O que é
A proteção da aplicação E-mail já vem ligada na instalação. O cartão Proteção de entrada, na Visão Geral da aplicação, mostra o estado de cada parte e os IPs bloqueados.
Firewall
A instalação libera só as portas 25, 465, 587 e 993 no firewall do painel. Elas fecham se você excluir a aplicação. Se o seu provedor tem firewall próprio, a liberação por lá é sua.
Banimento por senha errada e varredura
O e-mail bloqueia sozinho quem insiste, sempre com prazo:
| Onde | Regra | Bloqueio |
|---|---|---|
| IMAP e SMTP | 20 senhas erradas em 1 hora | 1 hora |
| Administração, IMAP e SMTP | varredura de endereços ou abuso | 1 dia |
| Webmail | 10 senhas erradas em 10 minutos | 1 hora |
Além disso, os robôs que procuram arquivos sensíveis e painéis conhecidos no endereço do e-mail são barrados pelas regras de fail2ban das aplicações.
Desbloquear um IP
O caso mais comum é um Outlook ou celular com a senha antiga, que bloqueia o IP do escritório inteiro.
- Abra a Visão Geral da aplicação e vá até IPs bloqueados, no cartão Proteção de entrada.
- Localize o IP. A coluna Onde mostra se o bloqueio foi em IMAP e SMTP ou em Webmail e administração.
- Clique em Desbloquear.
Depois, corrija a senha no aparelho, ou o bloqueio volta.
Lista branca
O IP que estiver na lista branca do painel nunca é bloqueado pelo e-mail. O painel copia a lista para o servidor de e-mail a cada 10 minutos. Estar na lista branca não dá permissão para enviar sem senha.
Filtro de spam e phishing
Cada mensagem que chega recebe uma pontuação, que considera SPF, DKIM, DMARC, conteúdo, links disfarçados e listas de bloqueio.
| Pontuação | O que acontece |
|---|---|
| abaixo de 5 | vai para a caixa de entrada |
| de 5 a 15 | vai para a pasta Spam |
| acima de 15 | é recusada na entrada, e o remetente recebe a devolução |
O filtro também aprende: quando alguém usa o botão Spam no webmail, a mensagem entra no treinamento. Ele passa a usar esse aprendizado depois de juntar 100 exemplos de cada tipo.
Anexos executáveis
Mensagens vindas de fora com anexos executáveis são recusadas: .exe, .scr, .com, .pif, .bat,
.cmd, .vbs, .vbe, .js, .jse, .wsf, .wsh, .ps1, .msi, .msp, .lnk, .hta, .cpl,
.jar, .reg, .scf, .sct, .chm, .iso, .img e .vhd.
Planilhas com macro, HTML e PDF não são recusados, mas podem somar pontos no filtro. Quem envia usando login e senha da caixa não passa por essa regra.
Essa regra olha o nome do arquivo, então um executável dentro de um .zip passa. Só o antivírus olha o
conteúdo do arquivo compactado.
Antivírus (opcional)
O antivírus é o ClamAV e vem desligado, porque usa cerca de 1 GB de RAM. O painel exige 1,4 GB livres para ligar.
- No cartão Proteção de entrada, clique em Ligar (usa cerca de 1 GB de RAM).
- Aguarde: ele baixa a imagem e as assinaturas de vírus, o que pode levar alguns minutos.
Quando ligado, mensagens com vírus conhecido são recusadas, mesmo dentro de um .zip. Se o antivírus
cair, as mensagens continuam chegando sem a verificação, e o painel avisa: ele nunca para o recebimento.
Para desligar, use o botão Desligar. As assinaturas baixadas são apagadas e a memória volta.
Listas de bloqueio
O filtro consulta listas de reputação, como Spamhaus e URIBL, por um resolvedor de DNS próprio da aplicação. Se ele parar, o e-mail continua funcionando pelo DNS do servidor, sem as listas, e o painel avisa. A linha Listas de bloqueio do cartão mostra se elas estão respondendo.
Essas listas têm regras próprias. O uso gratuito do Spamhaus é voltado a uso não comercial e de baixo volume: se você hospeda e-mail comercialmente, confira os termos.
Backup das caixas
As mensagens não entram no backup automaticamente: enquanto ele não estiver ligado, a Visão Geral mostra o aviso As caixas de e-mail estão sem backup automático.
- Configure o destino em Backup global, se ainda não fez.
- Abra a aba Backup da aplicação.
- Ligue Backup automático, escolha a frequência e quantos manter, e clique em Salvar configuração.
O horário é distribuído automaticamente entre 1h e 5h da manhã. Durante a cópia, o e-mail fica parado por alguns segundos, porque o banco não pode ser copiado em uso. Quem envia guarda a mensagem e tenta de novo, e nada se perde. Em caixas grandes, a parada dura mais.
Atenção: a restauração volta a aplicação inteira para aquele momento, com todas as caixas. O que chegou depois do backup se perde. Não há restauração de uma caixa só.
Problemas comuns
Uma mensagem legítima foi para o Spam. Peça para marcar em Não é lixo, no webmail. Se for frequente, confira o SPF e o DKIM de quem envia.
Um cliente diz que a mensagem dele foi devolvida. A devolução traz o motivo: anexo executável, vírus detectado ou pontuação alta. Peça para enviar o arquivo dentro de um link ou em outro formato.
A linha Listas de bloqueio mostra que uma lista recusou o servidor. A decisão é da lista, e alguns IPs de provedores de nuvem são recusados. O filtro continua com as demais.
O aviso de resolvedor não some. Veja a aba Logs da aplicação e confirme se o provedor não bloqueia DNS de saída (porta 53).
