ドメイン管理者が **まず最初に** 実施するなりすましメール対策（DMARC、SPF、DKIM） - Qiita
本記事は Security Advent Calendar 2017の9日目の記事です。 背景・概要 メールはかつてインターネットのコミュニケーションの主流でしたが、現在はフィッシングメールや標的型攻撃、BEC(Business E-mail Compromise)に利用されてしまっています。 ここでは、なりすましメールの手法を簡単に説明したあとで、メールやWebサイトを運営する管理者が実施しておきたい、なりすましメール対策を簡単にご紹介します。 メールのなりすまし手法 送信者アドレスのなりすまし（ドメインなりすまし） メールを表示する際に「送信者」「差出人」と表示されるメールアドレスをなりすます手法です。メールのプロトコル SMTP では容易になりすますことが可能です。 送信者名のなりすまし（display-name なりすまし） メールを表示する際にアルファベットのメールアドレスではな
Mauticを使う上で、SPF, DKIM, DMARCを理解しよう。
Ruth Cheesley presented on using integrated marketing strategies with Mautic, an open source marketing automation platform. She discussed using a game at an exhibition to capture leads, test their SEO knowledge, and push the data into Mautic for segmentation and targeted follow up. The goal was to efficiently generate quality leads, understand their interests and knowledge level, and gain insights
PHP の Swift Mailer で DKIM 署名付きメールの送信をする - 雑文発散(2014-02-03)
▼ [PHP] PHP の Swift Mailer で DKIM 署名付きメールの送信をする Swift Mailer の実装をつらつら眺めていたら、なんか DKIM を使ったメール送信ができそうだったので試してみた。 DKIM というのはメールの送信者認証技術のひとつで、公開鍵認証を使って、メール送信者のなりすましを防ぐもの。詳しい説明は詳しいところで確認をした方が間違いがないので、間違いがないように確認した方が良い。 今回のシナリオとしては、suzuki@example.com から送信するメールに DKIM の署名を付けてみようというもの。言うまでもないと思うけど、example.com は例示用のドメインなので、下記のやり方を実践する場合には、自分で所有しているドメインと読み替えが必要。 まず、公開鍵の作成用に opendkim-tools パッケージをインストール。あ、OS は
メールの「送信ドメイン認証」技術に実装上の問題、Googleなどが修正
電子署名を使った電子メールの送信ドメイン認証技術「DomainKeys Identified Mail （DKIM） Verifier」の実装上の問題が原因で、メールが偽装される恐れのあることが分かり、米セキュリティ機関US-CERTが10月24日に脆弱性情報を公開した。 US-CERTによると、DKIMは詐欺メールなどを遮断する目的で、メールのドメイン名とメッセージを関連付けて差出人や組織を確認する技術。この確認のために暗号化された電子署名を使っているが、強度が不十分な1024ビット未満のRSA鍵でDKIM署名を行っている場合、またはテストモードが指定されている場合、攻撃者が暗号鍵を破り、特定組織のドメインを使ったメールに署名できてしまう恐れがある。 US-CERTは対策として、1024ビット未満のRSA署名鍵やテスト鍵を使っている場合、すべて交換するよう勧告。この問題の影響を受けるベン
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Appsに送信ドメイン認証機能（DKIM）が追加されました | ライフハッカー・ジャパン
