長野で働く専務のblog

 コメント一覧 (10)

1. • 1. さとう
   • 2006年06月16日 15:41
   • ちなみに使ってるDNSサーバは固定っぽいでしょうか。
     他でも使ってるDNSサーバだとなんともなりませんが、その業者しか使ってないようなら、NSブラックリストで対応できるかと思います。
     qmailでsenderやheloで言ってくるドメインのNSで拒否する、Postfixで言うところのcheck_sender_ns_accessに当たるような、パッチって無いでしょうか。
     
2. • 2. たかむら
   • 2006年06月16日 20:41
   • さとうさん　こんばんは。
     
     送出してくるSMTPホストが登録されているネームサーバは何種類か特定できます。
     
     heloで申告されるドメインで判断するのがなぜ有効なのかが分からないんです。　いかようにも名乗れますよね。
     
     
3. • 3. たかむら
   • 2006年06月16日 21:38
   • それにつけてもcheck_sender_ns_accessなんて芸当はqmail（というかtcpserver）にはできそうもありません。
     
     さっきから探してるんですが。
4. • 4. さとう
   • 2006年06月19日 12:30
   • heloで名乗るホスト名はなんとでも言えますね。
     
     ただ、業者やスパム送信ソフトによってはheloで名乗るホスト名を固定や何種かのみで送ってくるため、それでその業者かどうかを特定することが出来ると思います。
     例えば、heloでhotmail.comのサーバ名を言ってるのに、接続が全然違う動的IPっぽかったら、間違いなくスパムだと判断できますよね。
     
     Postfixでは、heloで存在しない名前やFQDNじゃないものを言ってきたら拒否、という設定が出来るのですが、その設定の対策のため、ちゃんとドメインが登録してあるheloを言ってくる業者があります。
     この場合、同一のスパマーが運用しているNSの場合はそれで排除できる、と。
     
5. • 5. さとう
   • 2006年06月19日 14:53
   • あれ？おかしいな？さっき書いたはずなのに消えてしまったみたい。
     
     heloではどんなサーバ名でも名乗れますが、Postfixでは存在しないドメイン名やサーバ名を名乗った場合に拒否する設定が出来ます。
     で、そういった設定を回避するために、ドメインを取得してその実在するサーバ名で言ってくる業者がいますが、その場合スパム業者が使っているNSが特定のものであれば、それで拒否できるという事ですね。
     
     あと、heloでhotmail.comとか言ってきて、でも接続元FQDNがhotmail.comと関係のない動的IPなら、まず間違いなくスパムと判断できる、というのもあると思います。
     
6. • 6. たかむら
   • 2006年06月19日 15:03
   • 消えてませんよー。(笑）
     
     ええと、どうにもしようがないのでMXに指定する計算機を別のモノに換えようかと画策中。　ついに禁断のpostfixなるものをmake installしちゃって実験中。
     
     ふむふむ・・・。
7. • 7. さとう
   • 2006年06月19日 18:55
   • あれ、ほんとだ。おかしいな？
     ついにpostfixも試用開始ですね。
8. • 8. たかむら
   • 2006年06月19日 19:05
   • そうなんですよー。
     
     ソースを取ってきてテストマシンでmake installしてみるとpostdropグループが無いぞ！と怒られ、/etc/postfix/transportを書いてpostfix startするとtransport.dbが無いぞとまた怒られ。。。　だってドキュメントろくに読んでないし。（苦笑）
     
     まだLAN内でのテストの段階ですが、なんとか単なるMX HUBサーバとして動いてはいるようです。
     
     
     
9. • 9. GALE
   • 2006年06月21日 18:37
   • 遅延させるパッチついに見つける事ができました。
     ありがとう！
     
     別件ですが、このブログへは(外部から)TBはできないのですか？
10. • 10. たかむら
    • 2006年06月21日 21:20
    • GALEさん　どうもです。
      トラックバック許可しています。