掲示板お問い合わせランダムジャンプ

トップスペース
rss-reader.png taRgrey  削除ガイドライン  おしらせ  SPAM対策  専属DJのブログ  BOF  SPAM対策別館

2005年01月26日
スパム対策「RBL.JP」
と言うわけで日々様々なスパムメールが届く今日この頃。
管理しているメールサーバに「RBL.JP」を組み込んでみました。

設定を行ったMTAは postfix-2.1.5

/etc/postfix/main.cf に、設定を追加。

#送信元smtpクライアントがブラックリストに載っていたら拒否
smtpd_client_restrictions =
reject_rbl_client all.rbl.jp

#送信者のドメインがブラックリストに載っていたら拒否
smtpd_sender_restrictions =
reject_rhsbl_sender all.rbl.jp

※これ以外のルールも本当は書いてあります。

この設定以前にも別の排除設定を行っているので、思ったよりも記録されたログは少なかった.....
排除したログは続きからどうぞ



続きを読む ...
 
[ 投稿者:Cookie at 23:16 | サーバ設定 | コメント(0) | トラックバック(0) ]

2005年01月23日
迷惑メール追放支援プロジェクトが2月に発足
迷惑メール...受け取る方も迷惑ですが ISP としても、それ目的の加入者への対応など、神経をすり減らします。

以前から規制の動きは有りましたが、やっと経済産業省が対策に乗り出すようです。

明らかに詐欺的に会費を振り込ませる目的のサイトの連絡をも入りますが、警察へ言っても実際に被害の通報でなければ動かないし、かと言って見過ごすのも道義的に納得いかないわけです。

最近は明らかな広告メールよりも、間違いメールや個人的な用件を装ったものが多いようですが、取り敢えずタレコミ先はこちら。

(財)日本産業協会

表示義務違反メールの情報提供について

再送信禁止義務違反メールの情報提供について





[ 投稿者:Cookie at 01:11 | 備忘録 | コメント(0) | トラックバック(0) ]

2005年01月15日
Linuxでのセキュリティアップデート
ITmediaからの情報によると、libtiff、xpdf、lesstifなどの問題に対するセキュリティーアップデートがRed Hat、SUSEなどから出たらしい。

自宅のPCはSuSE Linux9.1の環境なので、早速アップデートしなければ...

[ 投稿者:Cookie at 12:33 | セキュリティー | コメント(0) | トラックバック(0) ]

IEのダウンロード警告を回避できる脆弱性
ITmediaからの情報ですが「IEのダウンロード警告を回避できる脆弱性」が発見されたとのこと。
対象はIEのバージョン6.0.0でWinXP(SP2)と一緒にリリースされたIEも影響がある模様。

現時点では対策パッチは出ていないらしい。

[ 投稿者:Cookie at 12:28 | セキュリティー | コメント(0) | トラックバック(0) ]

2005年01月10日
ISP以外のSMTP使用制限
近頃のスパムメールの多さにはいささかうんざりですが、スラッシュドットJのタレコミによると、「WAKWAK、迷惑メール対策で外部SMTPサーバへの接続を制限」とのこと。

スパムで送られて来るメールの多くは、専用ツールなどでISPメールサーバを経由せず直接送られる事が多いですが、この様な設定をISPが行うことにより、利用者の端末から直接外部へSMTPでの送信は出来なくなります。

自サバを立てている人でも、ISP側のSMTPサーバに投げれば送信は可能でしょうが、自サバのホスト名で直接メールを受信している場合などは、外部からのメール受信が出来なくなりそうです。
(インバウンドのport25を止めないならば別ですが)

米国の大手ISPでも外部ISPのSMTP サーバ利用を制限している所は既に有り、出張や留学などで現地から日本のISPのSMTPサーバが利用できず困ることも有ります。

私の管理しているSMTPサーバでもスパムメール対策を行っていますが、排除ルールはやりすぎると必要なメールまで届かなくなる可能性も有りますし、正式な組織のメールサーバでも設定が完全とは限りませんから無闇に厳しい制限を掛けることも出来ないのが現状です。

[ 投稿者:Cookie at 15:07 | インフラ | コメント(0) | トラックバック(0) ]

2005年01月06日
MozillaとFirefoxにダイアログ表示関連の脆弱性とのこと
ITmediaからの情報ですが、MozillaとFirefoxにダイアログ表示関連の脆弱性とのことです。
IE 以外だから安心とも言い切れない状況ですが、いずれにしても引続き注意が必要です。
[ 投稿者:Cookie at 23:01 | 考え中... | コメント(0) | トラックバック(0) ]