Wysyłanie e-maili i ograniczenia

Po pierwsze, należy podkreślić, że wprowadzone ograniczenia nie są skierowane przeciwko naszym klientom. Nie robimy tego, ponieważ zakładamy, że nasi klienci są nieuczciwi i chcą wykorzystać nasz webhosting do masowego rozsyłania wiadomości. Najczęstsze przyczyny i źródła spamu są zupełnie inne, a klient w większości przypadków jest zupełnie niewinny. Najczęstsze przyczyny i źródła spamu:

• Luka w zabezpieczeniu skryptu PHP, która umożliwia jego wykorzystanie – np. do hurtowego umieszczenia postów na forum dyskusyjnym (następnie forum rozsyła nowe posty jego użytkownikom), jakikolwiek błąd w formularzu kontaktowym itd.
• Kradzież hasła do konta FTP (zazwyczaj z domowego zawirusowanego PC),  atakujący umieszcza następnie szkodliwy skrypt PHP, za pośrednictwem którego hurtowo rozsyła spam. Klient może być zupełnie nieświadomy.
• Błąd w skrypcie PHP klienta, który np. zapętli się i zacznie nieplanowane, intensywne rozsyłanie e-maili.

Umyślne rozsyłanie spamu przez naszych klientów jest tym ostatnim, czym się zajmujemy. Dlaczego więc te ograniczenia? Ponownie wynika to z faktu, że usługa webhostingu jest współdzielona, tj. na jednym serwerze funkcjonują strony setek klientów. W przypadku, że jedna ze stron (z dowolnego powodu) zacznie masowo rozsyłać wiadomości, a następnie zostanie zablokowana przez jakiś serwer e-mailowy (np. Seznam), automatycznie zostaną zablokowani wszyscy pozostali użytkownicy tego serwera (ponieważ wszystkie strony mają jednakowy adres IP). Serwery e-mailowe w Internecie (np. Seznam) chronią swoich użytkowników i klientów, w taki sposób, że w chwili otrzymania podejrzanie dużej liczby wiadomości e-mail z jednego źródła, następuje jego zablokowanie. Może to być zarówno tymczasowe, jak i trwałe. W chwili, gdy Seznam zdecyduje się trwale zablokować wszystkie e-maile z naszego webhostingu, żaden klient nie wyśle od nas na Seznam ani jednego e-maila (nawet regularnego, oczekiwanego). A tego z pewnością nie chce nikt z nas. Dlaczego ograniczenia nie są nakładane dopiero po tym, aż coś się wydarzy? Działania muszą być prewencyjne. Jeśli atakujący znajdzie lukę w zabezpieczeniu Twojej strony i wykorzysta to do masowego rozsyłania spamu, jest już za późno. Do czasu, gdy to odkryjemy, przeanalizujemy i wprowadzimy odpowiednie środki, atakujący może rozesłać dziesiątki milionów wiadomości, a wtedy serwer WWW byłby już zablokowany w kilku miejscach w Internecie. Takie rozwiązanie to nic złego. Nie traktuj tego jako działanie skierowane przeciwko Tobie. Potraktuj to jako ochronę przed nieuprawnionym wykorzystaniem Twojej strony do działań niezgodnych z prawem. Dzięki takiej prewencji jesteśmy w stanie zapewnić, że wszystkie oczekiwane wiadomości wysłane z Twojej strony, zawsze dotrą do Twoich klientów, przyjaciół, odwiedzających itd. Bez obowiązywania takich ograniczeń, mogłoby się to nie udać.