Hoy en día la prevención del spam es más importante que nunca. Muchos niños de script y otros desviados serían un dolor de cabeza severo y causarían interrupciones en su Intercambio, o simplemente lo aprovecharían para enviar copiosas cantidades de spam.
Suponiendo que su entorno de Exchange funciona sin problemas, intentaré darle
algunas prácticas recomendadas para ayudar a proteger su entorno de Exchange contra los spammers.
Revise sus registros DNS
Hay un registro DNS especial llamado SPF que podría ayudarlo a detener la suplantación de correo electrónico. El registro SPF determina si los servidores de correo electrónico están autorizados a enviar correos electrónicos en nombre de un nombre de dominio. El uso de uno de estos evitaría que los spammers falsificaran sus direcciones de correo electrónico y suplantaran la autoridad de su organización.
Crear un registro SPF es una tarea fácil utilizando un configurador. Encontrará muchos buscando en Internet, por ejemplo, Microsoft tiene uno aquí, pero para empezar, usaremos esto:
Cree un siguiente registro TXT en su DNS
Pegue este código haciendo sus cambios:
v = spf1 ip4: 1.1.1.1 ip4: 2.2.2.2~all
Configurar RBLs
Odio abrir mi correo y ver muchos correos tratando de enviarme Viagra, Rolex o lo que sea. Puedes luchar contra estos correos electrónicos usando RBL.
También conocida como lista de bloqueo en tiempo real, una RBL es una mega lista con direcciones IP sospechosas de envío de spam. Algunos de ellos son de uso gratuito y otros pueden requerir una suscripción. He usado Spamhaus y Spamcop desde hace unos años, y no he tenido ningún problema.
Implementar una RBL es fácil. En primer lugar, puede usar tantos como desee, pero debe tener en cuenta que cuando su servidor recibe un correo electrónico, debe hacer una consulta a su lista. Usar diez listas equivale a diez consultas y puede agotar su acceso a Internet o los recursos de su servidor.
Procedimiento de implementación
Otras funciones Antispam
Exchange 2010 tiene más funciones antispam que RBL. También le sugiero que habilite:
En implementaciones no probadas, descartará la opción eliminar por razones evidentes. Cualquier correo electrónico detectado como spam se eliminará sin generar ninguna notificación. Cualquiera sabe que este correo electrónico se eliminará, al remitente se entregó el correo electrónico y el recibo no tiene evidencia de este correo electrónico.
La pregunta es marcar o rechazar. Por lo general, cuando falla el SPF es porque el correo electrónico se falsificó, pero a veces el SPF no se implementó correctamente y rechaza algunos correos electrónicos importantes. Esto molesta a los usuarios y causa retrasos para recibir un correo electrónico importante. Pero marcado como spam, los usuarios reciben el correo electrónico (en la carpeta de correo basura, pero llega a su buzón de correo) y pueden leerlo. Cuando se informa a los usuarios que están ejecutando un nuevo filtro de spam y se comprometen a revisar con más frecuencia su carpeta de correo no deseado, es fácil como reportar falsos positivos al administrador de Exchange y leer el correo electrónico. Pero rechazar el correo electrónico causará que el remitente pregunte a su administrador de Exchange (si existe) o llame a nuestra compañía muy molesto porque está rechazando el correo electrónico legítimo.
Estas opciones están configuradas en propiedades, pestaña acción.
. En caso de que necesites una lista, puedes usar esta lista desde WordPress. Sugiero que configure (pestaña de acción) para rechazar correos electrónicos con SCL de 8 o superior.
Utilice siempre Cifrado
De forma predeterminada, Exchange bloquea el acceso no cifrado a POP3 e IMAP4. Esto evita que se rastreen contraseñas y / o correos electrónicos. Considere mantener esta configuración si
es posible. Si realmente debe tener tráfico no cifrado, hágalo en un puerto no estándar para que al menos esté oculto a la vista.
Puede comprobar esto utilizando los cmdlets Get-PopSettings y Get-ImapSettings. El tipo de inicio de sesión muestra si el inicio de sesión es seguro o no. Para habilitar solo el inicio de sesión seguro, use:
Set-PopSettings-LoginType SecureLogin o Set-ImapSettings-LoginType SecureLogin
Exchange utiliza un certificado autofirmado para esto, pero considere adquirir un certificado de una CA como GoDaddy, VeriSign, eTrust, GeoTrust o cualquier otra CA que prefiera.
El uso de clientes de Outlook 2003 también puede causar problemas. De forma predeterminada, Exchange 2010 cifra todo el tráfico, pero Outlook 2003, de forma predeterminada, no cifra ninguno. Esto causa un problema en el que Outlook no puede conectarse porque el servidor y el cliente no pueden ponerse de acuerdo sobre el cifrado. Por lo tanto, Outlook se atasca permanentemente en un estado desconectado. Te recomiendo que fuerces el cifrado en los clientes. este KB de Microsoft le ayudará.
Como puede ver, con unos pocos clics puede ayudar a los usuarios a obtener una mejor experiencia con el correo electrónico, en el año 2010, como mínimo el 89,1% del correo electrónico era spam, este correo electrónico innecesario no solo es molesto, aumenta la carga de trabajo de su servidor y, por extensión, los requisitos de hardware necesarios para procesar todo ese correo no deseado. El uso de estas configuraciones puede ahorrarle tiempo, dinero, recursos de hardware y mantener a sus usuarios mucho más felices.
La lucha contra el spam es responsabilidad de todos.