Detén el spam saliente en cPanel antes de que tu IP entre en una lista negra

La mayor parte del spam saliente en servidores compartidos viene de un solo sitio comprometido, no de un cliente malicioso. El daño es colectivo: cuando tu IP entra en una lista de bloqueo, todos los clientes pierden entregabilidad.

Fija límites estrictos

• En WHM » Tweak Settings, ajusta Max hourly emails per domain a un valor que tu cliente legítimo más activo no alcance.
• Activa Track the origin of messages sent through the mail server para registrar el script que envía.
• Publica SPF y DKIM en todos los dominios, empieza DMARC en p=none y endurece después.

Revisa la cola

$ exim -bpc
$ exim -bp | exiqsumm | sort -n | tail

Una cola con miles de mensajes de un solo dominio casi siempre indica un formulario o plugin hackeado. Suspende el envío de la cuenta, limpia el sitio y luego reactívalo.

Automatízalo

La revisión manual atrapa el primer incidente. Los límites y alertas automáticos atrapan el segundo, a las 3 de la mañana.