長野で働く専務のblog

 コメント一覧 (5)

1. • 1. さとう
   • 2005年09月08日 15:42
   • 確かにうちとこにも、うちのアドレスで出されたスパムやウイルスがエラーメールで返って？きてます。
     
     うちのとこでも、いないアドレス宛はそのまま捨てよかな、と思ったんですが、よく考えると、いないアドレスに対して rcpt to: で指定すると、その場で User unknown 出しませんか？
     エラーメール返すときって、メールサーバにリレーさせるときだけで、スパムだとかウイルスメールだとかが直接出そうとするときは、即エラーになると思うのです。
     と思って自分ところの postfix につないでテストしてみたら、やっぱりそうでした。
     
2. • 2. さとう
   • 2005年09月08日 15:43
   • でまあ、そうやって考えて、うちに届いているウイルスのバウンスメールみると、やはり先方のSMTPサーバが受けているものでした。
     なので、無関係なところにエラーメール出してしまうパターンは、「自分ところのユーザが」スパムやウイルス出している場合のみ、と考えていいのではないでしょうか。
     
     ただ qmail は、セキュリティ強くするために、すぐに User unknown 出さずに、なんでも一度受けたような気もするんで、qmail だと動きが違うのかもしれません。
     
3. • 3. たかむら
   • 2005年09月08日 15:49
   • そうなんです。qmailは一度受けちゃうんです。これが意外と問題になっちゃったりします。
     
     辞書アタックメイル爆弾（alice,benjamin,charlie,dennis,edwards・・・・・@hoge.com）が来るとqmailではお手上げです。
     
     パッチを探したらbadmailtoの反対のgoodmailtoってのがあり暫く使っておりましたが、新規アカウントを作るとそっちにも記述しなきゃならなくて閉口してました。
     
     今はS25R+greylistがあるからあまり気にしなくても良くなりましたが。
     
     
4. • 4. たかむら
   • 2005年09月08日 16:15
   • あ・そうそう。
     導入者の皆様の声
     http://www.gabacho-net.jp/anti-spam/adopters.html
     に載ってます。＞S25R+greylist
5. • 5. さとう
   • 2005年09月08日 16:43
   • あー、やはり qmail はそういう動きになってましたか…
     それだとつらいですね。
     というか、そういう動きにするのなら、いっそのこと User unknown の場合はエラー返さないのがデフォルト、とかしちゃったほうが良かったのかも、と思いました。
     
     導入者の声、見ました。
     greylisting抜けてくるやついますよね。そういうところはブラックリストではじくしかないのかな、と思ってます。
     日本だと、nttpc と yournet だけは、S25Rに引っかかったら捨てる、というように指定できるようにしようかと。