Procédure

Kódy chyby LPI-RATE01 a LPI-RATE11: příliš mnoho e-mailů odeslaných z vašeho webu

Kódy LPI-RATE01 a LPI-RATE11 se zobrazují, když web odešle velké množství e-mailů pomocí funkce PHP mail().

Mohou být spuštěny obzvlášť vysokou běžnou aktivitou, ale také zneužitým formulářem, chybně nakonfigurovaným rozšířením nebo kompromitovaným webem. Tato nápověda vám pomůže najít původ odesílání a zabránit tomu, aby se problém opakoval.

Porozumění kódům LPI-RATE01 a LPI-RATE11

Tyto dva kódy sledují e-maily odeslané pomocí funkce PHP mail(), která je v nástrojích LWS označována také jako mail_php.

Dočasná blokace chrání váš hosting a pověst jeho odesílacích serverů. Počkat na její uvolnění však nestačí: musíte najít příčinu překročení, abyste zabránili opakování.

Najít e-maily odeslané vaším webem

V administraci hostingu v LWS Panelu otevřete nástroj Sledování mailů.

Zvolte období odpovídající času, kdy byl kód zjištěn, a poté vyhledejte e-maily odeslané z vaší domény.

Zprávy pocházející z funkce PHP mail() jsou označeny technickým odesílatelem ve tvaru:

mail_php@vasedomena.ext

Tento odesílatel není skutečná e-mailová schránka. Znamená to, že zpráva byla vygenerována přímo webem nebo skriptem nainstalovaným na vašem hostingu.

Zkontrolujte zejména:

• datum a čas odeslání;
• počet dotčených zpráv;
• příjemce;
• předmět zpráv, pokud je k dispozici;
• stav doručení.

Poté se pokuste určit, zda tato odeslání odpovídají očekávané aktivitě vašeho webu.

Odeslání poznáváte

E-maily mohou pocházet z běžné činnosti, například:

• potvrzení objednávek;
• oznámení posílaná správcům;
• zprávy z formuláře;
• upozornění generovaná rozšířením;
• kampaň spuštěná z webu;
• automatický úkol.

Pokud je objem záměrný, zkontrolujte, zda web neposílá stejnou zprávu vícekrát. Chybně nastavené rozšíření, příliš častý automatický úkol nebo smyčka ve skriptu může způsobit tisíce odeslání za krátkou dobu.

Snižte četnost upozornění nebo opravte příslušné rozšíření. Pro pravidelné odesílání raději nakonfigurujte autentizované SMTP odesílání nebo použijte specializovanou službu vhodnou pro hromadné kampaně.

Odeslání nepoznáváte

Neznámá odeslání mohou pocházet:

• z formuláře zneužívaného roboty;
• z zranitelného nebo chybně nakonfigurovaného rozšíření;
• ze škodlivého souboru;
• ze zastaralého CMS;
• z kompromitovaných přihlašovacích údajů administrace.

Začněte aktualizací svého CMS, jeho rozšíření a šablony. Dočasně deaktivujte nedávno nainstalovaná rozšíření nebo ta, která spravují formuláře a oznámení, a poté ověřte, zda se odesílání zastaví.

Pokud váš web obsahuje formulář, přidejte ochranu proti spamu nebo CAPTCHA. Zkontrolujte také, že formulář omezuje počet odeslání a že neumožňuje libovolně zvolit adresu příjemce.

Poté spusťte kontrolu pomocí antivirového a antimalwarového nástroje dostupného v LWS Panelu.

Pokud je potvrzeno napadení, změňte také hesla související s webem:

• administrace CMS;
• FTP účty;
• databáze;
• účty s přístupem k hostingu.

Používejte různá a dostatečně dlouhá hesla pro každý přístup.

Počkat na konec blokace LPI-RATE11

Blokace spojená s kódem LPI-RATE11 trvá jednu hodinu.

Využijte tento čas k nalezení a opravě zdroje odesílání. Jakmile uplyne stanovená doba, e-maily generované PHP budou moci být opět odesílány, pokud nebude zjištěno žádné nové překročení.

Vyhněte se okamžitému opětovnému spuštění velkého odesílání. Začněte tím, že provedete pouze jeden test.

Ověřit, že je problém vyřešen

Po skončení blokace odešlete testovací zprávu z příslušné funkce: kontaktní formulář, objednávka, oznámení nebo jiná akce webu.

Poté otevřete Sledování mailů a zkontrolujte, že:

• testovací zpráva se zobrazuje s odesílatelem mail_php@vasedomena.ext;
• její stav ukazuje, že byla zpracována;
• není zaznamenáno žádné nové hromadné ani neočekávané odeslání;
• kód LPI-RATE11 se již neobjevuje.

Časté problémy

Kód LPI-RATE11 se po hodině znovu objeví

Doba blokace skončila, ale příčina odesílání stále přetrvává. Znovu zkontrolujte sledování mailů a ověřte formuláře, rozšíření, automatické úlohy a soubory webu.

Podle potřeby dočasně deaktivujte funkci nebo rozšíření, které je za odesílání zodpovědné, abyste je během diagnostiky zastavili.

Můj formulář stále neodesílá žádnou zprávu

Nejprve ověřte, že doba blokace skončila. Poté proveďte jeden test a zkontrolujte jeho stav ve sledování mailů.

Pokud se zpráva nezobrazuje, problém může být ve formuláři nebo samotném skriptu. Pokud se zobrazuje s jinou chybou, podívejte se do nápovědy odpovídající nově zobrazenému kódu.

Nevím, který web je zodpovědný

Pokud je na stejném hostingu nainstalováno více webů, porovnejte čas a předmět zpráv s formuláři a oznámeními používanými na každém webu.

Můžete také dočasně deaktivovat odesílací funkce jednoho webu po druhém, abyste určili ten, který zprávy generuje.

Nedokážu určit původ odesílání

Kontaktujte podporu LWS a uveďte:

• přesný zjištěný kód;
• dotčenou doménu;
• přibližné datum a čas překročení;
• použitý CMS nebo aplikaci;
• odeslání zjištěná ve sledování mailů;
• provedené kontroly.