Vendredi 30 Juillet 2010

Fonction mail suspendue pour Spam

Un article de Aide Hebergeur.

Sommaire

Problématique

Des millions de mail transitent chaque jour par notre réseau. En tant qu'hébergeur, nous nous devons de mettre en oeuvre une politique stricte en matière de gestion des abus. Sur un environnement mutualisé, les sites partagent la même adresse IP. En cas d'abus répétés, cette IP peut être blacklistée par différents opérateurs ce qui nuirait à l'ensemble des sites hébergés sur la plate-forme. Pour respecter les règles de l'Internet et les bons usages, mais aussi pour la qualité et la fiabilité des transmissions de courriel issues de nos serveurs, nous nous devons de traiter chaque abus avec rigueur et détermination.

Notre action pour éradiquer le spam en sortie de notre réseau

En cas de non respect des consignes d'utilisation de la fonction mail et de nos CGV, notre équipe pourra être amenée à désactiver cette fonction pour votre hébergement. Cela se traduit par un retour 0 (FALSE) de cette fonction quand elle est appelée sur votre site, ou par un message d'erreur qui indique qu'elle a été désactivée.

Cette suspension s'accompagne systématiquement d'un ticket ouvert par notre équipe et envoyé à l'adresse e-mail du Client. Nous tâchons d'y inclure le maximum de détails concernant le problème, en général une copie des entêtes d'un e-mail envoyé par votre site internet. Vous devez absolument y répondre et prendre immédiatement les mesures adéquates pour y remédier.

Plusieurs cas peuvent se présenter :

Vous avez envoyé des e-mails massivement (newsletter, etc.)

Tout d'abord c'est interdit par nos CGV et cela ne respecte pas nos consignes d'utilisation de la fonction mail. Ce type d'utilisation est incompatible avec un hébergement mutualisé qui par définition partage les ressources entre les Clients et implique donc une utilisation modérée de chacun.

De plus nous avons été alertés par des systèmes comme SpamCop d'un mailing sauvage assimilé à du Spam, donc vous n'avez pas respecté les règles d'envoi d'e-mails en masse.

Solution : Cessez ces pratiques et/ou choisissez un mode d'hébergement plus adapté comme par exemple un serveur virtuel. Ceci ne dispense toutefois pas de respecter les règles d'envoi d'e-mails en masse.

Vous n'êtes pas l'auteur de ces e-mails

Si ces e-mails ont été envoyés à votre insu, cela signifie qu'il existe une faille de sécurité dans votre site. Vous devez immédiatement prendre les mesures adéquates pour y remédier.

Solution : Prenez connaissance de nos consignes de sécurité et surtout la partie concernant la mise à jour de vos scripts PHP. 99 fois sur 100, vous utilisez un script PHP dont une faille est connue et vous n'avez pas effectué la mise à jour recommandée par l'éditeur. De ce fait cette faille est exploitée par des robots et utilisateurs malveillants pour relayer du spam. Effectuez les mises à jour ou faites vous assister par une personne compétente ou une société spécialisée dans la sécurité web.

Réactivation de la fonction mail()

La réactivation ne pourra se faire qu'après résolution complète du problème, c'est-à-dire

  • Dans le premier cas, engagement de votre part à respecter nos consignes et CGV
  • Dans le second cas, application du correctif nécessaire pour la mise à jour de votre site. Nous vous demanderons de bien vouloir nous indiquer précisément les actions que vous avez entreprises.

Frais de réactivation

Nous nous réservons le droit de facturer des frais de réactivation, notamment en cas de récidive. En effet, chaque abus est un nouveau dossier administratif à traiter. Il faut suspendre, puis réactiver certaines fonctions, prévenir le Client, dialoguer, répondre aux autorités et organismes qui nous contactent par e-mail, téléphone, fax et courrier, effectuer un suivi, etc. Tout ce processus coûte du temps à notre équipe : des frais qu'il serait injuste de laisser à nos dépens. Selon la gravité de la situation, la bonne volonté du Client, la rapidité de résolution, nous apprécierons bien entendu chaque situation au cas par cas.