Como proteger os servidores de correio

1. Encryption: Ao proteger o seu servidor de e-mail, certifique-se de que está a utilizar ligações seguras. Encripte a autenticação POP3 e IMAP e use SSL e TLS.>li>Configuração do relé de e-mail: Evite ser um relay aberto para spammers especificando para quais domínios/IP o seu servidor de e-mail irá retransmitir o e-mail para.
2. Conexões e configurações padrão: Para evitar ataques DoS, limite o número de erros de conexão e autenticação que seus sistemas aceitarão. Remova a funcionalidade desnecessária do servidor desabilitando quaisquer configurações padrão desnecessárias. Tenha um servidor de email dedicado e mova outros serviços como FTP para outros servidores. Mantenha as conexões totais, simultâneas e máximas ao seu servidor SMTP limitadas.
3. Controle de Acesso: Para proteger o seu servidor contra acesso não autorizado, implemente autenticação e controle de acesso. Por exemplo, a autenticação SMTP requer que os usuários forneçam um nome de usuário e senha para que seja possível enviar e-mails do servidor. Certifique-se de que o acesso aos seus servidores é necessário e é compartilhado com o menor número possível de pessoas.li>li>Prevenção de uso: Verifique as listas negras baseadas em DNS (DNSBLs) e rejeite e-mails de quaisquer domínios ou IPs listados nelas. Verifique as Spam URI Real-time Blocklists (SURBL), e rejeite quaisquer mensagens que contenham links inválidos ou maliciosos. Além disso, mantenha uma lista negra local e bloqueie qualquer endereço IP que tenha como alvo específico. Empregar filtros de saída e usar CAPTCHA/reCAPTCHA com seus formulários web.

Keeping your mail server secure is not only a prerequisite for a successful email program but also for making the most most of the Certification program. Os benefícios incluem uma melhor entrega de e-mails nos principais MBP, contornando filtros MBP críticos, imagens desbloqueadas e links ativos. Se a equipe de Conformidade detectar spam no seu endereço IP/domínio certificado, eles suspendem seu endereço IP/domínio do Programa de Certificação e pode levar 30 dias ou mais para que as métricas de desempenho estejam em conformidade com os limites de Certificação.

Obrigado