SPAMメール対策どうしてる?

1 名前：. mailto:. [04/04/29 13:14 ID:???.net] 海外から多くの広告らしきものが来るし、 こちらのメールサーバを使って、でたらめのアドレスに送ってい形跡もある・・・。 2 名前：DNS未登録さん mailto:sage [04/04/29 14:05 ID:???.net] 終了 3 名前：DNS未登録さん mailto:age [04/04/29 15:12 ID:???.net] >2 は、自宅で SPAMER 4 名前：DNS未登録さん mailto:sage [04/04/29 15:26 ID:???.net] 4 5 名前：DNS未登録さん mailto:sage [04/04/29 19:42 ID:???.net] >>1 スパマーに使われるような糞鯖立てんな 6 名前：DNS未登録さん mailto:sage [04/04/29 20:31 ID:???.net] スパムを送られるサーバーとしてのの対策だろ。 7 名前：DNS未登録さん mailto:sage [04/05/01 06:24 ID:???.net] のの対策 8 名前： ◆tr.t4dJfuU [04/05/01 17:58 ID:???.net] www.spampal.org/ いれました　使い方わからん???? 9 名前：DNS未登録さん [04/05/01 18:14 ID:tXjuf8Ib.net] www.mypress.jp/v2_writers/shikizecarty/image/141200/141/carty147.jpg www.mypress.jp/v2_writers/shikizecarty/image/141200/141/carty148.jpg www.mypress.jp/v2_writers/shikizecarty/image/141200/141/carty149.jpg www.mypress.jp/v2_writers/shikizecarty/image/141200/141/carty150.jpg www.mypress.jp/v2_writers/shikizecarty/image/141200/141/carty151.jpg www.mypress.jp/v2_writers/shikizecarty/image/141200/141/carty152.jpg www.mypress.jp/v2_writers/shikizecarty/image/141200/141/carty153.jpg 10 名前：DNS未登録さん mailto:sage [04/05/01 18:44 ID:???.net] ---終了--- 11 名前：埋め人 ◆HFrkrp4FWs mailto:sage [04/05/01 19:14 ID:???.net] 埋めたくなりました。 12 名前：DNS未登録さん [04/05/01 23:04 ID:BbN+OKj5.net] あなたはspamerですか？という内容のメールが送られて来た。 これってどう言う意味？ 13 名前：DNS未登録さん mailto:sage [04/05/01 23:13 ID:???.net] >>12 たぶん、ウイルスがメールのヘッダを偽装して Fromをあなたのアドレスにした。 で、そういうのを検出してFromに対してそういう内容のメールを 送るソフトがあったと思うから、それを使っているんだと思う。 なので、あまり気にするな。 14 名前：DNS未登録さん mailto:??? [04/05/03 02:42 ID:???.net] 61.49.236.180 から、メルアド収集ソフトおよびメルアド（携帯も）数百万件を売ります というスパムがきた！ 15 名前：DNS未登録さん mailto:sage [04/05/03 02:45 ID:???.net] >>14 inetnum: 61.48.0.0 - 61.51.255.255 netname: CNCGROUP-BJ descr: CNCGROUP Beijing province network descr: China Network Communications Group Corporation descr: No.156,Fu-Xing-Men-Nei Street, descr: Beijing 100031 country: CN 16 名前：DNS未登録さん mailto:sage [04/05/03 18:46 ID:???.net] このCNCGROUP-BJって、変なヤツの巣窟なんじゃないの。 61.49.*.*とか61,149.*.*って変なアクセスやメールが多い。 17 名前：12 [04/05/04 01:26 ID:NNdjXSXL.net] >>13 ありがとう。あまり気にしないでおく。 そおいえば、そのメールにspamerのwebsiteに私のアドレスが載ってたんです って書いてあった。 これもきっと気にしなくてよいのですよね 18 名前：DNS未登録さん mailto:sage [04/05/04 03:35 ID:???.net] NetSKYが使ってくるSpamed?とかMail Delivery (failure 〜はメール鯖を立ててるとつい開きたくなる 19 名前：DNS未登録さん [04/05/04 04:15 ID:r+FnqFaS.net] >>17　ＩＰ固定のホストがあって外部からメール送信の踏み台にされてない？ 20 名前：17 [04/05/04 15:39 ID:NNdjXSXL.net] そんな気がしてきた！ よく送信エラーのメールとかくる。送っても無い知らないアドレスに、 送れてませんよってきた。 コワイ！ 勝手にspamerの送り主にされてるのか・・ その偽造の送信料ってこっちにかかってくるのかな？ 21 名前：DNS未登録さん mailto:sage [04/05/04 21:36 ID:???.net] もう来てたら遅いが、これからアドレス公開するという場合は ab.jpn.ph/soft/html_rand.html これ使う。 22 名前：DNS未登録さん mailto:sage [04/05/05 05:18 ID:???.net] SPAM発信が多いと思われる国 米国、中国、ブラジル、フランス、イギリス、フィリピン、メキシコ、ノルウェー 23 名前：DNS未登録さん mailto:sage [04/05/05 12:58 ID:???.net] おいおい、忘れてもらっちゃ困るぜ・・・ 大　　韓　　民　　国 『我らの国は発展途上国ではないﾆﾀﾞ。中進国ﾆﾀﾞ！』 24 名前：DNS未登録さん [04/05/09 23:24 ID:dGIcYDvi.net] メールアドレスを２０個くらい出鱈目に当たってみてやめる、 これがいろいろなＩＰアドレスから繰り返しある・・・。 国もバラバラなんだけど、やってる事は同じ。 メールアドレス収集のシンジケートがあるのではないかと思ってしまう。 25 名前：DNS未登録さん mailto:sage [04/05/11 17:33 ID:???.net] @で収集。 うちは頻繁にくるアドレスとIPを徹底的にreject あとフリーメールの類もreject でも限界。 最近、楽天から多すぎ。 もうそろそろこれもrejectするか。 26 名前：DNS未登録さん mailto:??? [04/05/13 07:54 ID:???.net] ＠で収集の＠は何かソフトのことですか 27 名前：DNS未登録さん [04/05/13 09:27 ID:HDY5l2h0.net] >>21 そのうち収集ロボットがデコード機能を備えるようになって終了〜 28 名前：DNS未登録さん mailto:sage [04/05/14 09:53 ID:???.net] >>23 やつらはSPAMよりウィルス・ワームが多い。 >>27 そのうちも何も、とっくにデコードしてますが。 29 名前：DNS未登録さん mailto:sage [04/05/14 17:23 ID:???.net] だからメアドを画像化しろって 30 名前：DNS未登録さん [04/05/15 04:36 ID:0/FvarKe.net] この辺がウザイ client2.attbi.com, client.comcast.net, ameritech.net, swbell.net, shawcable.net, dsl.telesp.net.br, dyn.optonline.net, east.verizon.net, 31 名前：DNS未登録さん mailto:sage [04/05/16 00:43 ID:???.net] >>29 だな。 >>30 ならrejectしな。でも届くが.... 32 名前：DNS未登録さん mailto:sage [04/05/16 00:56 ID:???.net] つうかJavaScriptでロボットが解析出来ないよう書けばいいじゃん。 粉々に。こうすれば簡単にロボも解析できんだろ sample@sample.comの場合 document.write("sam"); document.write("ple"); document.write("@"); document.write(""); document.write("sampl"); document.write("e"); document.write("."); document.write("co"); document.write("m"); もっと複雑にして意味も無いのにif文付けたりとか・・ 33 名前：DNS未登録さん mailto:sage [04/05/16 12:41 ID:???.net] >>32 面倒だな。 そんな事しなくても、届いたら消しゃいいべ。 34 名前：DNS未登録さん [04/05/18 13:40 ID:ckzLTgHq.net] >>33 海外からの広告メールのウザさを体験してないからそんな事が言える。 35 名前：DNS未登録さん mailto:sage [04/05/18 13:52 ID:???.net] 送受信するごとに百通単位で届いている 36 名前：DNS未登録さん mailto:sage [04/05/18 14:28 ID:???.net] FreeBSDにAntiVirのMailGate入れようと思って英語ばかりで分からんと思って 英日翻訳したらバグって 良く考えてみたらロシア語で 鬱 露日自動翻訳って無い？ 37 名前：DNS未登録さん [04/05/18 17:52 ID:mucokG7b.net] page2.auctions.yahoo.co.jp/jp/auction/b46466933 38 名前：DNS未登録さん mailto:sage [04/05/18 19:55 ID:???.net] >>33 だが >>34 届くよ。 今は1日200通だが、以前より少ねえ。 徹底的にrejectしても最低20通だったから諦めた。 今は、とりあえずアドレスで振り分けて格納。 関係ないアドレスなら一気に削除。 もう7年もこんな感じだから慣れた。 39 名前：DNS未登録さん mailto:sage [04/05/25 11:32 ID:???.net] マイクロソフト、スパム対策技術の統合に向けAOLらに働きかけ www.itmedia.co.jp/news/articles/0405/24/news005.html 「統一スパム対策」目指し、MSがライバル技術と合体へ www.itmedia.co.jp/news/articles/0405/24/news009.html 40 名前：DNS未登録さん mailto:age [04/06/24 15:16 ID:???.net] エロメールがうざい 41 名前：DNS未登録さん mailto:sage [04/06/29 12:30 ID:???.net] もうだめだね。smtpとかpop3とか、ダメダメ。 プロトコルそのものを変えるしかないね。 smtpとpop3は廃止。ちょう廃止。 ある意味、セキュリティホールだって。スパマーはバグを利用してるようなもの。 新しいプロトコルが必要だ。技術者がんばれ。ちょうがんばれ。 42 名前：DNS未登録さん mailto:sage [04/06/29 12:39 ID:???.net] すくなくともPOP3に罪はないけどね 43 名前：DNS未登録さん mailto:sage [04/06/29 12:59 ID:???.net] もうだめだね。41とか、ダメダメ。 APOPとかSMTP AUTHとか出てきてるのに それが使いこなせないなんてちょううんこ 44 名前：DNS未登録さん mailto:sage [04/06/29 22:00 ID:???.net] SMTP AUTH 使っても防げるのはサーバの不正利用だけであって、 なりすましにはまったく効果ないけどな。 45 名前：DNS未登録さん mailto:sage [04/06/29 22:11 ID:???.net] ソースを改造する気は無いですかそうですか 46 名前：DNS未登録さん mailto:sage [04/06/29 22:52 ID:???.net] なりすましが防げるだけでいいんだけどね。 47 名前：DNS未登録さん mailto:sage [04/06/30 16:25 ID:???.net] というか・・・・ このスレからまったく新しいプロトコルが発案され、 スレに技術屋が徐々に集まり「面白そうだからやってみよーぜ」と開発開始。 2006年現在、かつて2chのとあるスレで出たラクガキを元に、 新プロトコルがOutlook Expressをはじめとするメールクライアントに実装される。 という夢を見た 48 名前：DNS未登録さん mailto:sage [04/06/30 16:37 ID:???.net] つーかもうMSが訳の分からんプロトコル標準化しようとしてるじゃん。 電話番号みたいなの付けるとかどーとかｓ 49 名前：名無しさん＠そうだ選挙に行こう [04/07/11 13:32 ID:51Z+38UY.net] エロＳＰＡＭメールうざい！ 発信者：（ＪＰＮＩＣより） 　[登録者名] 高＊　純＊ 　[郵便番号] 221-0835 　[住所] 　 神奈川県横浜市神奈川区鶴屋町 　[Postal Address] Yokohama-shi Kanagawa-ku 　[電話番号] 045-320-**** 　[FAX番号] 045-317-**** 50 名前：DNS未登録さん mailto:sage [04/07/19 14:17 ID:???.net] NICのIP アドレス割り当てリストから国別の割り当て範囲を絞り出して、MTAで弾いてる。 面倒くさいし、APNIC管轄の所から弾けば良いって方は www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp に韓国・中国・香港・台湾・インド・インドネシアのリストがあります。 個人運用のMTAだから出来る事ではありますが… 51 名前：DNS未登録さん mailto:sage [04/07/20 08:59 ID:???.net] >>50 個人鯖どころか、ISCにそれをされて日本人が巻き添えくってますがなにか？ 52 名前：DNS未登録さん mailto:age [04/07/20 15:05 ID:???.net] >>49 spamassassin 53 名前：DNS未登録さん mailto:sage [04/07/29 00:52 ID:???.net] ｒｂｌ使いまくってるよ 自宅鯖に直接届くSPAMは皆無になった 54 名前：DNS未登録さん mailto:sage [04/10/10 17:51:42 ID:???.net] postgrey + FQDNチェックパッチ k2net.hakuba.jp/postgrey/ 55 名前：あぼーん mailto:あぼーん [あぼーん.net] あぼーん 56 名前：DNS未登録さん [05/01/28 22:48:38 ID:gYJVX3oz.net] POPFile使ってみる？ ｺﾂはkspamという馬尻作って、そこにﾁｮｿｽﾊﾟﾑ放り込むと kspamはbudaejjige状態に yeong-eoはspamに／ilbon-eoはjspamに／hamはpersonalに放り込む 57 名前：sage mailto:sage [05/01/31 08:33:13 ID:???.net] >55 URIじゃねーし。ﾜﾛﾀ。 58 名前：DNS未登録さん [05/02/07 01:49:57 ID:DIN9WvxU.net] 独自ドメイン運用してるんだけど、昨日くらいから大量に 各所のMAILER-DAEMON様からメールが届くようになった。 SPTRNOJDJ@漏れドメイン だとか qhxemwmvzk@漏れドメイン だとかいうでたらめなメールアドレスでSPAMを送ってる輩が いるらしく、your message was blocked by our Spam Firewall とか Unknown address error とかいうメールが数百通帰ってきてる。 今も続々増殖中。もういや。 59 名前：DNS未登録さん mailto:sage [05/02/07 12:27:28 ID:???.net] procmailつかって/dev/null 60 名前：DNS未登録さん [05/02/07 22:09:05 ID:DIN9WvxU.net] >>59 それが、いろんなサービスに登録するときにはとりあえず yahoo@漏れドメイン とか excite@漏れドメイン とかで 登録してるから、基本的には Catch All でいくしかなくて。。。 SPAM業者さんのスクリプトはは毎回ランダムなアカウント名を 生成してくださっているようで、今のところ対抗策なし。 メーラのほうでは数百のディレクトリを階層分けして ほとんどのメールはきちんと振り分けられるんだけど、 中には受信箱にSPAMメールと混ざってくるやつもあるから 一応件名and/or送信者あたりはざっと見ないといけないし。。 ・・・今日だけで400通来ました。 61 名前：DNS未登録さん mailto:sage [05/02/07 22:40:29 ID:???.net] >>60 そういう時にはベイジアンフィルタ。 UNIX上のだと日本語対応していないからイマイチ精度低いが、 Netscapeのメーラーなんかのフィルタは学習させればかなり 賢くなるぞ。 ＃誰かspamassasinやbogofilterの様に使える日本語対応フィルタ 　知らないか？ 62 名前：DNS未登録さん mailto:sage [05/02/10 05:05:08 ID:???.net] おれは ordb と、spamcop 使いつつ、 Postfix に Spamassassin 組みこんで使ってる。 63 名前：DNS未登録さん mailto:sage [05/02/14 16:44:13 ID:???.net] spamcop.netとfromアドレスのドメインチェックの二通り、 以前は手動登録で以下のIPアドレス全部SMTP拒否してたけど、 昨年の終わりころからspamcop.netでばんばんブロックされるようになったから面倒な手動登録はやめてspamcop.netにお任せ状態、 210.100.0.0 - 210.101.127.255 ;KRNIC-KR 218.13.0.0 - 218.18.255.255 ;CHINANET-GD 218.144.0.0 - 218.159.255.255 ;KORNET 218.50.0.0 - 218.55.255.255 ;HANANET 218.71.0.0 - 218.75.127.255 ;CHINANET-ZJ 218.78.0.0 - 218.83.255.255 ;CHINANET-SH 220.168.0.0 - 220.170.255.255 ;CHINANET-HN 220.184.0.0 - 220.191.255.255 ;CHINANET-ZJ 221.208.0.0 - 221.212.255.255 ;CNCGROUP-HL 221.214.0.0 - 221.215.255.255 ;CNCGROUP-SD 221.224.0.0-221.231.255.255 ;CHINANET-JS 222.64.0.0 - 222.73.255.255 ;CHINANET-SH 222.76.0.0 - 222.79.255.255 ;CHINANET-FJ 222.96.0.0 - 222.122.255.255 ;KORNET 61.140.0.0 - 61.146.255.255 ;CHINANET-GD 61.172.0.0 - 61.173.255.255 ;CHINANET-SH 64 名前：DNS未登録さん [05/02/14 20:02:49 ID:TRu1dmGr.net] スパムつーか不正中継の試みと存在しないユーザへの送信がすげぇうざい。 65 名前：DNS未登録さん mailto:sage [05/02/15 21:03:37 ID:???.net] >>64 俺は逆に気持ちいい、思いっきりはじいているが見えて。 66 名前：DNS未登録さん [2005/04/12(火) 10:32:31 ID:yvxZuTOZ.net] 単に、迷惑メールを選別して破棄するとかそういう受動的なものじゃなくて、 配達不能だと送り返すような、もっと攻撃的なスパム対策はありませんか？ 67 名前：DNS未登録さん mailto:sage [2005/04/12(火) 11:42:32 ID:???.net] >66 そういうのを作ろうとすれば作れないことはないけど、多分やるだけ無駄。 だってSPAMMERがport 25番をlistenしているとは思えないだろ。ヘッダ偽装 されていたら関係ない香具師に迷惑をかけることになるし。 68 名前：DNS未登録よん mailto: sage [2005/04/12(火) 13:48:43 ID:???.net] >>66 >配達不能だと送り返す… これも一見よさそうに思うけど、差出人を詐称するスパムがある以上、善意の第三者に エラーを返してしまうことにもなる。エラー自身もスパムになってしまう…いたちゴッコだな。 ホント、メール送受信の仕組みが根本的に変わらないと解決策はないのではないか… そんな事をつくづく感じるよ。 69 名前：DNS未登録よん mailto: sage [2005/04/12(火) 13:49:24 ID:???.net] >>67氏とかぶってしまった。ｽﾏｿ。 70 名前：DNS未登録さん [2005/04/12(火) 14:04:26 ID:yvxZuTOZ.net] スパムサーバのブラックリストはどこかで無料で手に入りますか？ 71 名前：DNS未登録さん [2005/04/12(火) 15:39:21 ID:zus+OE9g.net] spam.h1r.org/blacklists.html nospam.laura.to/dnsbl.html 特に下がお勧め 72 名前：DNS未登録さん mailto:sage [2005/04/12(火) 16:16:57 ID:???.net] ええけつしとるのぉ(*´Д`)ﾊｧﾊｧ 192.168.11.3/ 192.168.11.3/~ss.jpg gmksr/ gmksr/~ss.jpg 73 名前：あぼーん mailto:あぼーん [あぼーん.net] あぼーん 74 名前：DNS未登録さん mailto:sage [2005/04/20(水) 16:19:40 ID:???.net] >>73 SPAMにSPAMで対抗するなどという馬鹿な発想はやめろ 75 名前：DNS未登録さん mailto:sage [2005/04/24(日) 11:46:23 ID:???.net] >>74 SMAP×SMAP 76 名前：DNS未登録さん mailto:sage [2005/04/24(日) 12:37:29 ID:???.net] 糞糞糞糞糞▼糞糞糞糞糞糞糞糞▼▼▼糞糞糞糞糞糞糞糞糞 糞糞糞糞糞■■▼糞糞糞糞糞糞▼■▼糞糞糞糞糞糞糞糞糞 糞糞糞糞▼■■糞糞糞糞糞糞糞■■▼糞糞糞糞糞糞糞糞糞 糞糞糞▼■■▼糞糞糞糞糞糞▼■■▼▼▼▼■■▼糞糞糞 糞糞糞■■■糞糞▼▼糞糞糞▼■■■■■■■■■▼糞糞 糞▼▼■■▼糞▼■■▼糞▼■■▼▼▼▼▼■■■糞糞糞 ▼■■■■▼▼■■▼糞糞▼■■■糞糞糞▼■■▼糞糞糞 ▼■■■■▼▼■▼糞糞▼■■▼■▼糞▼■■■糞糞糞糞 糞▼■■■■■■▼糞▼■■▼▼■■▼■■■▼糞糞糞糞 糞糞▼■■■■▼▼糞▼■▼糞糞▼■■■■▼糞糞糞糞糞 糞糞糞▼■■▼▼■▼糞▼糞糞糞糞▼■■■糞糞糞糞糞糞 糞糞糞▼■■糞糞■■▼糞糞糞糞糞▼■■▼▼糞糞糞糞糞 ▼▼▼■■■▼■■■■▼糞糞▼▼■■■■■▼糞糞糞糞 ■■■■■■■■▼■■▼▼■■■■▼■■■■■■▼▼ ■■▼▼▼■■糞糞▼▼■■■■▼▼糞糞▼■■■■■▼ ▼▼▼糞糞■■糞▼▼▼■■■▼▼■▼▼▼▼■■■■▼ 糞■■■▼■■▼■■▼■■▼糞▼■■■■▼▼▼▼▼糞 糞■■■▼■■▼■■▼▼▼糞糞▼■■■■■■▼糞糞糞 糞■■■▼■■糞▼■■糞糞糞糞糞▼▼■■■■▼糞糞糞 ▼■■■糞■■糞▼■■▼糞糞▼糞糞糞▼■■▼糞糞糞糞 ▼■■■糞■■糞糞■■▼糞▼■■▼▼▼糞糞糞糞糞糞糞 ▼■■▼糞■■糞糞■■▼糞▼■■■■■▼▼糞糞糞糞糞 ▼■■▼糞■■糞糞▼▼糞糞▼■■■■■■■■▼▼糞糞 ▼■■▼糞■■糞糞糞糞糞糞糞▼▼■■■■■■■▼糞糞 糞糞糞糞糞■■糞糞糞糞糞糞糞糞糞糞▼■■■■■▼糞糞 糞糞糞糞糞■■糞糞糞糞糞糞糞糞糞糞糞糞▼▼▼▼糞糞糞 77 名前：DNS未登録よん mailto: [2005/04/25(月) 18:35:57 ID:???.net] 例のトレンドマイクロ騒ぎのお陰かしらないが、いつもなら日に ２０〜３０通来るスパムが今日はパッタリ来ない。 かえって不気味なのだが…(笑) 78 名前：名無しさん [2005/04/27(水) 00:43:35 ID:kXcmVU9y.net] ペチンチン(MovieRevolution)スパム違法サイト殲滅 pc7.2ch.net/test/read.cgi/antispam/1110067163/781-786 pc7.2ch.net/test/read.cgi/antispam/1110067163/789 79 名前：DNS未登録さん [2005/04/29(金) 18:23:34 ID:mfCFbcMN.net] yahoo.comから、やたらきます。 80 名前：DNS未登録さん [2005/04/30(土) 10:56:24 ID:HqA+nc26.net] www.geocities.jp/judenet072/ 81 名前：DNS未登録さん mailto:sage [2005/05/07(土) 22:52:51 ID:???.net] 糞糞糞糞糞▼糞糞糞糞糞糞糞糞▼▼▼糞糞糞糞糞糞糞糞糞 糞糞糞糞糞■■▼糞糞糞糞糞糞▼■▼糞糞糞糞糞糞糞糞糞 糞糞糞糞▼■■糞糞糞糞糞糞糞■■▼糞糞糞糞糞糞糞糞糞 糞糞糞▼■■▼糞糞糞糞糞糞▼■■▼▼▼▼■■▼糞糞糞 糞糞糞■■■糞糞▼▼糞糞糞▼■■■■■■■■■▼糞糞 糞▼▼■■▼糞▼■■▼糞▼■■▼▼▼▼▼■■■糞糞糞 ▼■■■■▼▼■■▼糞糞▼■■■糞糞糞▼■■▼糞糞糞 ▼■■■■▼▼■▼糞糞▼■■▼■▼糞▼■■■糞糞糞糞 糞▼■■■■■■▼糞▼■■▼▼■■▼■■■▼糞糞糞糞 糞糞▼■■■■▼▼糞▼■▼糞糞▼■■■■▼糞糞糞糞糞 糞糞糞▼■■▼▼■▼糞▼糞糞糞糞▼■■■糞糞糞糞糞糞 糞糞糞▼■■糞糞■■▼糞糞糞糞糞▼■■▼▼糞糞糞糞糞 ▼▼▼■■■▼■■■■▼糞糞▼▼■■■■■▼糞糞糞糞 ■■■■■■■■▼■■▼▼■■■■▼■■■■■■▼▼ ■■▼▼▼■■糞糞▼▼■■■■▼▼糞糞▼■■■■■▼ ▼▼▼糞糞■■糞▼▼▼■■■▼▼■▼▼▼▼■■■■▼ 糞■■■▼■■▼■■▼■■▼糞▼■■■■▼▼▼▼▼糞 糞■■■▼■■▼■■▼▼▼糞糞▼■■■■■■▼糞糞糞 糞■■■▼■■糞▼■■糞糞糞糞糞▼▼■■■■▼糞糞糞 ▼■■■糞■■糞▼■■▼糞糞▼糞糞糞▼■■▼糞糞糞糞 ▼■■■糞■■糞糞■■▼糞▼■■▼▼▼糞糞糞糞糞糞糞 ▼■■▼糞■■糞糞■■▼糞▼■■■■■▼▼糞糞糞糞糞 ▼■■▼糞■■糞糞▼▼糞糞▼■■■■■■■■▼▼糞糞 ▼■■▼糞■■糞糞糞糞糞糞糞▼▼■■■■■■■▼糞糞 糞糞糞糞糞■■糞糞糞糞糞糞糞糞糞糞▼■■■■■▼糞糞 糞糞糞糞糞■■糞糞糞糞糞糞糞糞糞糞糞糞▼▼▼▼糞糞糞 82 名前：DNS未登録さん [2005/05/12(木) 12:24:55 ID:He0dutqQ.net] 今日もうすぐやるぞ！！ ------------------------- 今日もうやってるぞ！！ ------------------------- 午後は○○おもいッきりテレビ 05/12(木)　後00:00 >> 後01:55 　日本テレビ [Ｈ]　情報／その他 振り込め詐欺撃退対策被害者に学ぶ実例手口公的な通知にも裏あり ▽地球守るサンゴの海▽筑後川・幻の魚揚げ強い歯自慢 83 名前：DNS未登録さん [2005/05/17(火) 23:59:48 ID:vrAu7sVW.net] 自宅でサーバを運用してるんだけど、スパムメールが皆無です。 100PV/日ぐらいだからかなぁ？ なんで僕んとこにはスパムメールこないのかなぁ？ 教えて、エロイ人。 84 名前：DNS未登録さん [2005/05/18(水) 00:55:59 ID:RvL/Phbl.net] ここって糞中継対策を語るスレじゃないの？ 85 名前：DNS未登録さん [2005/05/24(火) 16:23:09 ID:oOQkz2qf.net] 悪質出会い系勧誘業者：井川りかこシリーズ(cc3e5e31631d408)（人妻の穴系列？） X-Mail-Agent: BSMTP DLL Feb 11 2003 by Tatsuo Babaでヘッダ偽装 「cc3e5e31631d408」のGoogleでの検索結果 www.google.co.jp/search?sourceid=navclient-menuext&ie=UTF-8&q=cc3e5e31631d408 「井川りかこ」のGoogleでの検索結果 www.google.co.jp/search?num=50&lr=lang_ja&ie=sjis&oe=sjis&q=井川りかこ 「井川りかこ」のｇｏｏブログでの検索結果 blog.goo.ne.jp/search/search.php?status=select&tg=all&ts=goo&st=time&dc=10&dp=all&MT=%B0%E6%C0%EE%A4%EA%A4%AB%A4%B3&ts=all&da=all ブログで特集をしている人達 ttp://blog.livedoor.jp/g_tribal_s/archives/2005-05.html ttp://den-no.cocolog-nifty.com/dustbox/2005/05/post_672a.html ttp://d.hatena.ne.jp/djfort/20050522 86 名前：DNS未登録さん [2005/05/25(水) 04:03:54 ID:FOdBb2Yb.net] ★転載大歓迎★ 「1818irete.com,2122262047.com,bikkuri-site.com,bitter-breeze.com,blackbreads.com, botuki.com,chirapai.com,chirapan.com,e-chikubi.com,e-oshiri.com,ee-osirase.com, from-webcoast.com,guchogucho.com,gun-sha.com,hamehamedaio.com,hamipandeka.com, handachi.com,ikeikegal.com,ikisoh.com,ikisoh.com,ikuikuchat.com,kamename.com, kirei-da.com,kurikurimanbo.com,maar.s6.x-beat.com,naka-dashi.com,namehamespanky.com, nuginuke.com,nurunuru-archive.com,paruru.com,sokowadame.com,soresoreweb.com, sukepan.com,tamaname.com,very-good-news.com,zabiero.com」という名があるＵＲＬを 迷惑メールや掲示板(BBS)、ブログ(BLOG)などで見かけたら、 それはペチンチン系列の悪質ワンクリ詐欺か、悪質出会い系サイトです。 tmp5.2ch.net/test/read.cgi/mog2/1114922951/ raspe99.memebot.com/2ch/nan_pechin_senmetu.htm (BackUp) ここを参照して、スパムメールとサイトを殲滅し、送信者の逮捕に協力しよう。 87 名前：DNS未登録さん [2005/05/27(金) 00:18:14 ID:msXbxi+/.net] 俺、だいぶ前から考えてたんだけど、 初めてメールを送ってくる人にコスト（計算機への負荷）を 負担してもらうってのはどうなんだろ？ サーバーがメールを受け取る前に 計算が大変な問題（素因数分解とか）を出して、 送信側がそれに答えたら、受け取るの。 知ってる人はホワイトリストに登録しといて、問題を免除する。 これだと、まともな人も計算に答えなきゃならないけど、 初めてメールを送ることって少ないと 思うから、少しの処理時間なら許容できる。 2回目は、ホワイトリストに登録してもらえばいい。 それに対してスパマーは、沢山の人に初めてのメールを 送ることになるから、塵も積もって山になる。 計算するのがコストがかかりすぎて馬鹿らしければ、 メールする気にならない。 よって、SPAMが殆ど無くなる。 と考えたんだけど、甘いかな？ それとも、もうガイシュツの技術なんだろうか？ 88 名前：DNS未登録さん [2005/05/27(金) 22:45:04 ID:PTI6KQeR.net] アイディアはいいが… 89 名前：87 mailto:sage [2005/05/27(金) 23:16:00 ID:???.net] アイデアを認められただけでも嬉しいっす。 システム作るのも運用もかなり難しそうだけど。 90 名前：DNS未登録さん mailto:sage [2005/05/28(土) 12:47:59 ID:???.net] spammerが計算する訳がないってのが原理的な弱点だな。 91 名前：87 [2005/05/28(土) 14:20:18 ID:hxAsza6A.net] そこです。 恐らく、他人のマシンで計算しようとするでしょう。 ウィルスとか他人のマシンに仕込もうとするかもしれません。 でも、逆に言うとウィルスとか仕込んだりしなければ、 メールを送れないということになります。 それに、沢山送るには沢山のマシンを占拠しなきゃなりませんし、 重たい処理をさせれば、すぐにばれてしまいます。 軽くすれば、送るのに多くの時間がかかるわけです。 広告の効果が現れないうちに発信元や手口も特定できます。 沢山、占拠しようとすれば、危ない橋を渡ることにもなります。 と考えてみました。 92 名前：DNS未登録さん mailto:sage [2005/05/28(土) 15:14:39 ID:???.net] spam 対策について自分が考えるだけじゃなくて、 他の人が考えてることも勉強しような。 87のようなことは SMTP の仕様上不可能。 可能な方法として greylisting というのが使われはじめている。 おれは大嫌いだが。 93 名前：87 mailto:sage [2005/05/28(土) 15:38:03 ID:???.net] SMTPのエラーメッセージでどうにかできると 考えたんですけど、やっぱ、無理ですかね。 greylistingは知りませんでした。 もっと、精進します。 94 名前：DNS未登録さん mailto:sage [2005/05/28(土) 16:21:51 ID:???.net] >SMTPのエラーメッセージでどうにかできると サーバからの応答によってクライアントの振る舞いを変えるというのは まさに ESMTP だが、あくまでオプションなので強制できない。 疑わしい接続元からはいったん拒否して再送を待つ → greylisting わざと応答を遅延して時間あたりの送信量を抑える → tarpit 95 名前：DNS未登録さん mailto:sage [2005/05/28(土) 17:17:12 ID:???.net] 新しいプロトコルだから強制できませんよね。 ユーザーにも手間が増えますし・・。 tarpitも知りませんでした。 私も最初は同じこと考えたんですが、 greylisting方式は、再送されたら意味無しなんです。 tarpit方式は、遅くなってる間に他に送れちゃうんです。 あとメールを沢山受け取らなきゃいけないサーバーには きついんです。 それで、ホワイトリストをサーバーに置いて、 普通の人は迅速に受け取れる。 重くするのはユーザーサイドだけにし、 計算量そのものを増やす。 ということを考えたつもりだったんですが・・orz 96 名前：DNS未登録さん mailto:sage [2005/05/30(月) 12:23:11 ID:???.net] 俺は、自分の意見を言わないで批評ばかりしてるより アイデアを発表することは素晴らしいことだと思う。 がんがれ。 実現性があるかわからんけど、送信側がメールの送信料を 負担する仕組みになれば、無駄にメールを送るｱﾎﾟがいなくなると思うんだけど･･･ 97 名前：DNS未登録さん mailto:sage [2005/06/02(木) 19:22:05 ID:???.net] >>87　氏のアイディアはずっと昔からあり、Resource Expenditure　と呼ばれています。 karmak.org/2004/spam-solutions/#resource Resource Expenditure This method would require the sending computer to perform some small computation before a message was accepted. This would in theory be a small enough computation so as not be a burden to a non-spammer, but would quickly bog down a machine sending out millions of messages. This is conceptually equivalent to the email tax, and has many of the same problems. 98 名前：DNS未登録さん mailto:sage [2005/06/07(火) 21:47:13 ID:???.net] 何で、男の人は膣の中に射精するの？？ 99 名前：DNS未登録さん mailto:sage [2005/06/07(火) 23:45:14 ID:???.net] 気持ちがいいから。 100 名前：DNS未登録さん mailto:sage [2005/06/09(木) 21:51:04 ID:???.net] 気持ちいいだけなら膣でなくてもいいジャン 101 名前：DNS未登録さん mailto:sage [2005/10/20(木) 14:38:50 ID:???.net] >>100 膣の中が気持ちいいんだよ。 102 名前：DNS未登録さん mailto:sage [2007/01/31(水) 23:48:36 ID:???.net] 最近failure noticeのメールがかなり増えた かなりアタッマきてる 103 名前：DNS未登録さん [2007/02/04(日) 11:19:05 ID:gWbagWwF.net] kshdfhs446@yahoo.co.uk　　bfddfbfddf213@yahoo.ca minako123@so-net.ne.jp　　jyoreina_0121@yahoo.ca yynoda@hotmail.com　　　　seeday_mika0025@yahoo.it ayamedesuyo@so-net.ne.jp　　kugiugiugiug555@yahoo.fr iqtqvdqyzg2@so-net.ne.jp　　　ghfhf2334@yahoo.de minako123@so-net.ne.jp　　　　dfhrtuj356@yahoo.de vcnmgh435@yahoo.de　　　　　　erina_s841@yahoo.fr hitoe350@ocn.ne.jp　　　　　　hhkmfdgs765@yahoo.de vcnmgh435@yahoo.de　　　　　　gric/mintka_8@nifty.com barmari17@so-net.ne.jp　　　　supersweetlovely@yahoo.co.uk 　　　 dodiddodido798@yahoo.fr 　　　aori-toku@kjd.biglobe.ne.jp meronmeron0122@ocn.ne.jp　　　asfcsfg3445@yahoo.ca nutsberry7834@yahoo.de　　　　gric/yumiyumichan@nifty.com sddfrd3234@yahoo.ca　　　　　　dunkinsub65@yahoo.fr idpvj5@so-net.ne.jp　　　　　　season89147@yahoo.fr sango777@so-net.ne.jp　　　　　comonbemygirl17@yahoo.co.uk peacesmily_nw@yahoo.fr　　　　　trtttttttttttt77@yahoo.fr hokutokenn3256@yahoo.de　　　　lovepsycholgy@yahoo.co.uk saepunch@yahoo.co.uk　　　　　　gold_shining_gs1@yahoo.fr orion@dm.mailpia.net　　　　　　nutsberry7834@yahoo.de hokutokenn3256@yahoo.de　　　　　jiympnvlwp4@so-net.ne.jp 最近、迷惑メールが頻繁に来るようになりました。 どうしてこんな事をするのか不思議です。 上記が今日までに来たメールアドレスです。 104 名前：DNS未登録さん mailto:sage [2007/02/04(日) 12:10:18 ID:???.net] だからって晒さなくても。 105 名前：DNS未登録さん mailto:sage [2007/02/05(月) 01:39:32 ID:???.net] >>103 あちこちでうざい pc10.2ch.net/test/read.cgi/mysv/1170559205/l50 106 名前：DNS未登録さん [2007/02/05(月) 10:00:19 ID:36H+50m7.net] 昨日から絨毯爆撃食らってます。 reject: RCPT from tgmsmttk**sc3.softbank.ne.jp から。 うぜ〜。 107 名前：DNS未登録さん mailto:sage [2007/02/05(月) 18:18:15 ID:???.net] （´・ω・｀）ごめん 108 名前：DNS未登録さん [2007/02/06(火) 07:47:01 ID:HhRkfo5z.net] >>102にもあるけどfailureメールって対策方法ないの？ rejectしか方法ないのか？ 109 名前：DNS未登録さん [2007/02/08(木) 02:43:46 ID:nJ1Vyiwc.net] 半月前からバイアグラが大量に来る。毎回接続元が異なるので簡単には遮断できない。困った。 110 名前：DNS未登録さん mailto:sage [2007/02/09(金) 09:38:01 ID:???.net] chinaを全部reject 111 名前：DNS未登録さん mailto:sage [2007/04/10(火) 14:28:44 ID:???.net] 質問です。 RHEL3にspamassassin-3.1.7をインストールして使っていました。 rpmbuild -tb Mail-SpamAssassin-3.1.7.tar.gz これでパッケージ作って、spamassassinとperl-Mail-SpamAssassinを入れました。 RHEL3のup8のCDイメージからperlをrpmでアップデートしたら、 spamassassinが起動しなくなりました。 RHEL3標準2.55だと起動します。仕方がないので今はそれを使っています。 3.1.8でも3.0.6でもうまくいきません。 エラーメッセージはログが残っていませんがこんな感じです。 linux-threadのカーネルバージョンがなんたらかんたらって出てきます。 実際のカーネルは2.4.21-xxで、2.6.9-xxを使っていないからダメだとか。 その結果Socketのエラーになって起動できないっていうようなメッセージです。 RHEL3は2.4系だからどうしようもない。 spamassassin-3.xを使ういい方法ないですかね？ 同様にはまった人はいますか？ 112 名前：111 [2007/04/10(火) 14:40:10 ID:ZatfKR2C.net] >>109 自分で鯖管していて、MDAにprocmail使っているなら、 ~/.procmailrcいじくって、正規表現でそれっぽい文字列を排除するようにしたら 多少は良くなるんじゃないですか？ あなたがファイザー製薬関係者なら無理でしょうけどｗ >>110 IPベースのSPAMサイトブラックリストみたいに、 特定アジアかどうか判定するサイトがあったら、 使う人結構いそうですねｗ 113 名前：DNS未登録さん [2007/04/10(火) 15:51:25 ID:PKuMqxAC.net] >>112 うざい国からのアクセスを全て遮断 pc11.2ch.net/test/read.cgi/mysv/1118726898/ の pc11.2ch.net/test/read.cgi/mysv/1118726898/423 みたいに接続のレベルから拒否ってしまえばよいのでは。 114 名前：DNS未登録さん mailto:sage [2007/05/03(木) 02:14:59 ID:???.net] spamassassinのrelay countryじゃあかんのか？ これ使ぉたら効果バツグンやで。 115 名前：DNS未登録さん mailto:sage [2007/05/05(土) 02:11:08 ID:???.net] そもそも鯖に繋いでほしくない。 いや、鯖に来てもいいからMTAに触らないでほしい。 ログが汚れる。 116 名前：DNS未登録さん [2007/10/11(木) 23:21:13 ID:Sb84Oul8.net] 「Mail Washer」でエラーメール形式で全部送り返してたらSPAM全滅しますたｗ 117 名前：DNS未登録さん mailto: sage [2007/10/12(金) 00:27:37 ID:???.net] >116　迷惑な奴だな…　orz 118 名前：DNS未登録さん [2007/10/12(金) 01:16:09 ID:w3/iGlW2.net] まあ無くなったならよかったジャマイカ 119 名前：DNS未登録さん [2007/11/07(水) 12:46:53 ID:q1dIIUnU.net] dozikko_geki_love@yahoo.co.jp 120 名前：DNS未登録さん [2007/11/09(金) 17:47:45 ID:93yIxolm.net] cyrus-saslの安定版で一番新しいバージョンどれか 知ってる人教えてメカドック。 121 名前：DNS未登録さん mailto:sage [2007/11/20(火) 23:23:29 ID:???.net] >>116 MailWasher漏れも入れて見たけどいい感じやね。 >>117 SPAM送信元にエラーメール返すだけだから他に迷惑は 掛からんと思うけど、何が問題なんでしょ？ 122 名前：DNS未登録さん mailto:sage [2007/11/21(水) 09:00:44 ID:???.net] >>121 今さらSPAMメールのFrom:が正しいなんてことはあり得んだろう。 常識的に考えて・・ 123 名前：DNS未登録さん mailto:sage [2007/11/21(水) 19:30:27 ID:???.net] >>122 あー確かになんぼでも偽装出来ますな…。 しかしエラーメールで返してやったら確かに来る数が極端に減った訳で。 100通／日位で届いてたのが２，３通／日位にガタ落ちに。 124 名前：DNS未登録さん mailto:sage [2007/11/22(木) 09:07:21 ID:???.net] そーいや最近覚えのないエラーメールが大量に届くことってなくなったよな。」 125 名前：DNS未登録さん mailto:sage [2007/11/29(木) 12:40:57 ID:???.net] starpit + spamassassinで対策中。 126 名前：DNS未登録さん mailto:sage [2008/01/12(土) 17:53:10 ID:???.net] >>124 キャッチオール設定にしているうちのドメインは1ヶ月に一回ぐらいFrom詐称されてます。 多いときは1日数千通のエラーメールですね。 あとは日常的に icq1@　icq1nn@　spm@　ml@　catchthismail@ mlx@　contact@　icq1s@　cq1n@　xrbz@　pm@ mln@　helloitmenice@　guest@ これらのアカウントにSPAMが来る。 エラーメールはSPAMよりフィルタしにくい分迷惑 127 名前：DNS未登録さん mailto:age [2008/01/31(木) 16:56:42 ID:???.net] >>87さんの意見への間接的な批判発見 ttp://s25r.blogspot.com/2007/05/blog-post_8973.html 128 名前：DNS未登録さん mailto:sage [2008/02/04(月) 01:00:18 ID:???.net] ya.maya.st/mail/accessctl.html なんで今までこれが紹介されてないのか不思議 129 名前：DNS未登録さん mailto:sage [2008/02/04(月) 07:53:58 ID:???.net] >>128 SPAMの知識が古すぎて話にならん。 130 名前：DNS未登録さん mailto:sage [2008/02/04(月) 12:26:29 ID:???.net] tarGreyも知らん連中が「お前の知識は古くて参考にならん」ってどんだけｗｗｗ 131 名前：DNS未登録さん mailto:sage [2008/02/04(月) 12:51:01 ID:???.net] >>130 tarGreyって何？taRgreyなら知ってるけどｗｗ 132 名前：DNS未登録さん [2008/02/19(火) 13:37:32 ID:iQYe7e+x.net] 逆引きの無いゴミIPをカット softbank.ne.jpを拒否 これで99%OK 133 名前：DNS未登録さん mailto:sage [2008/02/22(金) 21:03:49 ID:???.net] gooGleyなら知ってるお 134 名前：DNS未登録さん mailto:sage [2008/02/23(土) 01:18:13 ID:???.net] >>132 なわけあるか 135 名前：DNS未登録さん mailto:sage [2008/03/19(水) 15:19:02 ID:???.net] >>134 yahoo も追加するといいよ 136 名前：DNS未登録さん mailto:sage [2008/04/04(金) 23:52:59 ID:???.net] procmail.rcの中身でいいのあれば教えてください。 敵も巧妙なのか20%くらい隙間ついてきます。 私が今やってることとして、iptableで中韓のアドレスを遮断。 spamassassin＋bsfilter＋procmailrcでの振り分けです。 137 名前：DNS未登録さん mailto:contact@pigmon.ddo.jp [2008/04/09(水) 04:50:08 ID:???.net] taRgreyで、spam弾きの練習しています。 spamをたくさん欲しいのですが、 どっかナイスな宣伝場所はないものでしょうか？ pigmon.ddo.jp/ contact@pigmon.ddo.jp 138 名前：DNS未登録さん mailto: sage [2008/04/09(水) 20:51:58 ID:???.net] >137　釣り？　 出会い系サイトに登録すれば嫌でも大量に来る。 登録して無くても姉妹サイト？から止めどなくやってくる。 139 名前：137 mailto:contact@pigmon.ddo.jp [2008/04/10(木) 05:12:05 ID:???.net] >138 ありがとうございます。 釣りじゃなくて、マジです。 出会い系サイトとは思いつきませんでした。 早速どっか登録してみます。 140 名前：137 mailto:contact@pigmon.ddo.jp [2008/04/10(木) 05:41:49 ID:???.net] >138 早速３つ登録してみました。 おかげさまで、taRgreyでpostgreyが 動いていることが確認できました。 他にもどっかいいスパム業者があったら教えてくださいｗ 141 名前：DNS未登録さん mailto:sage [2008/04/10(木) 07:07:42 ID:???.net] 自分のサイトや、2chに貼ったのなら、 名簿屋のクローラーが巡回・収集して送ってくるだろよw 142 名前：DNS未登録さん mailto:sage [2008/04/10(木) 22:30:42 ID:???.net] >137 腕試し？ 143 名前：DNS未登録さん mailto:sage [2008/04/10(木) 22:33:03 ID:???.net] そいつ踏み台だな 144 名前：DNS未登録さん mailto:contact@pigmon.ddo.jp [2008/04/11(金) 05:11:35 ID:???.net] >142 そうですね。そんな感じです。 Linuxの勉強をしています。 ITproで「S25R」を見て、今実装中です。 >143 第三者中継は大丈夫ですよ。 pigmon.ddo.jp/Relay_Checker_by_RB.pdf spamcomにも登録はされていませんでした。 ただ、ログの読み方が完全には分からないので、 ちょと困ってます。 なんかHTML化してくれるようなツールがあるといいんですけど。 145 名前：DNS未登録さん mailto:sage [2008/04/13(日) 11:03:43 ID:???.net] >144 ググれば山ほど書いてあるよ。HTMLにしたからって読めんのかよ。 146 名前：DNS未登録さん mailto:contact@pigmon.ddo.jp [2008/04/14(月) 05:40:54 ID:???.net] >145 ちがうよ。AWstatsみたいに見やすいといいなってこと。 ま、おっしゃる通りちょとググって見ますわ。 147 名前：DNS未登録さん mailto:contact@pigmon.ddo.jp [2008/04/14(月) 07:44:33 ID:???.net] pflogsumm入れてみました。 pigmon.ddo.jp/pflogsumm20080414.html う〜ん、ちょといまいちかな。 他に探して見ます。 148 名前：DNS未登録さん mailto:contact@pigmon.ddo.jp [2008/04/16(水) 06:20:40 ID:???.net] pigmon.ddo.jp/ チョト変えてみた。 もっとたくさんSpam欲しいんだけどな。 なんかナイスな海外掲示板ありませんか？ 中国とか韓国とかやばそうな国で宣伝しまくりたいんですが。 149 名前：DNS未登録さん mailto:sage [2008/04/18(金) 16:13:30 ID:???.net] アングラサイトでアカウント登録しまくってみる。 出会い系・アダルト系のサイトに登録してみる。 パチンコ雑誌を買ってきて、広告出してる金貸し業者に登録してみる。 150 名前：DNS未登録さん mailto:contact@pigmon.ddo.jp [2008/04/19(土) 07:51:40 ID:???.net] >149 ありがとうございます〜。 アダルトサイト（出会い系）はやってみました。 taRgrey対策済みみたいで、くぐりぬけてきちゃうんですよね〜。 なんで今度はアングラ系でも行ってみます。 パチンコはやらないんで、あきらめます。 151 名前：DNS未登録さん mailto:sage [2008/04/19(土) 22:49:11 ID:???.net] >>150 潜り抜けられるのはSPAMの何%ぐらいですか？ 最近tarpitが回避されるって話を聞くようになりましたが… 152 名前：DNS未登録さん mailto:contact@pigmon.ddo.jp [2008/04/23(水) 07:28:23 ID:???.net] >151 う〜ん、ごめんなさい。統計の取り方が分からないもので。。 ただ、自分から登録した出会い系サイトからのメールは、 ほぼ100%すり抜けてきますね。 なんで、rejetct_heloで弾いちゃいます。 ただtarpit以前で引っかかっているメールのほうが多いです。 こんな感じです。 ------------------ NOQUEUE: reject: RCPT from unknown[125.187.32.169]: 450 4.1.8 <win@clockmail.net>: Sender address rejected: Domain not found; from=<win@clockmail.net> to=<contact@pigmon.ddo.jp> proto=ESMTP helo=<m19.mailyes.net> NOQUEUE: reject: RCPT from kcc-202-178-81-110.kamakuranet.ne.jp[202.178.81.110]: 504 5.5.2 <104/.@x>: Sender address rejected: need fully-qualified address; from=<104/.@x> to=<contact@pigmon.ddo.jp> proto=ESMTP helo=<pigmon.ddo.jp> ------------------ ま、自分のアドレスがまだそんなにブラック業者に 出回ってないせいでしょうか。出回るこれからが勝負ですね。 153 名前：DNS未登録さん mailto:sage [2008/04/27(日) 01:47:06 ID:???.net] >>152 その手の業者は、なんの工夫もせずに送ってきてるから逆にすり抜けちゃうんだよ。 qmailとかをそのまま使って送るから、tarpitもgreylistも効かない。ある意味最強。 heloとかで拒否するのが現実的だね。 154 名前：DNS未登録さん mailto:contact@pigmon.ddo.jp [2008/04/27(日) 07:59:40 ID:???.net] >152 そう、今そのheloで困ってます。 自分から仕掛けといて、困るもくそもないんですが。。 すり抜けてくるやつらの、helo（orEHLO）コマンドの 内容が分かんないんです。 logwatchとかmaillogとかに、載っていると思って 漁るんですが、何てheloを打ってきたのか 載ってないんですよね。 これからちょと@ITの会議室で質問してみます。 よかったらみなさんあっちで回答ください。 登録制なのが面倒ですが。。 155 名前：DNS未登録さん mailto:sage [2008/04/27(日) 23:54:59 ID:???.net] postfixなら設定で、全てのメールの>>152でrejectしたときのログと同じのを吐かすことが可能。 全ての条件でWARNを掛けれるようにすればいい。 156 名前：DNS未登録さん mailto:hora7237 [2008/10/24(金) 16:05:25 ID:???.net] フリーメール使ったり ブロックしたり フリーツール使用しています。 でも半分減ったが3,4件来ます。 嫌ですね。 なにか対策ないかなぁ。 157 名前：DNS未登録さん mailto:sage [2008/10/25(土) 00:37:55 ID:???.net] 接続元が知らない国の場合IPをサブネット単位でフィルタ。 158 名前：DNS未登録さん mailto:sage [2008/10/25(土) 05:21:52 ID:???.net] 国内からも来るんだけど。 159 名前：DNS未登録さん mailto:sage [2008/10/25(土) 10:01:16 ID:???.net] だから？ 160 名前：DNS未登録さん mailto:sage [2008/10/25(土) 22:56:14 ID:???.net] 自分はもうメンドクサイからレン鯖の方に回して、 フィルター後自鯖に転送するようにした。 快適 161 名前：DNS未登録さん mailto:sage [2008/10/26(日) 14:04:30 ID:???.net] 俺の場合だと国内は9割が出会い系(特にエルメディア、ウィンズ多し)だが JPNICで範囲洗ってiptable入り、、、もしくはheaderchecksとかでエラーメール 返すのがいいのか、迷い中 162 名前：DNS未登録さん mailto:sage [2008/10/26(日) 14:40:28 ID:???.net] >>161 エラーメールであろうと、何らかの反応を示すのは逆効果って話を聞く 163 名前：DNS未登録さん mailto:sage [2008/10/26(日) 14:47:43 ID:???.net] >>161 あぁ、確かにそれもよく聞くね。 トラフィックにもよろしくないから、しつこいとルーターレベルでお帰り頂く事に するわ。そのほうがログも吐かないし。 164 名前：DNS未登録さん mailto:sage [2008/10/27(月) 00:12:08 ID:???.net] そもそもエラーメールの処理ってどうしてる？ 165 名前：DNS未登録さん mailto:sage [2008/10/30(木) 10:57:35 ID:???.net] おれはスパムの統計を取っているが今月１５０００個来た。 いままで圧倒的に多かったUS発を抜いて、スパムのおよそ１割がトルコ発。 それも全部がリモホの逆引き設定なし。 ちなみにワースト１０は 1385 TR 1376 US 1172 RU 1080 GB 0921 CN 0862 BR 0706 KR 0455 IN 0421 DE 0410 CO , ES アメリカが少なくなって来て近隣国やヨーロッパが増えた。 166 名前：DNS未登録さん [2008/11/07(金) 17:07:05 ID:mHDarWE1.net] すいません。どこで聞くのかわからないんで、ここで聞きます。 迷惑メールのフィルターデータベス会社で バラクーダとクラウドマークではどちらが優秀ですか？ 167 名前：DNS未登録さん [2008/11/17(月) 21:26:08 ID:EZo2Se/+.net] >>162 無反応だと生きていると思われるからアドレス販売業者の思うつぼじゃないのか。 168 名前：DNS未登録さん mailto:sage [2008/11/19(水) 09:10:08 ID:???.net] postgrey導入したら激減した。 169 名前：DNS未登録さん [2009/01/11(日) 21:20:31 ID:9s2qgsQf.net] とりあえず　ずーっとブロックし続けてるが初めこのサイトに メアド乗せたのがまちがいですた。 その頃ネット初心者ですたので とりあえずスパム送るやろー　どっかの組の下っ端だか分からんがムカツク うざい　あとを絶たないでイタチゴッコだが妙にムカつく犯罪だぞ。これ。 いまにパクられるしな。どうせやっつけられて 皆無視しろ。当たり前だが 170 名前：DNS未登録さん mailto:sage [2009/02/10(火) 22:36:49 ID:???.net] 自鯖にしつこく接続に来るのはhinet.netとseed.net.twくらいかな。 rejectしてるので特に問題ないですね。 ISPのメアドのほうに国内からのSPAMが微妙に増えて来たので レン鯖の業者とかISPにクレームしてます。 やっぱり丸紅インフォテックからメアドとか流出したのが効いてきたのかなこれは 171 名前：DNS未登録さん mailto:sage [2009/02/20(金) 07:26:16 ID:???.net] 中華電信亞網とかはipfilterやipfwレベルで弾くのがお勧め。 172 名前：DNS未登録さん mailto:sage [2009/03/04(水) 21:34:18 ID:???.net] 最近スパムへって楽だよな 173 名前：DNS未登録さん mailto:sage [2009/04/22(水) 05:52:04 ID:???.net] ウチは中国、韓国からはメールに限らず全部接続拒否。 国内組は誘導ドメインベースで判断する自作スクリプトで弾いてます。 でも２日に１通くらいは届くんだよね〜 174 名前：DNS未登録さん mailto:sage [2009/05/04(月) 03:59:53 ID:???.net] MailWasherで撃ち返す 175 名前：DNS未登録さん mailto:sage [2009/05/04(月) 10:54:43 ID:???.net] >>174 撃ち返す相手は本当にSPAMの送信者なのかい？ 176 名前：DNS未登録さん mailto:sage [2009/06/12(金) 23:04:12 ID:???.net] なんか今日突然バウンススパム大量に送りつけられた。 今は収まったけど防ぎようが無いのは困るなぁ。 177 名前：DNS未登録さん mailto:sage [2009/08/04(火) 16:30:46 ID:???.net] うえ・・・今日は中国・タイランドIPからのランダムメアド攻撃がえらい多いな きっちり20回づつ試してるところをみると負荷攻撃かな・・・ 全く無駄なことを 178 名前：DNS未登録さん mailto:sage [2009/08/04(火) 16:35:45 ID:???.net] >>177 ウチは昨日が多かった。 script で iptables で弾いちゃうから、最終的にどの程度来ているのか 判らないけどね。 つーか、先月の米韓へのDDos 攻撃の間がなぜか一番多かった。 日本のドメインなのに・・・orz 179 名前：DNS未登録さん mailto:sage [2009/08/05(水) 09:44:22 ID:???.net] >>178 ごめんそれは月曜日のログでした、同じですね んで、火曜日はUser unknownが倍増ですｗ 何だろう日を変えてスパム通過実験でもしてるんですかね・・・ 無駄なことを 180 名前：DNS未登録さん mailto:sage [2009/08/05(水) 10:38:33 ID:???.net] >>178 iptableで弾こうにも、元ipが全部違うんだが。これがbot netから来てるってやつなのか？ 181 名前：DNS未登録さん mailto:sage [2009/08/05(水) 11:28:32 ID:???.net] >>179 昨晩からまた、急増。 現在も、複数のIPアドレスからBrute force attack的な状態になっている。 １秒間に 400 コネクションとか張ってくるなよ。 万が一のためにと思って作っておいてツールが大活躍です。 >>180 恐らくそうでしょ。 不定期だけど先月から量が極端に増えている・・・ なんの bot なのかは判らないけどね。 182 名前：DNS未登録さん mailto:sage [2009/08/05(水) 12:28:47 ID:???.net] ユーザーID部分をランダムではなくリストらしきものから生成して送ってきてますね ただアレックスとか日本名ではないリストらしく蹴られて居るとい感じ 日本語名のDB使われると面倒だなぁ、まぁIPでもころしているしアサシンやウイルスチェック でも蹴られるのでほとんど通る事はないだろうけど厄介なBOTですね 183 名前：DNS未登録さん mailto:sage [2009/08/05(水) 13:46:36 ID:???.net] >>182 確かに、ランダムでは無いね。辞書を使っていると思う。 ただ、今日のログを見ていると aizawa.hideakiとかyuuji.yokoe、h_hirosi、akira_terada って感じに明らかに日本語の単語も混じっているから成長しているように思えるよ。 これ、嫌な感じだよね。 184 名前：DNS未登録さん mailto:sage [2009/08/11(火) 19:18:25 ID:???.net] メールアドレス辞書攻撃 10日分から大体IP枠が絞れた 078.187.000.0/19 078.187.032.0/20 078.187.048.0/21 080.040.000.0/13 089.248.119.0/24 115.080.000.0/14 190.002.032.0/19 190.042.187.0/25 190.081.005.0/25 200.067.227.0/24 200.071.160.0/20 201.040.000.0/15 201.236.128.0/18 207.044.128.0/17 220.130.195.0/24 結構多いなｗ 185 名前：DNS未登録さん mailto:sage [2009/08/11(火) 20:45:56 ID:???.net] >>184 集計乙！ でも、/14 /18 とか入っていたら影響でかすぎで、使えないよぉ。 186 名前：DNS未登録さん mailto:sage [2009/08/12(水) 02:27:06 ID:???.net] >>185 ブラジルとかなら殺しても良いかな防火壁に設定してみようっと 78.187って・・・ あぁ0〜55なのか 187 名前：DNS未登録さん mailto:sage [2009/09/01(火) 23:22:45 ID:???.net] どーも、先週頭くらいから新しい bot がはやっているみたいだね。 log を見ていると、greylistingを突破するロジック搭載ぽい。 今は、tarpitting、greylisting、log 監視して iptables の更新 をやっているけど・・・ 新しいツールを考えないとだめだ。 何か良いアイデアない？ 188 名前：DNS未登録さん mailto:sage [2009/09/02(水) 07:35:39 ID:???.net] 国単位でブロックしてる。 許可してる国でも逆引きできなかったら拒否。 spamしか投げてこないドメインはtarpittingで超待たせてる。 User Unknownを繰り返したら即ブロック。 (あくまで自宅の個人専用鯖の話だからね) 189 名前：DNS未登録さん mailto:sage [2009/09/02(水) 23:06:28 ID:???.net] iptables の hashlimit で 75/min でかつ smtpd_client_connection_rate_limit = 50/minに絞っていてもこの様ですよ。 Sep 2 22:45:39 hoge postfix/anvil[23910]: statistics: max connection rate 81/60s for (smtp:207.44.254.106) at Sep 2 22:38:40 Sep 2 22:45:39 hoge postfix/anvil[23910]: statistics: max connection count 57 for (smtp:207.44.254.106) at Sep 2 22:38:40 Sep 2 22:45:39 hoge postfix/anvil[23910]: statistics: max message rate 50/60s for (smtp:207.44.254.106) at Sep 2 22:38:40 Sep 2 22:45:39 hoge postfix/anvil[23910]: statistics: max recipient rate 997/60s for (smtp:207.44.254.106) at Sep 2 22:39:40 190 名前：DNS未登録さん mailto:sage [2009/09/03(木) 00:09:04 ID:???.net] 同一IPからそんだけどばどば来てるってことなの？ 191 名前：DNS未登録さん mailto:sage [2009/09/03(木) 06:37:43 ID:???.net] >>190 そうだよ。 絞る前は、300 connection とかあった。 192 名前：DNS未登録さん mailto:sage [2009/09/03(木) 13:37:28 ID:???.net] >>191 >184 207.044.128.0/17 ビンゴだねｗ 8月の頭からきてるってことだな 193 名前：DNS未登録さん mailto:sage [2009/09/04(金) 14:37:26 ID:???.net] >>191 postfixだよね？だとすると同一IPからの接続ってデフォルトの設定だと50じゃない？ なんで300も接続許してるんだろう。 194 名前：DNS未登録さん mailto:sage [2009/09/04(金) 19:46:05 ID:???.net] >>193 実験 どの程度張ってくるのか興味があったから、一時的に 設定変更して遊んでみた。 195 名前：DNS未登録さん mailto:sage [2009/09/23(水) 10:22:14 ID:???.net] 辞書攻撃の SPAM その後 Brute force attack攻撃的な現象が続いたので、 iptables hashlimit や、postfix の smtpd_client_connection_rate_limit などで 帯域を絞り攻撃が来なくなったなぁ・・・と思っていたら 同一ホストからは、5分に1通 様々なホストから、10秒に1通 Slow Scanning 的な手法が観測されました。 対策なんて無理だ！！ 196 名前：DNS未登録さん mailto:sage [2009/09/23(水) 21:51:53 ID:???.net] >>195　だから、上のIPリストみたいので元からはじくのがいいんじゃね？ メーラーじゃなく防火壁で殺せば良い どうせチョンのスパマーだからそんなのISP単位でぶち殺しておっけじゃね 197 名前：DNS未登録さん mailto:sage [2009/09/23(水) 23:33:21 ID:???.net] >>196 CK Filter やら国別 Filter は、知っているし家では、使っております。 仕事で管理している大きめの所では無理。 板違いなのは承知しています。 技術系の板で SPAM 対策のネタが書けるのが ここくらいなので・・・ごめんなさい。 198 名前：DNS未登録さん mailto:sage [2009/09/24(木) 01:51:00 ID:???.net] >>197 今回のスパムの傾向として ・同じIPでアドレス変えて打ってくる から、そのロジックでmaillogからIPとアドレスだけ抜き出してIPでソートしてアドレスの変位でrejectフィルター更新するシェル組めばいいんじゃね？ 199 名前：DNS未登録さん mailto:sage [2009/09/24(木) 12:51:48 ID:???.net] >>198 アドバイスありがとう。 職場で log を追いながら相関関係を見ているのですが・・・ Source IP Address が一回しか使われていないケースも 結構あることが判りました。 また、RCPT 時点で Reject しているため MAIL FROM: <> であること以外、 log からは特徴がつかめません。 じゃあ、MAIL FROM: <> で抽出したら？って話になりますが、 RFC2505 で禁止されているので、これも出来ません。 しかも、攻撃中一度しか送信してきていない Host は 本当に多種で、国内某大手ISPやら某ホスティングなど RejectやFilterしては駄目なHostも多数見られます。 最初は辞書攻撃に反応するロジックを考えれば良いと思ってましたが、 導入すると副作用の方がかなり高くなる可能性が高いので 根本的な解決は無理と結論付けました。 botnet 恐ろしや・・・ スレ汚し、ごめん。 200 名前：DNS未登録さん mailto:sage [2009/09/25(金) 11:36:38 ID:???.net] >>199 一回だけのは今回の流れで言ってるSPAMメールと関係ないだろ？ おまえいったい何の話してるの？ まさかすべてのSPAMパターンを1種のロジックでなんとかしようなんて妄想してんの？ 201 名前：DNS未登録さん mailto:sage [2009/09/25(金) 16:58:00 ID:???.net] >>200 説明が悪かった・・・すまない。 IDS的に言うと、「Slow Scanning 」的な手法で 様々な Host から、ゆっくりと辞書攻撃を仕掛けてくる。 当初、複数回投げてくる Host の存在だけが目立っていたけれども よくよく調査してみたら、Uniq Host の方が圧倒的に多かった。 だから、辞書攻撃に対する対策がこれ以上は難しい。 という意味なのですが・・・ なにか、防御機能として良い案ある？ 202 名前：DNS未登録さん mailto:sage [2009/09/25(金) 18:18:24 ID:???.net] >>201 パターン化できない限りパターン防御はできない 問題は、本当にそこにパターンは存在しないのか？　という点だね ヘッダ・本文・経路・ホスト・ISPなど　本当にランダムなのかな？ もしも上記のすべてが完璧なまでにランダムならソレは予防（アクティブ）は不可能 どうしてもパッシブなイタチごっこになるよね 良い案というかこっちは君の出す情報しかないんで本文もヘッダも何一つわからないからね ウイルスソフトやスパムアサシンのフィルター機能や、ブラックリストチェック、MTAの各種フィルター 防火壁やISPのチェック機能、MTAを稼働するOS上での独自フィルター、これはすべて ・パターンチェック でしかなく、未知の新手法には対応できない 辞書攻撃なら辞書の傾向あるような気もするし、無限にあるであろう中継サイトもパターンはあるような気もする 管理者である限り放棄はできない以上なんか考えなければアカンやろ そうじゃないなら来たSPAMを二度と来ないように1メールずつ殺していくしかない　それだけのことだ 203 名前：DNS未登録さん mailto:sage [2009/09/25(金) 19:09:42 ID:???.net] >>202 アドバイスありがとう。 今のところ、上で書いた攻撃手段は1回しか 観測されていないという言い訳もあって、送信元のIPを 細かく分析しきれていません。 他の業務もあるので、少し後回しになるかもしれないけど もう少し考えて見るよ。 204 名前：DNS未登録さん mailto:sage [2009/09/28(月) 12:07:27 ID:???.net] MAIL FROM:<> ということは辞書攻撃とかじゃなくて、単純に backscatter でしょ。 BACKSCATTER_README を読んどけ。 これだけで防ぎきるのはムリだけど、だいぶ軽減できるはず。 205 名前：DNS未登録さん mailto:sage [2010/02/08(月) 06:44:40 ID:???.net] スパマーを死刑にする法律が欲しいね。 206 名前：DNS未登録さん mailto: sage [2010/02/08(月) 21:31:15 ID:???.net] 死刑なんて緩いネ。 ネット接続遮断で十分。タイムアウト地獄で自爆してﾎｽｲ。 207 名前：DNS未登録さん mailto:age [2010/03/31(水) 14:18:42 ID:???.net] spamassasin使ってる人に質問 /usr/local/bin/spam-filter の 下記送信先に、spamメールが配送されますが、 それをどこにも送らないようにするにはどうすればいいでしょうか。 cat | $SPAMASSASSIN -x > in.$$ grep -e "^X-Spam-Status:.Yes" in.$$ \ && $SENDMAIL "送信先" < in.$$ \ || $SENDMAIL "$@" < in.$$ 208 名前：DNS未登録さん mailto:sage [2010/04/20(火) 10:33:17 ID:???.net] pc11.2ch.net/test/read.cgi/mysv/1083212079/207 pc11.2ch.net/test/read.cgi/mysv/1119304945/737 pc12.2ch.net/test/read.cgi/unix/1124772932/369 209 名前：DNS未登録さん mailto:sage [2010/05/26(水) 17:42:38 ID:???.net] スパムアサシンとprocmail使って消してる。 /etc/procmailrcに以下の設定＋個別対策してるわ。 当然、全部が全部はじけないけど、都度パターン見つけて追加してってる :0 B * ^ (2\..|3\..|4\..|5\..|6\..) URIBL_.._SURBL.* /dev/null :0 B * .*http:/.*(\.pl|\.be|\.cz|\.my|\.za|\.nl|\.hr|\.in|\.cl|\.br|\.at|\.il)/.* /dev/null :0 H * ^Return-Path: .*@.*(\.pl|\.be|\.cz|\.my|\.za|\.nl|\.hr|\.in|\.cl|\.br|\.at|\.il)>.* /dev/null :0 H * ^Subject: .*(Valiun|Viagra|Vicodin|Watche|Xanas|Levitra|Omega|Penis|Penns|Pharmacy|Phentermin|prescription|Propecia|Replica).* /dev/null :0 H * ^Subject: .*(Rolex|Fake|Hydrocodone|Discount|Erections|Ambiem|Cialis|cheap |Codeine).* /dev/null :0 * ^Subject: .*\.jp .* * ^Subject: .*(Alert|Order|News|Sale) .* /dev/null :0 * ^Subject: .*(degree|Sale.*..% off|Pills).* /dev/null 210 名前：DNS未登録さん [2010/07/24(土) 15:21:48 ID:bRJf63A3.net] ameblo.jp/methodimporteleven/ こいつがハックしてるらしいよ。 211 名前：DNS未登録さん mailto:sage [2010/09/13(月) 22:40:33 ID:???.net] びよよーん 212 名前：DNS未登録さん mailto:sage [2010/10/20(水) 10:17:49 ID:???.net] グロ注意 213 名前：DNS未登録さん mailto:sage [2012/10/21(日) 04:07:01.46 ID:???.net] メールサーバで受け取ったメールを一端gmailに送って、それをメールサーバで 受け取って各メールボックスに配送することはできますか？ 214 名前：NY mailto:getjoy@msn.com [2012/11/18(日) 13:55:32.38 ID:???.net] i'm fine good work <a href=" urbania4.org ">amitriptyline price uk</a> Present Patient Care Presentation 215 名前：DNS未登録さん mailto:sage [2012/11/22(木) 22:03:22.70 ID:???.net] >>213 それ以外に特に制約条件が無いなら技術的には可能。 216 名前：DNS未登録さん [2014/01/24(金) 13:50:20.90 ID:wAkYRW9/.net] 分かる方ご教示ください。 サーバがspamの踏み台にされたっぽいです。 CentOS5でpostfixとsasl2のSMTP認証使っています。 www.rbl.jp/svcheck.php このサイトのチェックではno relays accepted. と表示されるので安心していました。 nagiosでmailqの監視をやっていてアラートが上がったので、 見てみると不到達メールがたくさんありました。 clamd+amavisdでウィルス対策しています。 更に調べてみるとamavisのログに Passed CLEAN {RelayedOpenRelay}, [接続してきたIP] <接続してきたメールアドレス> こういうのがありました。 spamのあて先は50件すべて自ドメイン宛ではないです。 OpenRelayログ事態は以前からありました。 mynetworks =自分のネットワーク、localhost と指定しているので、記述内アドレスからはオープンリレーと同じはずです。 それで気にしていませんでした。 接続してきたIPは未知のアドレスです。 何でチェックサイトでは拒否できて、postfixで拒否できなかったのか、 何でamavisがオープンリレーだと言っているのか、 分かる方是非教えてください。 217 名前：DNS未登録さん mailto:sage [2014/01/25(土) 21:50:51.49 ID:???.net] SMTP認証のパスワード破られたんじゃないの？ 218 名前：DNS未登録さん mailto:sage [2014/01/26(日) 11:25:06.67 ID:???.net] >>217 どうもそうみたい。 どうやらsasl2の設定が悪そう。 salsdblisetusersで出てこないUNIXユーザが何故か認証されていた。 接続してきたホストは既にspamcop.netに登録されていたので、 しばらくは大丈夫だと思う。 219 名前：DNS未登録さん mailto:sage [2019/05/27(月) 17:15:14.45 ID:???.net] ． 220 名前：DNS未登録さん mailto:sage [2021/02/01(月) 08:27:53.87 ID:???.net] 特定の大型顧客の過去案件が件名になってるspamがくるんだけど、その客先のサーバーがhackされたんですかね？ 送信者もその案件の関係者騙ってるけど、メールアドレスは全然別物です その客先以外の案件は騙ってこないので、うちからの流出は考えづらいのですが 221 名前：DNS未登録さん mailto:sage [2021/04/18(日) 02:32:08.04 ID:???.net] 最近のSPAM、dkimとdmarcが最初から付いてない 222 名前：DNS未登録さん [2021/10/31(日) 19:20:52.18 ID:v+45pRLv.net] DMARC採用するにはDKIM必須ですか？ SPFだけじゃダメ？ 223 名前：DNS未登録さん mailto:sage [2021/11/01(月) 18:57:35.46 ID:???.net] >>222 両方必須です。 224 名前：DNS未登録さん mailto:sage [2021/11/01(月) 19:02:13.02 ID:???.net] p.s. 受信するだけなら SPF のみでもおっけーだけどそういう話じゃないよね？ 225 名前：DNS未登録さん [2021/11/01(月) 22:45:25.78 ID:R3QifBUx.net] DKIMないと なりすましされたことが レポートでわかるくらい？ 226 名前：DNS未登録さん [2021/11/24(水) 22:03:21.89 ID:1KpZtuhL.net] レンタルサーバだからDKIM無理だけど、 DMARC付けておいた方が良いとかありますか？ 227 名前：DNS未登録さん mailto:sage [2021/11/25(木) 01:10:32.32 ID:???.net] DKIM無理なレンタルサーバからDKIM使えるレンタルサーバに移転すべき時期 228 名前：DNS未登録さん [2022/03/10(木) 14:03:57.04 ID:xRvv3ANh.net] SPFレコード書くとき、 サブドメインがあるときは、 サブドメインのTXTレコードにも書く必要ありますか？ 229 名前：DNS未登録さん mailto:sage [2022/03/11(金) 18:56:04.91 ID:???.net] >>228 両方必要@とサブドメインにそれぞれ設定 中継サーバーがあればそれらもインクルード 230 名前：DNS未登録さん mailto:sage [2022/03/12(土) 03:12:24.26 ID:???.net] 中継あるなら中継だけ書けばええやろ 231 名前：DNS未登録さん [2022/05/16(月) 15:32:02.87 ID:srGYMfqa.net] 使っている(レンタル)サーバはdmarcに対応してないです。 SPFだけ。 それでも_dmarcサブドメイン作って置いた方が良いのでしょうか？ 232 名前：DNS未登録さん mailto:sage [2022/05/17(火) 18:00:30.68 ID:???.net] >>231 作っちゃダメです サーバーが対応していないのにレコードを作ってしまうとhardfailになります 233 名前：DNS未登録さん mailto:zage [2022/12/06(火) 16:10:07.86 ID:???.net] SPF DKIM DMARC でスパム迷惑メール撲滅できるの？ 現在はSPFしか設定してないけど、手間の割には撲滅できないなら導入止めようと思うんだけど。 どうですか？ 234 名前：DNS未登録さん mailto:sage [2022/12/07(水) 03:44:37.02 ID:???.net] DKIM&DMARC対応スパムもあるから完全には無理かな。うちでは Postfix で逆引きできないホストを全部弾く方がスパム避けになってる。 235 名前：DNS未登録さん mailto:sage [2022/12/07(水) 06:29:03.92 ID:???.net] >>233 結構減る あと「お前のPCハクした。お前が見てたエロ動画とお前の4545のマッシュアップ動画作った 連絡先に動画を送信されたくなければBTC払え」は完全に来なくなる 手間はワンタイムで効果は継続だから導入の一択でしょ 236 名前：234です mailto:sage [2022/12/07(水) 12:00:36.34 ID:???.net] >>234 >>235 レストントン！ 237 名前：234です [2022/12/07(水) 12:02:14.59 ID:/FgkBZqB.net] >>235 >結構減る >完全に来なくなる どっちだよ。 完全に無くなるというのは、なぜ言い切れるの？ 238 名前：234です mailto:sage [2022/12/07(水) 12:18:09.37 ID:???.net] >>233 > Postfix で逆引きできないホストを全部弾く方 以前はそれやっていたけど、ここ１０年くらいから逆引きできない国内鯖増えてきたから止めたんだよね。 メルマガ系でもトラブル多くなったし。 現在は https://ipv4.fetus.jp/からwgetで取得し、cn, hk, kr, kp, ru, irを弾くだけで98%はOK。 さらにSPF,DKIM,DMARC で弾けるならうれしいが。 239 名前：DNS未登録さん mailto:sage [2022/12/07(水) 17:45:25.58 ID:???.net] >>237 BTC恐喝はターゲット、つまり俺自身のメアドで送信してくるよね だから自ドメインのSPFやDKIM導入でhardfailにでき、完全に阻止できる 一方、SPF/DKIM/DMARC設定済みドメインで送信されるspamもあるから、こっちは完全じゃない 240 名前：DNS未登録さん mailto:sage [2022/12/11(日) 04:22:00.49 ID:???.net] >>238 あー、確かに。最近はメールをあんまし使わなくなったのでホワイトリスト手動更新でなんとか対応できてるけど。 IPv6なアドレスもちらほらあったりするからやめ時かな。 241 名前：DNS未登録さん mailto:sage [2023/03/04(土) 04:53:06.62 ID:???.net] v6のSMTPサービス止めれば？ 242 名前：DNS未登録さん [2023/08/13(日) 18:30:26.89 ID:yUwRD95y.net] test@hostxbay.com このアドレスがらみのアクセスどうにか出来ないかねえ… 243 名前：DNS未登録さん mailto:sage [2023/10/14(土) 11:06:08.48 ID:???.net] Σ(●ﾟдﾟ●) 244 名前：DNS未登録さん mailto:sage [2023/12/09(土) 10:28:58.34 ID:???.net] GoogleがDNSにDMARCレコードのないドメインからのメールを受け取らなくなるというのは本当ですか? 245 名前：DNS未登録さん [2024/01/07(日) 17:36:52.38 ID:hb7DA1uK.net] 一斉メール配信サービスはDKIM対応、WEBArenaメールホスティングはDKIM非対応の混在環境の場合、DMARCは設定すべきでないと思っておりますが皆さんの意見をお聞きしたいです。 因みにAIのコパイロットはすべきでない、人間のサポートは設定しても問題ないと答えています。 ドメインは両サービスとも同じです。 たすけてください。 246 名前：DNS未登録さん [2024/06/14(金) 22:12:00.50 ID:gU//OjEM.net] どっちも正しい…というか回答出来ない。 DMARCはDKIMをパスしないとパスしない。 でもDMARCのポリシーをNoneにするなら設定してもパスしなくても問題無い。 247 名前：DNS未登録さん [2024/07/02(火) 16:51:40.66 ID:jGPmxdn5.net] 当方は古くなっているが　sendmail-8.15.2 を使用。　sendmail.mcに FEATURE('require_rdns')dnl の１行を加えて、ほぼ大半のフィッシングメールを遮断できています。 内容がまともなメールだが逆引きできないために受信できないようなメールがあったという経験はこれまでありません。 248 名前：DNS未登録さん [2025/01/02(木) 08:17:05.25 ID:EmnO0dofR] 例えば「JA24KP」は「エアバス・テロリス夕ース゛O35４１43з46」だが クソ航空機による騒音被害を受けたらアプリ「ÅDS-B　UnfilТered...」で登録記号確認 тtps：/／jasｅarch.info/　←ここで犯人特定 ADS-B出してない日の丸ロゴ機体は憲法違反税金泥棒自閉隊関係だが、人の尊厳を踏みにじるこいつらテロリストが莫大な石油を無駄に 燃やしてエネ価格高騰、気侯変動、災害連發、人殺しまくって憲法ガン無視で騷音まき散らして労働者の睡眠妨害して生産性壊滅 知的産業を根絶やしにして住民の生命財産生活にと破壞して人々を貧困化させてる強盗殺人が近年の俺も俺も強盗の根源なわけだが この悪質テロに立ち向かう英雄に送金したいというやつ本当に大勢いるからな 企業トップ銃殺してSΝSで盛大に称賛されて多額の金が集まってるがこの深刻な被害に切り込んだ英雄は−生遊べるほどに大儲けできるぞ 航空燃料税1万円/Lにするだけで財政、脱炭素、治安、国際競争力と一挙解決するものをアーアー聞こえないの腐敗政府を追い詰めよう 〔ref.〕 ttps://www.call４.jp/info.php?tуρｅ=items&id=I０0000６2 ttＰs://hanｅda-projеct.jimdofree.com/ , ttps://flighＴ-route.com/ ttρs://n-souonhigaisosуoudan.amｅbaownd.com/

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef