危ないPostfix+MySQL構成 - Qiita

Postfix Advent Calendar 2014の 23日目の記事です。 PostfixでMySQLを利用する際に文字コードが不一致だと簡単にDOS攻撃を受けてしまうという記事を書こうと思っていたのですが、実は15日のAdvent Calendarにてとみたまさひろさんが文字コードの不一致について既に触れていたのでこちらはその補足みたいな記事になります。 何が危ないのか 文字コード設定に問題があるとMySQLでクエリを実行させるときにエラーを起こすことができます。このときのエラーが該当するメールだけに影響すればいいのですが、postfixの動作の関係上そのほかのメールも巻き込んで動作不良を起こしてしまいます。 この問題を悪用するとPostfixに対してサービス拒否(DOS)攻撃を仕掛けることができます。 実際に攻撃してみる 文字コードの設定に不備があるメールサーバ上で以下のコマンド

[stealthinu]

むむ… Postfix Admin使ってる（DBがデフォルトのlatin1だと）サーバだとお手軽にDDoS出来るってこと？／postfixもlatin1がデフォルトだからどっちもデフォ設定で一致してれば大丈夫と @tmtms さんからフォローあり