postfix スパムに踏み台にされて防いだ後2 - online106の日記
その後もスパムにあってるかもしれないと、ログを定期的にみています。それにしても世の中には、踏み台にしようとサーバに日々、アタックされているんですね。こういうのってむやみやたらに怖がっている人が多すぎて、実態の掴めない世界と感じているエンジニアは多いはず。メールサーバは使わないにしても、自分で立ててみた方が身にしみるんじゃないだろうか。 前回の「フローコントロール、レートコントロール」について、もうちょっとふみこんで実装を記載します。前紹介したサイトは参考になりますが、古いホームページだからかもしれませんが、イマイチこうしろ！っていう記載の仕方が緩いです。要するにどうするの？って読んでて思っちゃいます。 ともあれ、記載はmain.cfの最後当たりに追記します。 vi /etc/postfix/main.cf 以下は、HELLOとかいうログをみたことあるかもしれませんが、スパムのアタック目的の
postfix スパムに踏み台にされて防いだ後 - online106の日記
防いだには防ぎました。しかしログを見ると、また踏み台にしようとめっちゃログイン失敗を繰り返しまくっていました。 これはどうしたものかと思いまして、色々調べたのですが、なかなかシンプルかつ分りやすいサイトって見つからず困りました。 xinetdを使う方法が一つ / 二つ main.cfをさらにセキュアにする方法が一つ / 二つ です。これ、かなり分りやすい記述をしてくれているサイトだと思います。色々見ましたがなかなかどうにも分りにくいサイトが多く... 要は、 「xinetに中継させてPOP3を立ち上げて、xinetでIP制限とかしちゃおうぜ」 「スパムリストサイトを照合して、自分オリジナルのも作ってブロックしようよ」 の２ケースですね。 で、さらにはmain.cfで接続制限とかもできるようで、スパムの連チャンが来てもまずは、制限（ブロックではなく制限）させることもできます。アタックされ続
ぐぬぬ、postfixで踏み台にされたお話 - online106の日記
メールサーバが踏み台にされました。一応ありきたりに設置方法を検索して設定したのですが、はじめてなのが仇になったのか、ログを見る限り踏み台にされています。そこで、困ったのが、踏み台にされたらやることです。今回学んだことをピックアップします。なんせ踏み台防止はあるけど、踏み台にされた時の対処となると、検索にヒットあんまししないんですもの... 1.postfixをとりあえず止める 慌てず騒がずメールサーバを止めます。サーバの再起動は不要です。もう慌ててしちゃったかもしれませんね。私がそうでした...再起動してもメールサーバは踏み台なので、アクセスできたらまた踏まれるだけです...またサーバの再起動は他のサービスに影響がでてしまうという2次災害を引き起こしているかもしれません...私は引き起こしました...node.jsが止まってた。 2.ログを確認する ログを見れば、通常送受信しないであろうメ
Spamassassin の閾値を下げる（whitelistをIPで指定する） - 株式会社フラッグシステム FlagSystem コーポレートサイト
※以前の記事「Postfix Spamassassin amavisd-new でスパムフィルター」の続きです。 Spamassassinは大変優秀なスパムフィルターなんですが、 whitelistの設定が今イチよくわからない。 ぐぐっても /etc/mail/spamassassin/local.cf の中に whitelist_from *@flagsystem.co.jp と追加指定してやればイイ・・・ としか書かれてません。 じゃぁサーバー自体をwhitelistに入れたい時はどうしたらいいんだ！？ IP指定は無いのか！？ と思ったらありました。設定方法が。 trusted_networks 192.168.1.1 こんな感じで設定できます。 あと、閾値を変更する方法は同じく local.cf に required_score 18.0 と設定してやることで出来ます。 あ、あと、
spamassassinにホワイトリストを追加する - Hidde’s Tips
受信メールが spamassassin に [SPAM] と判定されてしまう場合、ホワイトリストを追加すると回避することができます。 全体に共通設定をする場合は、このファイルを編集します。 # vi /etc/mail/spamassassin/local.cf アカウント毎に設定をする場合は、このファイルを編集します。 # vi /home/ユーザ名/.spamassassin/user_prefs 各ファイルの末尾に下記のようなホワイトリストを追記します。 whitelist_from hoge@domain.com ←特定 のメールアドレスを指定する場合 whitelist_from *@domain.com ← 特定のドメインを指定する場合 whitelist_from *.domain.com ← 複数のサブドメインを含む場合 spamassassin を再起動すると設定が反映さ
メールサーバーでウィルス&スパムチェックの構築 ー Centosでアリソンサーバー
[root@server ~]# vi /etc/clamd.conf ← clamd設定ファイル編集 ・ ・ # Path to a local socket file the daemon will listen on. # Default: disabled (must be specified by a user) LocalSocket /var/run/clamav/clamd.sock ← clamdソケット名確認 ・ ・ # TCP port address. # Default: no #TCPSocket 3310 ← TCP通信を無効化するためコメントアウト [root@server ~]# /etc/rc.d/init.d/clamd restart ← 再起動 Stopping Clam AntiVirus Daemon: [ OK ] Starting Clam
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
風俗喰種