Olá,
Vamos reforçar a eficiência da ferramenta WHM em conjunto com o Firewall CSF para essa tarefa.
Edite o arquivo /etc/csf/csf.conf e modifique as duas configurações como abaixo:CC_ALLOW_SMTPAUTH = "BR"SMTPAUTH_RESTRICT = "1"
Após isso:
-
Navegue até WHM > Gerenciador de Configuração do Exim > Editor Avançado
-
Pesquise na janela e certifique-se de que "auth_advertise_hosts" não tenha sido configurado
-
Role para baixo e clique em "Adicionar configuração adicional"
-
No menu suspenso, selecione "auth_advertise_hosts"
-
No campo de entrada após o sinal de "=", adicione o seguinte em uma linha:
${if match_ip{$sender_host_address}{iplsearch;/etc/exim.smtpauth}{*}{}}
-
Role até o final e clique em "Salvar"
- Precisamos liberar o Gmail para poder enviar pelo server, edite o arquivo /etc/csf/csf.smtpauth e adicione os ips do google
8.8.4.0/248.8.8.0/248.34.208.0/208.35.192.0/2023.236.48.0/2023.251.128.0/1934.0.0.0/1534.2.0.0/1634.3.0.0/2334.3.3.0/2434.3.4.0/2434.3.8.0/2134.3.16.0/2034.3.32.0/1934.3.64.0/1834.3.128.0/1734.4.0.0/1434.8.0.0/1334.16.0.0/1234.32.0.0/1134.64.0.0/1034.128.0.0/1035.184.0.0/1335.192.0.0/1435.196.0.0/1535.198.0.0/1635.199.0.0/1735.199.128.0/1835.200.0.0/1335.208.0.0/1235.224.0.0/1235.240.0.0/1364.15.112.0/2064.233.160.0/1966.22.228.0/2366.102.0.0/2066.249.64.0/1970.32.128.0/1972.14.192.0/1874.114.24.0/2174.125.0.0/16104.154.0.0/15104.196.0.0/14104.237.160.0/19107.167.160.0/19107.178.192.0/18108.59.80.0/20108.170.192.0/18108.177.0.0/17130.211.0.0/16136.112.0.0/12142.250.0.0/15146.148.0.0/17162.216.148.0/22162.222.176.0/21172.110.32.0/21172.217.0.0/16172.253.0.0/16173.194.0.0/16173.255.112.0/20192.158.28.0/22192.178.0.0/15193.186.4.0/24199.36.154.0/23199.36.156.0/24199.192.112.0/22199.223.232.0/21207.223.160.0/20208.65.152.0/22208.68.108.0/22208.81.188.0/22208.117.224.0/19209.85.128.0/17216.58.192.0/19216.73.80.0/20216.239.32.0/192001:4860::/322404:6800::/322404:f340::/322600:1900::/282606:73c0::/322607:f8b0::/322620:11a:a000::/402620:120:e000::/402800:3f0::/322a00:1450::/322c0f:fb50::/32
Reiniciar o csf: csf -r
Reiniciar o lfd: service lfd restart
Reincie o Exim: (Ira perceber que o restart do exim agora ira demorar pois são muitos dados de ips que serão lidos)sytemctl restart exim
