Come limitare la posta SMTP in uscita inviata da PHP

Question

Abbiamo server di hosting condiviso che utilizzano PHP fastcgi (su IIS) per diversi client (hosting condiviso). Normalmente i clienti usano un vecchio codice sfruttabile che causa buchi nelle loro applicazioni che alla fine viene utilizzato dagli hacker per installare codice dannoso. La maggior parte delle volte questo codice viene utilizzato per inviare spam dai nostri server.

Non abbiamo alcun controllo sul codice dei nostri clienti, quindi l'applicazione delle patch ai fori è praticamente impossibile.

Vorremmo tuttavia bloccare i client che inviano spam quando inviano più di X messaggi di posta elettronica in quantità di tempo Y.

L'installazione è basata su fastcgi, quindi c'è poca relazione tra php e il server web. PHP invia la sua posta tramite SMTP su localhost. Il server di posta consente l'inoltro di tutte le connessioni localhost (ovviamente).

Una cosa che mi passa per la testa è l'impostazione di una variabile di ambiente contenente un identificatore nell'ambiente fastcgi e l'utilizzo dell'opzione file antefatto di php per aggiungere un'intestazione a tutta la posta inviata dal mailer di php. Successivamente, potremmo usare quell'intestazione della posta per identificare il colpevole dello spamming.

L'opzione di cui sopra non si prenderà mai cura degli script di spam utilizzando telnet (telnet localhost, HELO, MAIL FROM, ecc.) Durante l'invio di e-mail.

La mia domanda: è l'idea che ho menzionato la migliore e forse unica opzione per affrontare il nostro problema? O ci sono soluzioni migliori per questa situazione? E se è così, per favore spiega come affronterai il problema.

Answer 1

Come previsto, Stack Overflow non è il posto giusto per questa domanda. Le risposte fornite non espongono alcun metodo chiaro per identificare le connessioni delle sessioni FastCGI al server MTA (SMTP).

Vado con il mio concetto iniziale di aggiunta di un identificatore all'ambiente di php. Questo identificatore può essere letto nel file antefatto di PHP utilizzando la funzione getenv(). Questo identificatore può quindi essere aggiunto alle intestazioni di posta per la posta in uscita.

Inoltre, ho abilitato l'impostazione mail.add_x_header ini che consente di identificare quale script ha causato l'esecuzione dello spam.

lascio la questione aperta per tutta la durata di taglie, sperando altre opzioni apparirà magicamente :)

Answer 2

La maggior parte degli host condivisi blocca l'uso della funzione mail() di PHP, in quanto può essere facilmente sfruttata. Invece consigliano di utilizzare sendmail o script simili che richiedono l'autenticazione SMTP prima di inviarli. Supponendo che non lo stiate già facendo, una volta implementato, dovreste essere in grado di tenere traccia del numero di e-mail inviate da un determinato dominio/account e-mail e porre delle restrizioni su di esso.

Answer 3

È possibile filtrare ciò su MTA (agente di trasferimento messaggi). Ad esempio, consentirà non più di 50 messaggi di posta elettronica in 1 ora per ogni utente in Exim (http://www.exim.org) file di configurazione (/etc/exim/exim.conf):

begin acl 

acl_check_not_smtp: 
warn ratelimit = 0/1h/strict/$sender_address_local_part 
log_message = Sender rate $sender_rate/$sender_rate_perio 

acl_not_smtp = acl_not_smtp 
begin acl 
acl_not_smtp: 
     deny message = Sender rate overlimit - $sender_rate/$sender_rate_period 
     ratelimit = 50/1h/strict 
     accept 

E non importa quanto tentano di inviare, via posta php() o altro metodo.

Answer 4

Va bene, bastone con me su questo. Non l'ho implementato ma sembra buono.

Il concetto è che si potrebbe

1. eseguire un file php prima di ogni pagina del tuo sito i clienti
2. in quel file php rinominare la funzione mail a mail_internal().
3. in tale php creare una nuova funzione chiamata posta per fare il vostro controllo/verifica che il vostro cliente è autorizzato a inviare posta, e se sono chiamare la funzione mail_internal() con gli stessi parametri.

Si dovrà installare l'estensione PECL runkit http://us.php.net/manual/en/runkit.installation.php

Modifiche

in php.ini

auto_prepend_file /var/www/allclients_forcedfile.php 

in /var/www/allclients_forcedfile.php

runkit_function_rename ("mail" , "mail_internal"); 
function mail ( $to , $subject , $message, $additional_headers = "", $additional_parameters ="") 
{ 
    $args = func_get_args(); 
    error_log("mail_internal : $_SERVER[HTTP_HOST] : ".implode(" : ",$args)); 
    //lookup whether you want to send more mail for this client maybe by keeping a counter in some file in the $SERVER[DOCUMENT_ROOT] 
    if($sendmoremail) 
      return mail_internal ( $args[0], $args[1] , $args[2], $args[3] , $args[4] ); 
    return false; 
}