Dấu hiệu và cách xử lý VPS Spam Mail
1. Dấu hiệu Spam Mail- CPU, Ram đột nhiên tăng cao liên tục
- Email gửi nhận không được
- Directadmin/cPanel cảnh báo số lượng gửi email nhiều
2. Phương thức Spam phổ biến :
- SMTP spam
Các Spammer sẽ thu thập các thông tin tài khoản email liên quan để thực hiện việc spam mail. Nó được thực hiện bằng cách brute-forcing password hoặc cài đặt các phần mềm trên máy tính của bạn rồi lấy được các thông tin để thực hiện việc spam. Chúng thường được chia sẽ bởi các phần mềm miễn phí, và được đính kèm các keyloger vào để lấy các thông tin mà các spammer muốn. Sau khi đã có các thông tin đầy đủ thì các spammer thực hiện việc gửi thư rác hoàn toàn hợp pháp.
- Hacker /abused acount hosting spam
Các hacker sẽ sử dụng các tài khoản của bạn thông qua việc bạn sử dụng các tài khoản lưu trữ web hoặc các tài khoản liên quan khác. Bots sẽ tự động quét các lỗ hổng bảo mật sau đó xâm nhập vào các mã nguồn như là wordpress, joompla và các plugin. Vì các webmaster thường không update các công cụ hỗ trợ cũng như mã nguồn. Hoặc đơn giản hơn là các webmaster dùng những source code không rõ ràng cũng như không nhận thức được rũi ro. Khi một lỗ hỏng được phát hiện thì nhanh chóng các tài khoản của bạn sẽ nhanh chóng bị lấy và chúng sẽ thực hiện spam một cách bình thường.
- Virus/mã độc chạy các script
Các virus được chèn và lây nhiễm khi chúng ta sử dụng những themes crack, null hoặc các thông tin trên hệ thống bị rò rỉ vô tình các hacker chèn mã độc vào bên trong VPS.
3. Cách xử lý
No comments: