Limitas el número de correos que un cliente puede enviar?

800-HELP.com · 31-mar-2008, 16:36

Saludos,

Quisiera escuchar opiniones acerca de la conveniencia o no de limitar los correos salientes.

Es una práctica relativamnete extendida limitar el número de correos que un dominio/cliente o cuenta puede enviar durante el transcurso de X tiempo, esto con la idea de evitar enviar spam, no permitir que un solo cliente sature el servidor SMTP, etc.

Crees que sea conveniente esta práctica?

Que haces tu en tu empresa?

Limitas el envío? a que números los limitas?, cual crees que debe ser un número razonable?

Nosotros limitamos el número en los planes básicos de hosting compartido a 1000 al día por cuenta de correo electrónico y son muy pocos los clientes que requieren más, en los casos en los que un cliente requiere más, se le basa a un whitelist (previa verificación de que no es spam, sino correo legítimo) y retiramos este privilegio de enviar más de 1000 a la primera queja.

Apolo · 01-abr-2008, 03:28

Nosotros en este momento no imponemos límites en ese sentido, aunque estamos considerando hacerlo.

Saludos.

cantres · 01-abr-2008, 17:10

Saludos, nosotros tenemos un limite de 500 por hora. Ante nosotros la teniamos sin limite pero tuvimos que limitarlo por seguridad.

La Madriguera · 01-abr-2008, 23:15

Nosotros por el momento limitamos a 150 por hora, en caso de que algún cliente nos solicite aumentar dicho parámetro lo hacemos, al igual andamos viendo la posibilidad de aumentar a 200 x hora.

felweb · 02-abr-2008, 00:37

Nosotros limitamos los correos a salientes a 100 por hora por dominio. Creemos que es muy necesario hacer estos limites para evitar que algun spammer utilice nuestros IPs compartidos y cuando Hotmail, Yahoo, Gmail, etc bloquean para Spam, bloquean todo el IP, lo cual afectaría a todos los demás usuarios compartiendo el mismo IP.

Por ello hacemos el límite. Cuando un usuario requiere de más correos, debe comunicarse con nosotros y escribirnos las razones para las cuales lo va a hacer, y qué aplicación. Luego de analizarlo, establecemos si le aumentamos o no, mirando si esto puede ser considerado luego spam por terceros.

Espero te haya ayudado un poco la respuesta. Saludos.

800-HELP.com · 02-abr-2008, 00:59

Puedo preguntar que sistema utilizan para monitorear y bloquear los emails por dominio/tiempo ?

Expel · 02-abr-2008, 02:37

Interesantes preguntas has lanzado al foro...

En fín, nosotros tampoco ponemos límite en ese aspecto. Pero conocemos empresas reconocidas que sí lo aplican.

Apolo · 02-abr-2008, 06:13

Cita:

Iniciado por felweb

Nosotros limitamos los correos a salientes a 100 por hora por dominio. Creemos que es muy necesario hacer estos limites para evitar que algun spammer utilice nuestros IPs compartidos

Y cuando se trata de alguna cuenta vulnerada, por ejemplo en Joomla, que cada vez es más frecuente que ocurre que suben un script para enviar miles y miles de correos, ¿cómo lo controlas?

Es decir, si tienes un límite de 100 mensajes salientes por hora, el intruso podría enviar mensajes por muchos días o semanas sin que lo notes.

En cambio, cuando no hay límites, rápidamente te das cuenta de que algo ha pasado porque tienes la cola (queue) de correos con miles de mensajes represados.

Cita:

Iniciado por 800-HELP.com

Puedo preguntar que sistema utilizan para monitorear y bloquear los emails por dominio/tiempo ?

Pues cPanel trae integrada esa opción desde WHM.

Saludos.

felweb · 02-abr-2008, 06:21

Bueno, nosotros utilizamos un addon al WHM, que se llama WHMXtra, que contiene adicones de seguridad, control, utilidades, fixing, etc.

Con respecto a lo de Joomla, tiene razon, pero de todas maneras con esta herramienta lo que hace es realizar el bloqueo por cuenta y notificarnos. Cualquier aplicacion que vulnere esto, que hasta ahora menos mal no nos ha sucedido, pues sera bloqueada de inmediato, eso hace la aplicacion.

800-HELP.com · 02-abr-2008, 13:45

Cita:

Iniciado por Apolo

Y cuando se trata de alguna cuenta vulnerada, por ejemplo en Joomla, que cada vez es más frecuente que ocurre que suben un script para enviar miles y miles de correos, ¿cómo lo controlas?

Es decir, si tienes un límite de 100 mensajes salientes por hora, el intruso podría enviar mensajes por muchos días o semanas sin que lo notes.

En cambio, cuando no hay límites, rápidamente te das cuenta de que algo ha pasado porque tienes la cola (queue) de correos con miles de mensajes represados.

Pues cPanel trae integrada esa opción desde WHM.

Saludos.

Si no hay límites cuando te des cuenta que algo está pasando puede ser ya demasiado tarde el spammer ya habrá envíado una cantidad de spam, y es hasta posible que servidor se incluido en algún listado RBL.

Con respecto a Joomla y otros scripts, en mi empresa los servidores están configurados para que todo correo salga desde un usuario válido, si el cliente envía correo vía php y olvida poner la dirección From, el sistema automáticamente lo envía desde postmaster@dominio.com es una buena práctica y ayuda a detectar rápidamente de donde proviene el spam, ningún correo puede salir si la dirección From es inexistente o no alojada con nosotros

Por ahora estoy ensayando con esto:

5 Minutos recibimos una alerta si el cliente envía mas de 100 en 5 minutos (bloqueamos a 301)
1 Hora recibimo una alerta si supera los 500, bloqueamos a 1001
24 horas bloqueamos cualquier cuenta que no este en la whitelist que supere los 1000 envíos diarios

Adicionalmente configuré un plugin que relantiza el envío cuando el usuario manda correos con cc, por ejemplo enviamos un correo con 50 destinatarios, el sistema los enviará a razón de 5 cada 5 segundos.

Todo basado en spamguard, por lo que funcionará con cualquier servidor qmail, sendmail o postfix, si ha alguien le interesa puedo publicar una guía de como realizar esta configuración

omarpa · 03-abr-2008, 16:27

Cita:

Iniciado por 800-HELP.com

Si no hay límites cuando te des cuenta que algo está pasando puede ser ya demasiado tarde el spammer ya habrá envíado una cantidad de spam, y es hasta posible que servidor se incluido en algún listado RBL.

Con respecto a Joomla y otros scripts, en mi empresa los servidores están configurados para que todo correo salga desde un usuario válido, si el cliente envía correo vía php y olvida poner la dirección From, el sistema automáticamente lo envía desde postmaster@dominio.com es una buena práctica y ayuda a detectar rápidamente de donde proviene el spam, ningún correo puede salir si la dirección From es inexistente o no alojada con nosotros

Por ahora estoy ensayando con esto:

5 Minutos recibimos una alerta si el cliente envía mas de 100 en 5 minutos (bloqueamos a 301)
1 Hora recibimo una alerta si supera los 500, bloqueamos a 1001
24 horas bloqueamos cualquier cuenta que no este en la whitelist que supere los 1000 envíos diarios

Adicionalmente configuré un plugin que relantiza el envío cuando el usuario manda correos con cc, por ejemplo enviamos un correo con 50 destinatarios, el sistema los enviará a razón de 5 cada 5 segundos.

Todo basado en spamguard, por lo que funcionará con cualquier servidor qmail, sendmail o postfix, si ha alguien le interesa puedo publicar una guía de como realizar esta configuración

seria exlente si pudiera publicar el procedimiento.
una inquietud, si uno desea enviar un informe o un newsletter, que aplicacion recomiendan ?

800-HELP.com · 03-abr-2008, 16:38

Con gusto lo haré apenas saque un tiempo libre, básicamente lo que hago es correr spamguard con 3 diferentes configuraciones

ideasmultiples · 03-abr-2008, 17:13

Cita:

Iniciado por omarpa

...si uno desea enviar un informe o un newsletter, que aplicacion recomiendan ?

phplist es una buena herramienta y bien probada.

800-HELP.com · 09-abr-2008, 20:02

Cita:

Iniciado por omarpa

seria exlente si pudiera publicar el procedimiento.
una inquietud, si uno desea enviar un informe o un newsletter, que aplicacion recomiendan ?

Lo prometido es deuda aquí va la versión simplificada de lo que hago

La idea es recibir alertas y/o detener a un usuario de correo que envía mas de X cantidad de correo cada 5 minutos/60 minutos y por día.

De esta forma podemos establecer y mantener una buena política de envíos, que se ejecutará automáticamente

Basicamente el procedimento es:

1- Instalar Spamguard ver http://comoinstalo.com/tag/anti-spam-spamguard/
2- En el directorio donde se ha instalado spamguard ejecutamos los siguientes comandos para crear dos pseudo instalaciones:

Código:

cd /usr/local/etc/spamguard/
cp spamguard.conf spamguard-60.conf
cp spamguard.conf spamguard-24.conf

cp spamguard.stat spamguard-60.stat
cp spamguard.stat spamguard-24.stat

Lo que hemos hecho es crear dos nuevos archivos de configuración y dos de estadísticas

3- Editar los nuevos .conf y establecer los valores que desean para 60 minutos y 24 horas, adicionalmente se deberá cambiar el valor de statfile para que apunte al correspondiente stat file creado en el paso anterior.

4- Luego solo queda incluir dos tareas crontab que llamen a spamguard con le parámetro adecuado

Código:

*/5 * * * * /usr/local/bin/spamguard >/dev/null
0 * * * * /usr/local/bin/spamguard -f /usr/local/etc/spamguard/spamguard-60.conf >/dev/null
0 0 * * * /usr/local/bin/spamguard -f /usr/local/etc/spamguard/spamguard-24.conf >/dev/null

De esta forma tendremos 3 spamguard en el cron, una corriendo a cada 5 minutos, otra a cada hora y una última a cada 24 horas y cada uno con una configuración diferente.

Espero que ayude

Apolo · 09-abr-2008, 22:48

Excelente!

Gracias por el aporte. De seguro le servirá a muchos visitantes de ComunidadHosting.

Saludos.

SPlatinum · 19-abr-2008, 22:22

Si el cliente no hace spam, dudo que tengas porque limitarlo.

Hay foros que tienen más de 10000 usuarios registrados y suscriptos a e-mails de notificaciones.

¿No hay unos Addons para el WHM que es para evitar e investigar el tema de los e-mails?

Ahora no recuerdo bien..

ideasmultiples · 19-abr-2008, 23:01

Cita:

Iniciado por SPlatinum

Si el cliente no hace spam, dudo que tengas porque limitarlo.

Hay foros que tienen más de 10000 usuarios registrados y suscriptos a e-mails de notificaciones.

¿No hay unos Addons para el WHM que es para evitar e investigar el tema de los e-mails?

Ahora no recuerdo bien..

Porque si no lo limitas tu servidor explotará, ojo, hablando de la "instalación típica" de todos los servicios en un server, que es como lo tienen la mayoría...

Un foro con 10,000 usuarios registrados y enviándoles correos en un plan de hosting compartido?

nudbox · 26-may-2008, 18:01

Nosotros actualmente no lo estamos limitando porque nunca hemos tenido el problema ocasionado por spamers, pero estamos mirando de limintarlo no vaya a ser que eso nos traiga problemas

kokev21 · 30-may-2008, 18:20

Cita:

Iniciado por Apolo

Y cuando se trata de alguna cuenta vulnerada, por ejemplo en Joomla, que cada vez es más frecuente que ocurre que suben un script para enviar miles y miles de correos, ¿cómo lo controlas?

Es decir, si tienes un límite de 100 mensajes salientes por hora, el intruso podría enviar mensajes por muchos días o semanas sin que lo notes.

En cambio, cuando no hay límites, rápidamente te das cuenta de que algo ha pasado porque tienes la cola (queue) de correos con miles de mensajes represados.

Pues cPanel trae integrada esa opción desde WHM.

Saludos.

Jaime y cual es esa opcion de WHM de la que hablas..??

Apolo · 30-may-2008, 21:27

Cita:

Iniciado por kokev21

Jaime y cual es esa opcion de WHM de la que hablas..??

Hola,

Si no tienes acceso root, no la verás.

Si tienes acceso root, está en:

WHM (root) - Server Configuration - Tweak Settings - Mail - The maximum each domain can send out per hour (0 is unlimited)

Saludos,