s'accumule dans la file d'attente de messagerie, sélectionnez le Gestionnaire de file d'attente de messagerie dans la section Messagerie de WHM. Sélectionnez une plage de dates et cliquez sur Exécuter le rapport .
   
5. Une fois le rapport traité, vous pouvez voir la file d'attente de courrier pendant la plage de dates demandée. Sélectionnez l’en- tête Adresse d’ expéditeur pour trier le rapport et rechercher un expéditeur susceptible d’envoyer des quantités inhabituelles d’emails.
   

Examiner votre rapport

Lorsque vous examinez ces rapports, recherchez une grande quantité de messages provenant d’un seul expéditeur et prenez des mesures pour empêcher l’envoi de ces messages.

• Un nombre excessif d’e-mails d’ un compte de messagerie reconnu sur le serveur peut indiquer que le mot de passe a été piraté. Pour éviter cela, mettez à jour le mot de passe du compte concerné par un mot de passe fort et aléatoire .
  
Un nombre excessif d’e-mails vers un compte de transfert reconnu sur le serveur peut indiquer que ce compte de transfert est inondé de messages. Cela peut empêcher le serveur d'envoyer des mails à la destination (comme Gmail). Nous vous recommandons de supprimer tous les comptes de transfert de messagerie du serveur, car ils peuvent facilement être utilisés de manière abusive.
Un nombre excessif d’emails de [cpanelusername] @ [server.host.name] sont envoyés à partir d’un script au sein d’un compte cPanel particulier. Il peut s’agir d’un CMS mal configuré ou d’un fichier malveillant.
Un nombre excessif d’e-mails de root @ [server.host.name] sont envoyés à partir d’un processus root sur le serveur, comme des alertes de WHM ou CSF. Vérifiez les paramètres de messagerie de toutes les applications que vous avez installées et ces zones de WHM pour vous assurer que le serveur envoie toutes les notifications à des adresses email valides:

Configuration de base de WebHost Manager® Modifier les préférences de messagerie système Gestionnaire de contacts Envoyer un email à tous les revendeurs Envoyer un email à tous les utilisateurs


Étapes connexes

• Les scripts peuvent également être à l'origine de SPAM. Découvrez comment activer la journalisation PHPMail à l'aide de WHM .
• Prenez des mesures pour éviter les problèmes de SPAM sur votre serveur .
• Revenez pour examiner les problèmes de spam sur votre serveur .

En savoir plus

• Nos experts en serveurs peuvent effectuer ces étapes moyennant des frais. Pour plus d'informations sur nos services experts, veuillez consulter notre menu Services experts .