paramètres de sécurité

paramètres de sécurité

Passez de votre serveur de messagerie actuel à l'environnement sécurisé de RealSender.

Vous pouvez utiliser les mêmes identifiants d'authentification
ainsi que le nom d'hôte SMTP, lorsque celui-ci se trouve sous votre nom de domaine.

Vous pouvez envoyer des courriels en toute sécurité, même sans authentification.


Sujets abordés dans ce domaine :

expéditeurs autorisés

Seuls les expéditeurs déclarés sont autorisés à passer

protégé par fail2ban

Les accès non autorisés sont identifiés, bloqués et interdits après trois tentatives infructueuses

paramètres de sécurité supplémentaires

configurations de sécurité supplémentaires optionnelles

Sous-sections des paramètres de sécurité

expéditeurs autorisés

chèque de l'expéditeur

Chaque client se voit attribuer un serveur SMTP RealSender dédié.
C'est le seul moyen de maîtriser la réputation du serveur
et de vérifier quotidiennement la réputation du domaine de l'expéditeur.

Cette approche exige que seuls les expéditeurs déclarés soient autorisés à transmettre les messages.
Le système vérifie chaque message et l'accepte ou le rejette en fonction de la liste des expéditeurs autorisés.

Les « expéditeurs autorisés » de chaque compte RealSender
doivent faire référence à un ou plusieurs noms de domaine enregistrés par la même société.

Les partenaires de RealSender et les grandes organisations peuvent mettre à jour indépendamment
la liste des expéditeurs autorisés.


Demandez un essai gratuit

protégé par fail2ban

SMTP sécurisé fail2ban

RealSender utilise l'application serveur Fail2ban pour sécuriser votre serveur SMTP dédié.
Cela vous protège contre les accès non autorisés et les attaques par déni de service (DoS).

Après trois tentatives infructueuses, l'adresse IP source est bloquée et bannie.


Les causes de la mise sur liste noire pourraient être les suivantes :

  • Tentative d'authentification avec des identifiants incorrects
    (nom d'utilisateur ou mot de passe incorrect)

  • Tentative d'authentification sur des canaux non sécurisés
    (le système requiert une authentification TLS/SSL)

  • L'adresse e-mail de l'expéditeur n'est pas autorisée à envoyer des e-mails
    (voir les restrictions relatives aux expéditeurs autorisés par RealSender).

  • La connexion SMTP a été interrompue pendant le processus d'authentification
    (plusieurs connexions interrompues rendent le service SMTP indisponible pour les utilisateurs légitimes).


Le blocage a pour conséquence que le serveur SMTP ne répond plus aux tentatives de connexion ;
l’ordinateur effectuant la requête recevra le message suivant :

Connexion à l'adresse 93.184.216.34 refusée

Comment gérer les adresses IP bannies par erreur :

  • Il arrive que des adresses IP légitimes soient bannies suite à de nouvelles configurations ou pour d'autres raisons.
    RealSender offre un accès direct aux journaux de Fail2ban pour vérifier ces bannissements, comme ceux-ci :
2024-08-26 01:38:01,199 fail2ban.filter [19671] : INFO [smtp] Trouvé 93.184.216.34 - 2024-08-26 01:38:00 2024-08-26 01:38:01,201 fail2ban.filter [19671] : INFO [smtp] Trouvé 93.184.216.34 - 2024-08-26 01:38:01 2024-08-26 01:38:01,404 fail2ban.filter [19671] : INFO [smtp] Trouvé 93.184.216.34 - 2024-08-26 01:38:01 2024-08-26 01:38:01,972 fail2ban.actions [19671] : AVIS [smtp] Bannissement de 93.184.216.34
  • Une fois que vous avez déterminé que votre adresse IP a été bannie,
    contactez le support RealSender et demandez son inscription sur la liste blanche.

    Les nouvelles connexions provenant de l'adresse IP ajoutée à la liste blanche seront ignorées et enregistrées comme suit :
2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignorer 93.184.216.34 par adresse IP 2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignorer 93.184.216.34 par adresse IP 2024-08-23 07:00:13,115 fail2ban.filter [30057]: INFO [smtp] Ignorer 93.184.216.34 par adresse IP

Demandez un essai gratuit

paramètres de sécurité supplémentaires

paramètres de sécurité supplémentaires

Sujets abordés dans ce domaine :

stopper les mauvaises fixations

Option de sécurité permettant de bloquer tous les courriels contenant des pièces jointes potentiellement dangereuses

limiter le nombre de messages

option de sécurité permettant de limiter le nombre de messages envoyés par l'expéditeur

limiter le poids des messages

option de sécurité permettant de bloquer tous les courriels dépassant la limite de poids

convertir les gros accessoires

Option de sécurité permettant de convertir les pièces jointes volumineuses en liens

copie cachée de tous les courriels envoyés

Copie BCC transparente de tous les e-mails envoyés

Sous-sections des paramètres de sécurité supplémentaires

stopper les mauvaises fixations

stopper les mauvaises fixations

L'option « bloquer les pièces jointes potentiellement dangereuses » bloque toutes les pièces jointes potentiellement nuisibles,
à l'exception de certaines extensions sûres que vous pouvez définir, comme : pdf, txt, gif, jpg et png.

L'envoi de pièces jointes non autorisées est bloqué.

Le message ne transite pas par le serveur SMTP,
le courriel est renvoyé à l'expéditeur avec cet avertissement :

La pièce jointe « example.zip » enfreint la politique de sécurité des courriels de votre entreprise. Sa livraison a été bloquée. Pour plus d'informations, veuillez contacter votre administrateur informatique.

Demandez un essai gratuit

limiter le nombre de messages

limiter le nombre de messages

Inspiré par un commentaire de Phil Pennock sur la liste de diffusion SAGE :

J'aimerais vraiment pouvoir limiter le nombre de courriels envoyés par client et par jour, avec possibilité d'augmentation si le client a des raisons légitimes d'envoyer du courrier...

Un volume important de courriels est souvent généré par un compte compromis.
Cela peut nuire à la réputation de votre entreprise et à celle de votre serveur de messagerie.

L’option « limite du nombre de messages » vous permet de définir un nombre maximal d’e-mails quotidiens par expéditeur,
afin que tout excédent soit bloqué avant d’être diffusé sur Internet.

L’envoi de communications en « quantité excessive » est suspendu.
Les courriels sont immédiatement renvoyés à l’expéditeur, accompagnés d’un avertissement du type :

Une erreur s'est produite lors de l'envoi du courriel. Le serveur de messagerie a répondu : 450 4.7.1 <>... sender@example.com a dépassé le nombre de messages autorisés par jour.

Pour lutter contre le spam, la plupart des serveurs SMTP proposent une option permettant de limiter le nombre de destinataires
d'un message. Dans Sendmail, cette option s'appelle « MaxRecipientsPerMessage ».

RealSender préconise de limiter le nombre de destinataires par message
afin de réduire les abus et d'éviter le risque d'envoyer des copies cachées (cc/bcc) à de nombreuses adresses.

Nous partageons une liste de 300 adresses @bogusemail.net à des fins de test :
bogusemail-test.txt

Les messages parviendront à un serveur de messagerie « trou noir ».

Vous pouvez les utiliser à votre convenance
pour vérifier le nombre de destinataires par message
autorisé par votre serveur SMTP.


Demandez un essai gratuit

limiter le poids des messages

limiter le poids des messages

Si vous envoyez une pièce jointe volumineuse à quelqu'un,
elle risque de ne pas être transmise car la taille des pièces jointes qu'il reçoit peut être plus petite.

L’option « limiter le poids des messages » vous permet de définir un poids maximal pour les messages
afin qu’ils soient bloqués avant même d’être téléchargés.

L'envoi de pièces jointes trop volumineuses est bloqué,
le courriel est immédiatement renvoyé à l'expéditeur,
accompagné d'un avertissement du type :

Le message que vous essayez d'envoyer dépasse la limite de taille globale (xxxx octets) du serveur, réduisez la taille du message et essayez de l'envoyer à nouveau.

Vous pouvez également publier les pièces jointes volumineuses en ligne
sur votre espace web et les partager via un lien simple et léger.

Le courriel contenant le lien vers l'espace utilisateur contient les instructions suivantes :

Lien d'accès à votre espace web : (le contenu temporaire est supprimé après 7 jours) https://username:secretcode@rsXXX.realsender.com/view/ (copiez/collez dans : https://webspace.realsender.com) Exemple : https://rsXXX.realsender.com/view/example.mp4 (101 Mo)

Demandez un essai gratuit

convertir les gros accessoires

conversion de liens de fichiers

L'application « filelink » de RealSender convertit automatiquement
toutes les pièces jointes dont la taille dépasse celle que vous définissez
en un lien, comme ceci :

[large file example.pdf] (43.96 MB) déplacé vers : http://rsXXX-realsender.com/files/e1eb3665a1a0766ea65616b6210cfd538c4950f8.pdf Le fichier sera SUPPRIMÉ après douze mois.

Votre destinataire reçoit un message léger.
Il pourra télécharger la pièce jointe lorsqu'il en aura besoin.

Le domaine indiqué dans le lien peut être n'importe quel domaine dédié ou sous-domaine que vous souhaitez utiliser.


Demandez un essai gratuit

copie cachée de tous les courriels envoyés

Courriel en copie cachée

Les courriels constituent le principal canal de communication des entreprises modernes.
Leur perte accidentelle porterait un préjudice considérable au capital intellectuel de l'entreprise.
Par ailleurs, il est généralement conseillé de conserver la correspondance commerciale pendant une durée maximale de dix ans.

 !! Si votre entreprise utilise des boîtes mail personnelles du type nom.prénom@nomdelentreprise.com, vous devez en informer les expéditeurs avant d'activer cette fonction

Grâce à la fonction cci (copie carbone invisible),
RealSender transfère de manière transparente tous les e-mails envoyés.

  • Vous pouvez télécharger automatiquement les e-mails stockés dans une boîte mail POP3 spéciale configurée pour recevoir un grand nombre de messages en peu de temps via des services externes! Les messages stockés sont automatiquement supprimés après 7 jours. Vous pouvez par exemple utiliser l'option « Consulter les messages d'autres comptes» disponible dans Gmail, aussi bien dans la version gratuite que dans l'application G Suite.






  • vers une autre adresse e-mail
    correctement configurée afin que les messages ne soient pas classés comme spam.

    L'application G Suite de Gmail offre l'option «Configurer une passerelle de messagerie entrante».


Demandez un essai gratuit