Evitar que Exchange Server envíe spam

A nadie le gusta ver que Exchange Server envía spam. Si nunca has visto esta situación, estás de suerte. Con suerte, nunca tendrás que ver esto, ya que puede traer mucho estrés y daño a la organización. El ISP le impedirá enviar correos electrónicos y los correos electrónicos comenzarán a enviarse a la carpeta de correo no deseado del destinatario. En este artículo, aprenderá los pasos que puede seguir para evitar que Exchange Server envíe spam.

Introducción

Una empresa estuvo recibiendo y enviando mensajes spam durante semanas. Lo intentaron mucho, pero seguían enviando spam hicieran lo que hicieran. Finalmente, me preguntaron si podía echar un vistazo a la organización de Exchange Server y resolver el spam de una vez por todas.

A continuación se detallan los pasos que lo ayudarán a evitar que la organización Exchange Server envíe y reciba spam.

Consigue el mejor filtro de spam

Esta es la parte más crucial y la primera que debes considerar. Mira si el filtro de spam está configurado correctamente. De lo contrario, consiga un buen filtro de spam y configúrelo lo antes posible.

Nota: El filtro de spam le ayudará a filtrar y controlar los mensajes entrantes y salientes. Puede identificar de dónde provienen los mensajes de spam.

Sólo recomiendo el filtro de spam SpamBull:

• Fácil de usar
• Basado en la nube (sin tiempo de inactividad)
• Todas las actualizaciones están atendidas.
• Filtrado entrante y saliente
• Crear informes automáticos
• Monitorear todos los mensajes entrantes y salientes
• No es necesario poner en marcha una máquina dedicada a la solución de higiene

Consulte la siguiente documentación de SpamBull para configurar el filtrado entrante y saliente:

• Agregar dominio
• Configurar registros MX (filtrado entrante)
• Crear usuario saliente
• Configurar host inteligente (filtrado saliente)

Configurar puertos de firewall

Hay puertos de entrada y salida para el flujo de correo. Veamos la mejor manera de configurar los puertos para la protección del flujo de correo.

Puerto de firewall entrante

Permitir únicamente el puerto 25 desde el filtro de spam al servidor Exchange. Entonces, si verifica el puerto 25 desde Internet, debería mostrar que está cerrado. Excepto que, cuando verifica el puerto 25 desde el filtro de spam, debería establecer una conexión con Exchange Server.

• Ir a la herramienta de verificación de puerto abierto
• Introduzca la dirección IP pública del servidor Exchange y el puerto 25.
• Haga clic en Verificar

Mostrará que el puerto 25 está cerrado al mundo exterior.

• Inicie sesión en el centro de administración de SpamBull
• Haga clic en el dominio
• Seleccione Continuidad > Herramientas de red > SMTP
• Complete el nombre de host del servidor Exchange
• Haga clic en Ejecutar

Mostrará que se puede acceder a Exchange Server en el puerto 25 desde el filtro de spam.

Puerto de firewall saliente

Permita únicamente el puerto 587 desde Exchange Server al filtro de spam. Esto significa que debe configurar el conector de envío en el puerto 587. El puerto 25 está bloqueado para todos los demás en la LAN (interna) a la WAN (mundo exterior).

Cada correo debe pasar por el servidor Exchange hasta el filtro de spam y luego llegará al servidor de correo del destinatario y, por último, al buzón del destinatario.

Nota: recomiendo bloquear el puerto 25 de LAN > WAN en el firewall. Esto restringirá el correo saliente para evitar que los estafadores y el malware envíen correo desde su dirección IP. Configure el conector de envío para utilizar el puerto 587.

Ejecute el cmdlet Test-NetConnection para asegurarse de que el puerto saliente 25 esté bloqueado y que el puerto saliente 587 tenga acceso al filtro de spam:

• Ejecute PowerShell como administrador
• Introduzca el host SMTP de SpamBull (redactado), incluido el puerto 25.

El TcpTestSucceeded en el resultado muestra False.

PS C:\> Test-NetConnection smtp.*********.com -Port 25

ComputerName     : smtp.*********.com
RemoteAddress    : 145.177.12.128
RemotePort       : 25
InterfaceAlias   : Network 192x
SourceAddress    : 192.168.1.52
TcpTestSucceeded : False

Cambie el puerto a 587 y ejecute el comando.

El TcpTestSucceeded en el resultado muestra True.

PS C:\> Test-NetConnection smtp.*********.com -Port 587


ComputerName     : smtp.*********.com
RemoteAddress    : 128.127.14.117
RemotePort       : 587
InterfaceAlias   : Network 192x
SourceAddress    : 192.168.1.52
TcpTestSucceeded : True

La RemoteAddress en el resultado puede cambiar porque el filtro de spam SpamBull tiene cientos de servidores implementados en la nube para proteger su dominio del spam.

Proteja el dominio con SPF, DKIM y DMARC

Debe tener los siguientes tres registros configurados en cada dominio para una máxima protección:

• FPS
• DKIM
• DMARC

Una excelente manera de comprobar que los registros SPF, DKIM y DMARC estén configurados para el dominio es utilizar DMARC Domain Checker. Rellena el dominio y comprueba los resultados.

Éste es el resultado si su dominio no está protegido contra el abuso por parte de phishers y spammers.

Éste es el resultado cuando su dominio está protegido contra el abuso por parte de phishers y spammers.

Después de verificar los registros, le recomendamos enviar un correo electrónico a CheckTLS y verificar el informe que se le envía. El informe explica si los métodos de autenticación SPF, DKIM y DMARC están configurados como deberían.

Lea más en el artículo Cómo comprobar que SPF/DKIM/DMARC estén configurados correctamente.

Ejecute el script del verificador de estado de Exchange

Ejecute la verificación del estado de Exchange Server con el script de PowerShell y vea si hay errores o advertencias. Si es así, corrija los errores y advertencias.

Actualizar servidor Exchange

Mantenga siempre actualizado su servidor Exchange. Esto significa que necesitas:

• Instalar la actualización acumulativa de Exchange
• Instale la actualización de seguridad de Exchange (si la hay)

Ejecute un análisis de seguridad en Exchange Server

Inicie Windows Defender y ejecute un análisis. Supongamos que tiene un producto antivirus/de seguridad de terceros, ejecútelo. Si se encuentran amenazas, inspecciónelas y límpielas.

Conclusión

Aprendió cómo evitar que Exchange Server envíe spam. Es importante que sigas todos los pasos con atención. Asegúrese de que Exchange Server esté actualizado con la última actualización acumulativa y ejecute un análisis de seguridad.

Verifique que tenga un excelente filtro de spam para proteger a la organización del envío y recepción de mensajes de spam. Configure los puertos del firewall para comunicarse solo con el filtro de spam y usar solo el entrante en el puerto 25 y el saliente en el puerto 587. Configure registros SPF, DKIM y DMARC para proteger el dominio.

En mi caso, una cuenta de buzón estaba comprometida y enviaba spam a destinatarios externos. Desafortunadamente, el filtro de spam que se estaba ejecutando no era tan bueno y no proporcionaba un seguimiento preciso de lo que estaba sucediendo. Cambiar el filtro de spam con el filtro de spam basado en la nube SpamBull me mostró instantáneamente qué buzón estaba enviando spam.

¿Disfrutaste este artículo? También te puede interesar la alta disponibilidad de Exchange SMTP con el equilibrador de carga Kemp. No olvides seguirnos y compartir este artículo.