Уведомление о спаме или IP в чёрном списке: что делать
ПечатьЭти две ситуации похожи, но решаются по-разному. В первой Вы получили от нас тикет или письмо о том, что с Вашего аккаунта рассылается спам. Во второй Ваши письма отклоняются, потому что IP-адрес сервера попал в чёрный список. Ниже описано, что делать в каждом случае.
Ситуация 1: с Вашего аккаунта уходит спам
Рассылка спама запрещена Условиями TopHost, и аккаунт, с которого он идёт, может быть заблокирован без предупреждения, чтобы защитить сервер и других клиентов. Поэтому действовать нужно сразу. Источник почти всегда один из этих:
- пароль от почтового ящика стал известен постороннему: его подобрали, украли с заражённого компьютера или телефона, или он совпадает с паролем на других сайтах;
- форма на сайте (обратной связи, комментариев, регистрации), через которую боты отправляют письма;
- вредоносный файл, загруженный на сайт через устаревший плагин или тему и рассылающий письма прямо из PHP.
Порядок действий
- Смените пароли всех почтовых ящиков аккаунта: в cPanel откройте Email, затем Email Accounts, затем Manage у каждого адреса. Пароли должны быть длинными и разными. Смените и пароль cPanel.
- Проверьте разделы Forwarders и Email Filters: если там есть переадресации или правила, которых Вы не создавали, удалите их.
- Проверьте антивирусом все устройства, на которых настроены эти ящики.
- Защитите формы на сайте с помощью CAPTCHA и проверяйте данные на стороне сервера. Отправителем писем из формы должен быть адрес на Вашем домене.
- Обновите сайт. Для WordPress удобнее всего сделать это через WP Toolkit в cPanel; обновление из админки WordPress остаётся запасным вариантом.
- Поищите заражённые файлы. Серверы TopHost проверяет Imunify360: если найден вредоносный код, Вы получаете уведомление, и на очистку даётся 24 часа. Порядок действий описан в статье На моём сайте вирусы, что делать?
- Ответьте на наш тикет и коротко напишите, что проверили и что изменили. Так мы быстрее снимем возможные ограничения.
Ситуация 2: IP-адрес сервера в чёрном списке
На виртуальном хостинге несколько аккаунтов отправляют почту с одного IP-адреса. Если спам рассылал один из них, чёрный список может на время задеть и письма остальных, даже если Вы ничего не нарушали.
- Откройте тикет и приложите полный текст ошибки или возвращённое письмо целиком, а не только тему.
- Специалисты проверяют, в каком списке находится адрес и по какой причине.
- Когда источник спама устранён, подаётся запрос на исключение из списка.
Сроки исключения зависят от администратора конкретного списка: от нескольких часов до нескольких дней. Некоторые списки убирают адрес автоматически, если жалоб какое-то время нет.
Как не допустить повторения
- Не сохраняйте почтовые пароли в браузере на компьютерах, которыми пользуются несколько человек.
- Включите двухфакторную аутентификацию в клиентской зоне TopHost.
- Отправляйте рассылки только тем, кто на них подписался; писать тем, кто отказался, запрещено. С хостинга можно отправить не более 400 писем в час.
- Своевременно обновляйте CMS, плагины и темы, а неиспользуемые удаляйте.
Нужен собственный IP-адрес?
На виртуальном хостинге IP-адрес общий. Если репутация адреса отправки важна для Вашего бизнеса, VPS даёт собственный IP-адрес, репутация которого зависит только от Вас. Подробнее в статье о дополнительном IP и SMTP-портах.
