Procédure

Codici di errore LPI-RATE01 e LPI-RATE11: troppe e-mail inviate dal tuo sito

I codici LPI-RATE01 e LPI-RATE11 compaiono quando un sito invia un numero elevato di e-mail con la funzione PHP mail().

Possono essere attivati da un’attività normale particolarmente intensa, ma anche da un modulo compromesso, un’estensione configurata in modo errato o un sito compromesso. Questa guida ti aiuta a risalire all’origine degli invii ed evitare che il problema si ripresenti.

Comprendere i codici LPI-RATE01 e LPI-RATE11

Questi due codici monitorano le e-mail inviate con la funzione PHP mail(), indicata anche con il termine mail_php negli strumenti LWS.

Il blocco temporaneo protegge il tuo hosting e la reputazione dei suoi server di invio. Attendere che venga rimosso, però, non basta: devi individuare la causa e correggerla affinché non si ripresenti.

Individuare le e-mail inviate dal tuo sito

Dalla gestione del tuo hosting nel LWS Panel, apri lo strumento Monitoraggio delle mail.

Seleziona un periodo corrispondente all’ora in cui è stato rilevato il codice, poi cerca le e-mail inviate dal tuo dominio.

I messaggi provenienti dalla funzione PHP mail() sono identificati con un mittente tecnico del tipo :

[EMAIL]

Questo mittente non è una vera casella email. Indica che il messaggio è stato generato direttamente da un sito o da uno script installato sul tuo hosting.

Verifica in particolare :

• la data e l’ora degli invii;
• il numero di messaggi interessati;
• i destinatari;
• l’oggetto dei messaggi, quando disponibile;
• il loro stato di recapito.

Potrai così stabilire se questi invii corrispondono a un’attività prevista del tuo sito.

Riconosci gli invii

Le e-mail possono provenire da un’azione normale, ad esempio :

• conferme d’ordine;
• notifiche inviate agli amministratori;
• messaggi provenienti da un modulo;
• avvisi generati da un’estensione;
• una campagna avviata dal sito;
• un’attività automatica.

Quando il volume è voluto, verifica che il sito non invii più volte lo stesso messaggio. Un’estensione configurata male, un’attività automatica troppo frequente o un ciclo in uno script possono provocare migliaia di invii in poco tempo.

Riduci la frequenza delle notifiche oppure correggi l’estensione interessata. Per gli invii regolari, configura preferibilmente un invio SMTP autenticato oppure utilizza un servizio specializzato adatto a campagne di massa.

Non riconosci gli invii

Invii sconosciuti possono provenire :

• da un modulo utilizzato da bot;
• da un’estensione vulnerabile o mal configurata;
• da un file malevolo;
• da un CMS non più aggiornato;
• da credenziali di amministrazione compromesse.

Inizia aggiornando il tuo CMS, le sue estensioni e il suo [PERSON_NAME]. Disattiva temporaneamente le estensioni installate di recente o quelle che gestiscono i moduli e le notifiche, poi verifica [PERSON_NAME]

Se il tuo sito dispone di un modulo, aggiungi una protezione antispam o un CAPTCHA. Verifica inoltre che il modulo limiti il numero di invii e che non consenta di scegliere liberamente l’indirizzo del destinatario.

[PERSON_NAME] poi un’analisi con lo strumento antivirus e anti-malware disponibile nel LWS Panel.

Se viene confermato un compromesso, cambia anche le password associate al sito :

• amministrazione del CMS;
• account FTP;
• database;
• account con accesso all’hosting.

Usa password diverse e sufficientemente lunghe per ogni accesso.

Attendere la fine del blocco LPI-RATE11

Il blocco associato al codice LPI-RATE11 dura un’ora.

[PERSON_NAME] per cercare e correggere la fonte degli invii. Una volta terminato il periodo, le e-mail generate da PHP potranno essere inviate di nuovo se non viene rilevato un superamento.

Evita di rilanciare immediatamente un invio importante. Inizia eseguendo un solo test.

Verificare che il problema sia risolto

Dopo la fine del blocco, invia un messaggio di prova dalla funzione interessata: modulo di contatto, ordine, notifica o altra azione del sito.

Apri poi il Monitoraggio delle mail e verifica che :

• il messaggio di prova appaia con il mittente [EMAIL] ;
• il suo stato indichi che è stato preso in carico ;
• non sia registrato alcun nuovo invio massivo o inatteso ;
• il codice LPI-RATE11 non ricompaia.

Problemi frequenti

Il codice LPI-RATE11 ricompare dopo un’ora

[PERSON_NAME] [ADDRESS] la causa degli invii è ancora presente. Consulta nuovamente il monitoraggio delle mail e verifica i moduli, le estensioni, le attività automatiche e i file del sito.

Se necessario, disattiva temporaneamente la funzione o l’estensione responsabile per interrompere gli invii durante la diagnosi.

Il mio modulo non invia ancora alcun messaggio

Verifica innanzitutto [PERSON_NAME]. [PERSON_NAME] poi un solo test e consulta il suo stato nel monitoraggio delle mail.

Se il messaggio non appare, il problema può provenire dal modulo o dallo script [PERSON_NAME]. Se appare con un altro errore, consulta la guida corrispondente al nuovo codice visualizzato.

[PERSON_NAME] sito è responsabile

Quando più siti sono installati sullo stesso hosting, confronta l’ora e l’oggetto dei messaggi con i moduli e le notifiche utilizzati su ciascun sito.

Puoi anche disattivare temporaneamente le funzioni di invio di un sito alla volta per identificare quello che genera i messaggi.

Non riesco a identificare l’origine degli invii

[ADDRESS] l’assistenza LWS indicando :

• il codice esatto [PERSON_NAME] ;
• il dominio interessato ;
• la data e l’ora approssimative del superamento ;
• il CMS o l’applicazione utilizzata ;
• gli invii osservati nel monitoraggio delle mail ;
• le verifiche già effettuate.