Odesílání e-mailů a omezení

Předně je třeba zdůraznit, že tato omezení nejsou zlem a nejsou primárně mířena proti našim zákazníkům.

My to celé neděláme kvůli tomu, že předpokládáme že naši zákazníci jsou zlobiví a že chtějí náš webhosting využívat k hromadnému rozesílání nevyžádané pošty. Nejčastější příčiny a zdroje spamu jsou úplně jiné a zákazník v tom je většinou nevinně.

Obvyklé příčiny a zdroje spamu:

• Bezpečnostní díra v PHP skriptu, která umožňuje jeho zneužití – např. hromadné vkládání příspěvků do diskuzního fóra (následně fórum rozesílá tyto nové příspěvky členům fóra), chyba přímo v nějakém kontaktním formuláři apod.
• Krádež hesla k FTP účtu webu (obvykle ze zavirovaného domácího PC), útočník následně umístí na web zákazníka škodlivý PHP skript, jehož prostřednictvím poté hromadně spamuje. O tom nemusí mít zákazník nejmenší tušení.
• Chyba v PHP skriptu zákazníka, který se např. „zacyklí“ a začne neplánovaně intenzivně rozesílat e-maily.

Úmyslné rozesílání spamu naším zákazníkem je to poslední, co se stává a co řešíme.

Proč tedy tato omezení? Opět je to dané tím, že služba webhostingu je sdílená. Tedy na jednom webovém serveru má své stránky několik stovek zákazníků. Pokud jeden z webů začne (z libovolného důvodu) hromadně rozesílat zprávy a je následně nějakým e-mailovým serverem (např. Seznamem) zablokován, budou zablokováni i všichni ostatní ze stejného serveru (protože všechny weby mají stejnou IP adresu).

E-mailové servery po Internetu (např. Seznam) chrání své uživatele a zákazníky tím, že v případě podezřelého počtu e-mailových zpráv z jednoho zdroje tento zdroj zablokují. Toto blokování může být dočasné, ale také trvalé. A pokud se Seznam rozhodne trvale blokovat veškeré e-maily z našeho webhostingu, tak žádný zákazník od nás na Seznam už nic nepošle (ani regulerní vyžádané zprávy). A to si jistě nikdo z vás nepřeje.

Proč se omezení neřeší až když se něco stane? Řešení musí být preventivní. Pokud najde útočník skulinu v zabezpečení vašeho webu a začne ji zneužívat k hromadnému spamování, je už pozdě. Než něco takového zjistíme, zanalyzujeme a zavedeme opatření, tak již útočník mohl stihnout rozeslat desítky milionů zpráv a tou dobou už by byl webový server na různých místech na Internetu zablokován.

Toto řešení není zlo. Neberte to jako omezení namířené proti vám. Berte to jako vaši ochranu před zneužitím vašich stránek pro nelegální aktivity. Díky tomuto preventivnímu opatření jsme schopni zajistit, že ty správné vyžádané e-maily vždy z vašeho webu dorazí vašim zákazníkům, přátelům, návštěvníkům apod. Bez tohoto omezení by to jít nemuselo.