Tempo de leitura: 3 minutos
Basta uma conta de e-mail com a senha vazada para o servidor inteiro sofrer. O invasor usa a conta para disparar milhares de mensagens de spam, o IP entra em lista de bloqueio e todos os clientes passam a ter e-mails rejeitados. Configurar o limite de e-mails por hora no WHM é uma das defesas mais simples e mais eficazes contra isso.
Quem administra revenda precisa de um servidor cPanel bem configurado, com proteção em camadas. Se você ainda não tem onde rodar isso, a Cloud VPS cPanel já entrega o servidor pronto.
Por que limitar
Num uso normal, uma conta comum não envia centenas de e-mails por hora. Um limite razoável não atrapalha ninguém e trava o estrago quando algo foge do normal. Em vez de milhares de spams saindo antes de você perceber, sai um número pequeno, e o resto fica retido.
Onde configurar no WHM
O limite global fica nas configurações de ajuste do servidor:
- No WHM, abra Server Configuration > Tweak Settings.
- Vá até a aba Mail.
- Procure o campo Max hourly emails per domain (máximo de e-mails por hora, por domínio).
- Defina um valor adequado ao seu perfil de clientes.
- Salve.
Na mesma aba, confira também o campo que limita a porcentagem de mensagens com falha ou adiadas que um domínio pode enviar por hora. Ele serve para barrar contas que enviam muito para endereços inexistentes, sinal típico de spam em massa.
Qual valor usar
Não existe um número único que sirva para todo mundo: o valor depende do perfil dos seus clientes. Como ponto de partida:
- Para hospedagem de sites comuns, algo na casa de algumas centenas de e-mails por hora, por domínio costuma ser suficiente.
- Para clientes que fazem envio legítimo em volume (newsletter, loja virtual), crie um tratamento à parte, em vez de aumentar o limite para todos.
Comece mais baixo, observe os avisos de limite atingido e vá ajustando.
Limite por pacote
Dá para definir limites diferentes por plano. No WHM, em Packages > Edit a Package, existe o campo de máximo de e-mails por hora por domínio. Assim, um plano de revenda maior pode ter um limite maior que o do plano básico.
O que acontece quando o limite é atingido
O cliente recebe uma resposta de que o limite foi excedido, e as mensagens extras ficam bloqueadas até a próxima hora. Se um cliente legítimo reclamar, avalie: ele realmente precisa enviar mais, ou a conta foi comprometida?
Como investigar um disparo
- Veja a fila: Fila de e-mail no Exim travada.
- Identifique a conta de origem e troque a senha imediatamente.
- Verifique se o site do cliente tem um script malicioso enviando e-mails (comum em WordPress comprometido).
- Se o IP já foi listado, siga IP em blacklist.
Outras defesas que combinam bem
- SPF, DKIM e DMARC configurados em todos os domínios. Veja Configurar DMARC.
- Autenticação em duas etapas para o painel: 2FA no cPanel e no WHMCS.
- Firewall e bloqueio de tentativas de login: CSF no WHM.
- Senhas fortes e únicas para as contas de e-mail.
Servidor cPanel com proteção desde o início
Limites de envio ajudam, e a segurança da base também. Na Cloud VPS cPanel você conta com WHM e cPanel prontos, Imunify360 incluso, SSD NVMe, tráfego ilimitado, preço fixo em reais e suporte humano via WhatsApp e ticket. Fale com a equipe pelo WhatsApp e escolha o plano ideal para o seu projeto.
