エンタープライズ：セキュリティ How-To 第6回：メールサーバの不正利用対策（SMTP Authenticationの導入-Postfix編）

メールサーバを運営している場合には，不正中継対策が不可欠だ。そのためには，SMTPサーバに「SMTP Authentication (RFC2554)」，「POP before SMTP」などの機能を追加して利用するという方法がある。今回はPostfixでのSMTP Authenticationの導入について解説しよう メールサーバを運営する際に気をつけなければならないもののひとつとして，メールサーバの不正中継（Third Party Mail Relay，第三者中継）が挙げられる。これは他人の運営しているメールサーバを利用し，大量のスパムなどを送信する不正行為を指すが，もし自宅のメールサーバを不正利用された場合，サーバのリソースや回線などを枯渇させるだけでなく，スパムを受信したユーザーからの苦情までも受けなければならなくなる。 インターネット上の一部のアンダーグラウンドサイトでは，不正中