Este es un post para informar de las nuevas medidas que se pretenden aplicar para evitar el envío de correo no solicitado desde los servidores web de CDmon. Si usted no utiliza el envió de mensajes masivo mediante el servidor web esta medida no le afectará para nada en el uso del servicio de correo.

Exposición de la problemática:

Con el uso de programas populares como wordpress, joomla, drupal, etc… se han multiplicado los envíos ilícitos de correo por parte de usuarios malintencionados (spamers), los cuales hacen uso de vulnerabilidades de estos programas inyectando código malicioso que provoca el envío masivo de spam (promedio de 10.000 mensajes por inyección) desde el alojamiento afectado.

Debido a este hecho, la IP del servidor web queda infectada temporalmente, quedando todos los mensajes lícitos enviados desde el servidor web como spam.

Quien hace uso del envío de mensajes desde el servidor web?

El envío desde web es utilizado principalmente por formularios.

Solución aportada

Entendemos que dicha problemática siempre existirá, ya que Internet es un medio muy cambiante y aparecen constantemente nuevas fórmulas para explotar las vulnerabilidades de nuevas y existentes aplicaciones.

Debido a ello, la solución aportada es limitar el número de mensajes enviados por día por alojamiento web desde el servidor web alojado. Dichos límites son inicialmente de 1000 mensajes diarios; dicho valor ha sido extraído estadísticamente de los servidores, dando un valor promedio de unos 500 mensajes lícitos enviados.

A su vez ponemos en funcionamiento un sistema de alertas que notificará al email de contacto del usuario de Cdmon en caso de superar los límites de envío, sean estos lícitos o no. Pudiendo el usuario ponerse en contacto con el departamento técnico para abordar una solución en caso que el envío sea ilícito.

Para aquellos usuarios que precisan de un medio para enviar más correos que los marcados en los límites, ponemos a disposición de éstos, herramientas externas que ya están acondicionadas para el envío masivo de mensajes (inicialmente el Mailman).

La solución aportada tiene prevista su entrada a partir del miércoles 23 de julio de 2008.